CN113395271A - 一种云计算平台中数据安全访问方法及云计算平台 - Google Patents

Abstract

本发明提供一种云计算平台中数据安全访问方法及云计算平台，其中，云计算平台包括云客户端和云服务端，方法包括：接收云客户端发送的数据访问请求，数据访问请求中包括用户的身份信息；根据用户的身份信息，判断用户类型，用户类型包括外域用户和内域用户；根据用户类型，对用户采取不同的安全访问策略。本发明中，当用户在向云服务端进行数据访问请求时，根据内域用户和外域用户的不同，采取不同的访问安全策略，保证了数据访问的安全性。

Description

一种云计算平台中数据安全访问方法及云计算平台

技术领域

本发明涉及数据安全领域，更具体地，涉及一种云计算平台中数据安全访问方法及云计算平台。

背景技术

云计算代表IT领域向规模化、专业化与集约化道路发展的重要趋势，是IT领域正在发生的深刻变革，云计算的动态虚拟化管理、按需服务以及多租户共享的运营模式等特点，使得云计算的安全受到了越来越广泛的关注，也已成为制约云计算技术及产业发展的重要因素，云计算安全面临诸多的挑战，其中，数据安全已成为亟待突破和解决的首要问题。

云计算数据安全问题用户可通过简单的身份验证即可对服务器上的数据进行访问，也没有一套完整的数据安全访问的策略，导致数据的安全性不够高。

发明内容

本发明针对现有技术中存在的技术问题，提供一种云计算平台中数据安全访问方法及云计算平台。

根据本发明的第一方面，提供了一种云计算平台中数据安全访问方法，所述云计算平台包括云客户端和云服务端，包括：接收云客户端发送的数据访问请求，所述数据访问请求中包括用户的身份信息；根据所述用户的身份信息，判断用户类型，所述用户类型包括外域用户和内域用户；根据用户类型，对用户采取不同的安全访问策略。

在上述技术方案的基础上，本发明还可以作出如下改进。

可选的，所述方法还包括：在云服务端中保存有用户信息表，所述用户信息表中包括多个用户的身份信息；基于所述数据访问请求中用户的身份信息，在所述用户信息表中进行匹配；若所述用户的身份信息存在于所述用户信息表中，则用户为内域用户；否则，用户为外域用户。

可选的，所述根据用户类型，对用户采取不同的安全访问策略，包括：当用户为内域用户时，根据用户的身份信息，配置对应的访问权限；以及提取用户的数据访问请求中的访问需求，根据访问需求，配置对应的安全访问策略；当用户为外域用户时，接收外域用户的数据访问请求，生成授权指令并加密，将加密授权指令下发给外域用户，以使得外域用户对加密授权指令进行解密，以对云服务端的数据进行访问。

可选的，所述访问需求至少包括访问的数据类型和访问的数据量；相应的，所述根据访问需求，配置对应的安全策略，包括：基于访问的数据的不同类型和访问的不同的数据量，为内域用户分配对应的安全访问策略。

可选的，所述方法还包括：为所述云服务端上存储的每一条数据设置数据标识符、安全标记，所述安全标记包括标记标识符、标记策略标识符和标记等级；其中，所述数据标识符为数据的唯一标识符，所述标记标识符为安全标记的唯一标识符，所述标记策略标识符描述与数据安全标记相关的安全策略，所述标记等级描述数据的安全等级。

可选的，根据数据的类型和数据的敏感度，确定标记策略标识符和标记等级。

可选的，所述方法还包括：在云客户端的数据块中创建缓存标记表，所述缓存标记表中保存有数据块中每一条缓存数据的安全标记；其中，当云客户端访问云服务端的数据后，将访问后的数据缓存于本地数据块中。

可选的，所述云客户端根据用户的数据访问请求，从本地缓存标记表中查找用户所要访问的数据是否存在于本地数据块中，如果存在，则从本地数据块中将数据返回给用户；如果不存在，则将用户的数据访问请求发送给云服务端。

根据本发明的第二方面，提供一种云计算平台，包括云客户端和云服务端；所述云服务端，用于接收云客户端发送的数据访问请求，所述数据访问请求中包括用户的身份信息；根据所述用户的身份信息，判断用户类型，所述用户类型包括外域用户和内域用户；根据用户类型，对用户采取不同的安全访问策略。

可选的，所述云服务端还用于：为存储的每一条数据设置数据标识符、安全标记，所述安全标记包括标记标识符、标记策略标识符和标记等级；其中，所述数据标识符为数据的唯一标识符，所述标记标识符为安全标记的唯一标识符，所述标记策略标识符描述与数据安全标记相关的安全策略，所述标记等级描述数据的安全等级。

本发明提供的一种云计算平台中数据安全访问方法及云计算平台，当用户在向云服务端进行数据访问请求时，根据内域用户和外域用户的不同，采取不同的访问安全策略，保证了数据访问的安全性。

附图说明

图1为本发明提供的一种云计算平台中数据安全访问方法流程图；

图2为本发明提供的一种云计算平台的结构示意图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

图1为本发明提供的一种云计算平台中数据安全访问方法流程图，其中，云计算平台包括云客户端和云服务端，如图1所示，方法包括：101、接收云客户端发送的数据访问请求，数据访问请求中包括用户的身份信息；102、根据所述用户的身份信息，判断用户类型，所述用户类型包括外域用户和内域用户；103、根据用户类型，对用户采取不同的安全访问策略。

可以理解的是，基于背景技术中的缺陷，本发明实施例提出了一种在云计算平台中的数据安全访问方法，其中，云计算平台包括云客户端和云服务端，云服务端中存储有数据。当用户希望向云服务端访问数据时，通过云客户端向云服务端发送数据访问请求，数据访问请求中包括用户的身份信息。云服务端接收到云客户端的数据访问请求后，对用户的身份信息进行判断，判断出用户时内域用户还是外域用户，根据用户类型的不同，对用户采取不同的安全访问策略，也就是说，对于外域用户和内域用户，分别采取相应的安全访问策略来保证数据的安全性。

本发明当用户在向云服务端进行数据访问请求时，根据内域用户和外域用户的不同，采取不同的访问安全策略，对不同类型的用户的数据访问进行区分，保证了数据访问的安全性。

在一种可能的实施例方式中，方法还包括：在云服务端中保存有用户信息表，用户信息表中包括多个用户的身份信息；基于所述数据访问请求中用户的身份信息，在所述用户信息表中进行匹配；若所述用户的身份信息存在于所述用户信息表中，则用户为内域用户；否则，用户为外域用户。

可以理解的是，在云服务端保存有用户信息表，用户信息表中包括属于内域用户的所有用户的身份信息，在云服务端根据用户的身份信息判断用户类型时，将数据访问请求中用户的身份信息到用户信息表中去匹配，若用户信息表中存在该用户的身份信息，表明该用户为内域用户；反之，如果用户信息表中不存在该用户的身份信息，则表明该用户为外域用户。

在一种可能的实施例方式中，根据用户类型，对用户采取不同的安全访问策略，包括：当用户为内域用户时，根据用户的身份信息，配置对应的访问权限；以及提取用户的数据访问请求中的访问需求，根据访问需求，配置对应的安全访问策略；当用户为外域用户时，接收外域用户的数据访问请求，生成授权指令并加密，将加密授权指令下发给外域用户，以使得外域用户对加密授权指令进行解密，以对云服务端的数据进行访问。

可以理解的是，当用户为内域用户时，根据用户的身份信息，对用户配置对应的访问权限，比如，用户等级高的，访问权限也大；用户等级低的，访问权限相对小。另外，根据用户的数据访问请求，提取其中的访问需求，根据访问需求，配置对应的安全访问策略，比如，访问的数据类型不同，或者访问的数据级别不同，那么对应的安全访问策略也不同。

如果用户为外域用户，则不能随便访问云服务端上的数据，云服务端接收到外域用户的数据访问请求后，生成数据访问的授权指令，对授权指令进行加密，将加密授权指令发送给外域用户，外域用户接收到加密授权指令，对加密授权指令进行解密，根据解密后的授权指令对云服务端的数据进行访问。

本发明实施例针对不同类型的用户，采取不同的安全访问策略，对不同类型的用户进行区分，保证了数据访问过程中的安全性。

在一种可能的实施例方式中，可以理解的是，内域用户的访问需求至少包括访问的数据类型和访问的数据量；相应的，根据访问需求，配置对应的安全策略，包括：基于访问的数据的不同类型和访问的不同的数据量，为内域用户分配对应的安全访问策略。比如，访问的数据的安全等级或者敏感度比较高，则需要配置更加安全的访问策略，反之，如果访问数据的安全等级较低或者敏感度较低，则配置的安全访问策略也相对可以更低一些。

在一种可能的实施例方式中，方法还包括：为云服务端上存储的每一条数据设置数据标识符、安全标记，安全标记包括标记标识符、标记策略标识符和标记等级；其中，数据标识符为数据的唯一标识符，所述标记标识符为安全标记的唯一标识符，所述标记策略标识符描述与数据安全标记相关的安全策略，标记等级描述数据的安全等级。

可以理解的是，云服务端上存储的数据也需要进行安全保护，具体的，可为云服务端上存储的每一条数据设置数据标识符、安全标记等，数据标识符主要用来识别每一条数据，安全标记主要用来描述每一条数据相关的安全信息，比如安全策略、安全等级等。其中，根据数据的类型和数据的敏感度，确定标记策略标识符和标记等级。

在一种可能的实施例方式中，方法还包括：在云客户端的数据块中创建缓存标记表，所述缓存标记表中保存有数据块中每一条缓存数据的安全标记；其中，当云客户端访问云服务端的数据后，将访问后的数据缓存于本地数据块中。

可以理解的是，在云客户端创建了缓存数据块，另外，在缓存数据块中创建缓存标记表，缓存数据块中存放缓存数据，缓存标记表中存放缓存数据库中的每一条数据的安全标记。

在一种可能的实施例方式中，云客户端根据用户的数据访问请求，从本地缓存标记表中查找用户所要访问的数据是否存在于本地数据块中，如果存在，则从本地数据块中将数据返回给用户；如果不存在，则将用户的数据访问请求发送给云服务端。

可以理解的是，当用户进行数据访问时，云客户端根据用户的数据访问请求中需要访问的数据，根据需要访问的数据的数据标识符从缓存标记表中查找本地缓存数据块中是否存在该条数据，如果存在，则直接从本地缓存数据块中获取该条数据，返回给用户；如果在本地缓存数据块中不存在该条数据，则将用户的数据访问请求发送给云服务端，到云服务端去访问该条数据，加快了数据访问的效率，也节省了数据访问的网络资源。

图2为本发明实施例提供的一种云计算平台，包括云客户端201和云服务端202，其中，云服务端202，用于接收云客户端201发送的数据访问请求，数据访问请求中包括用户的身份信息；根据用户的身份信息，判断用户类型，用户类型包括外域用户和内域用户；根据用户类型，对用户采取不同的安全访问策略。

其中，云服务端202还用于：为存储的每一条数据设置数据标识符、安全标记，安全标记包括标记标识符、标记策略标识符和标记等级；其中，数据标识符为数据的唯一标识符，标记标识符为安全标记的唯一标识符，标记策略标识符描述与数据安全标记相关的安全策略，标记等级描述数据的安全等级。

可以理解的是，本发明提供的一种云计算平台与前述各实施例提供的云计算平台中数据安全访问方法相对应，云计算平台的相关技术特征可参考云计算平台中数据安全访问方法的相关技术特征，在此不再赘述。

本发明实施例提供的一种云计算平台中数据安全访问方法及云计算平台，当用户在向云服务端进行数据访问请求时，根据内域用户和外域用户的不同，采取不同的访问安全策略，保证了数据访问的安全性。在云服务端进行数据存储时，对于每一条数据，都设置有安全标记，对数据的安全等级、安全策略等均配置好，保证数据存储的安全性。

需要说明的是，在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详细描述的部分，可以参见其它实施例的相关描述。

本领域内的技术人员应明白，本发明的实施例可提供为方法、***、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(***)、和计算机程序产品的流程图和/或方框图来描述。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式计算机或者其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包括这些改动和变型在内。

Claims (10)

1.一种云计算平台中数据安全访问方法，所述云计算平台包括云客户端和云服务端，其特征在于，包括：

接收云客户端发送的数据访问请求，所述数据访问请求中包括用户的身份信息；

根据所述用户的身份信息，判断用户类型，所述用户类型包括外域用户和内域用户；

根据用户类型，对用户采取不同的安全访问策略。

2.根据权利要求1所述的数据安全访问方法，其特征在于，所述方法还包括：

在云服务端中保存有用户信息表，所述用户信息表中包括多个用户的身份信息；

基于所述数据访问请求中用户的身份信息，在所述用户信息表中进行匹配；

若所述用户的身份信息存在于所述用户信息表中，则用户为内域用户；否则，用户为外域用户。

3.根据权利要求1或2所述的数据安全访问方法，其特征在于，所述根据用户类型，对用户采取不同的安全访问策略，包括：

当用户为内域用户时，根据用户的身份信息，配置对应的访问权限；以及提取用户的数据访问请求中的访问需求，根据访问需求，配置对应的安全访问策略；

当用户为外域用户时，接收外域用户的数据访问请求，生成授权指令并加密，将加密授权指令下发给外域用户，以使得外域用户对加密授权指令进行解密，以对云服务端的数据进行访问。

4.根据权利要求3所述的数据安全访问方法，其特征在于，所述访问需求至少包括访问的数据类型和访问的数据量；

相应的，所述根据访问需求，配置对应的安全策略，包括：

基于访问的数据的不同类型和访问的不同的数据量，为内域用户分配对应的安全访问策略。

5.根据权利要求1、2或4所述的数据安全访问方法，其特征在于，所述方法还包括：

为所述云服务端上存储的每一条数据设置数据标识符、安全标记，所述安全标记包括标记标识符、标记策略标识符和标记等级；

其中，所述数据标识符为数据的唯一标识符，所述标记标识符为安全标记的唯一标识符，所述标记策略标识符描述与数据安全标记相关的安全策略，所述标记等级描述数据的安全等级。

6.根据权利要求5所述的数据安全访问方法，其特征在于，

根据数据的类型和数据的敏感度，确定标记策略标识符和标记等级。

7.根据权利要求5所述的数据安全访问方法，其特征在于，所述方法还包括：

在云客户端的数据块中创建缓存标记表，所述缓存标记表中保存有数据块中每一条缓存数据的安全标记；

其中，当云客户端访问云服务端的数据后，将访问后的数据缓存于本地数据块中。

8.根据权利要求7所述的数据安全访问方法，其特征在于，所述云客户端根据用户的数据访问请求，从本地缓存标记表中查找用户所要访问的数据是否存在于本地数据块中，如果存在，则从本地数据块中将数据返回给用户；如果不存在，则将用户的数据访问请求发送给云服务端。

9.一种云计算平台，其特征在于，包括云客户端和云服务端；

所述云服务端，用于接收云客户端发送的数据访问请求，所述数据访问请求中包括用户的身份信息；根据所述用户的身份信息，判断用户类型，所述用户类型包括外域用户和内域用户；根据用户类型，对用户采取不同的安全访问策略。

10.根据权利要求9所述的云计算平台，其特征在于，所述云服务端还用于：

为存储的每一条数据设置数据标识符、安全标记，所述安全标记包括标记标识符、标记策略标识符和标记等级；

其中，所述数据标识符为数据的唯一标识符，所述标记标识符为安全标记的唯一标识符，所述标记策略标识符描述与数据安全标记相关的安全策略，所述标记等级描述数据的安全等级。

Images