CN114389868B - 一种云资源的分配方法、***、装置及存储介质 - Google Patents

Abstract

本发明公开了一种云资源的分配方法、***、装置及存储介质。该方法通过获取账号注册请求，并根据所述账号注册请求，进行账号注册并生成授权标识，然后根据授权标识获取云资源申请请求，再根据所述云资源申请请求，开通云资源使用权限。通过这种方法能够便于物联网侧对云资源的利用，并且通过生成授权标识的方式获取云资源的使用权限，能够有效地保证数据传输的安全性。本发明可广泛应用于物联网技术领域内。

Description

一种云资源的分配方法、***、装置及存储介质

技术领域

本发明涉及物联网技术领域，尤其是一种云资源的分配方法、***、装置及存储介质。

背景技术

在主流的物云融合方案中，存在账号分离、开通分离、使用分配功能分离、计费分配分离的情况，同时订购的云资源无法快速方便根据业务规模增大而扩展，因此可靠性和便捷性都存在问题。

发明内容

本发明的目的在于至少一定程度上解决现有技术中存在的技术问题之一。

为此，本发明实施例的一个目的在于提供云资源的分配方法、***、装置和介质，其能够物联网账号和云平台账号进行关联，保障资源开通使用可靠性和安全性。

为了达到上述技术目的，本发明实施例所采取的技术方案包括：

一方面，本发明实施例提供了一种云资源的分配方法，包括以下步骤：

获取账号注册请求；

根据所述账号注册请求，进行账号注册并生成授权标识；

根据授权标识获取云资源申请请求；

根据所述云资源申请请求，开通云资源使用权限。

进一步地，所述账号包括一级账号和二级账号。

进一步地，所述根据所述账号注册请求，进行账号注册这一步骤，具体包括：

根据所述账号注册请求在云平台上进行注册，生成所述一级账号；

获取用户信息；

根据所述用户信息在物联网侧进行注册，生成所述二级账号；

将所述二级账号下挂至一级账号下。

进一步地，所述根据所述用户信息在物联网侧进行注册操作这一步骤，具体包括：

根据所述用户信息在物联网侧进行实名认证，生成用户实名信息；

将所述用户实名信息同步至云平台并进行认证授信。

进一步地，所述开通云资源使用权限这一步骤，具体包括：

通过二级账号确定云端资源池以及云资源存储空间；

根据所述云端资源池以及所述云资源存储空间进行云资源开通。

进一步地，在所述通过二级账号确定云端资源池以及云资源存储空间之前，所述方法还包括：

根据一级账号密钥，获取当前云资源余量信息；

将所述余量信息发送至物联网侧。

进一步地，在所述开通云资源使用权限之后，所述方法还包括：

确定当前云资源的余量低于预设阈值，通过所述一级账号进行云资源扩展提醒并显示当前云资源余量。

另一方面，本发明实施例提出了一种云资源的分配***，包括：

第一模块，用于获取账号注册请求；

第二模块，用于根据所述账号注册请求，进行账号注册并生成授权标识；

第三模块，用于确定生成授权标识，获取云资源申请请求；

第四模块，用于根据所述申请请求，开通云资源使用权限。

另一方面，本发明实施例提供了一种云资源的分配装置，包括：

至少一个处理器；

至少一个存储器，用于存储至少一个程序；

当所述至少一个程序被所述至少一个处理器执行时，使得所述至少一个处理器实现所述的云资源的分配方法。

另一方面，本发明实施例提供了一种存储介质，其中存储有处理器可执行的指令，所述处理器可执行的指令在由处理器执行时用于实现所述的云资源的分配方法。

本发明公开了一种云资源的分配方法，具备如下有益效果：

本实施例通过获取账号注册请求，并根据所述账号注册请求，进行账号注册并生成授权标识，然后根据授权标识获取云资源申请请求，再根据所述云资源申请请求，开通云资源使用权限。通过这种方法能够便于物联网侧对云资源的利用，并且通过生成授权标识的方式获取云资源的使用权限，能够有效地保证数据传输的安全性。

附图说明

为了更清楚地说明本发明实施例或者现有技术中的技术方案，下面对本发明实施例或者现有技术中的相关技术方案附图作以下介绍，应当理解的是，下面介绍中的附图仅仅为了方便清晰表述本发明的技术方案中的部分实施例，对于本领域的技术人员来说，在无需付出创造性劳动的前提下，还可以根据这些附图获取到其他附图。

图1为本发明实施例提供的一种云资源分配***的模块示意图；

图2为本发明实施例提供的一种云资源分配***的硬件结构示意图；

图3为本发明实施例提供的一种云资源的分配方法的流程示意图；

图4为本发明实施例提供的一种云资源的分配***的结构示意图；

图5为本发明实施例提供的一种云资源的分配装置的结构示意图；

图6为本发明实施例提供的开通云资源服务的流程示意图。

具体实施方式

本部分将详细描述本发明的具体实施例，本发明之较佳实施例在附图中示出，附图的作用在于用图形补充说明书文字部分的描述，使人能够直观地、形象地理解本发明的每个技术特征和整体技术方案，但其不能理解为对本发明保护范围的限制。

在本发明实施例的描述中，若干的含义是一个或者多个，多个的含义是两个以上，大于、小于、超过等理解为不包括本数，以上、以下、以内等理解为包括本数，“至少一个”是指一个或者多个，“以下至少一项”及其类似表达，是指的这些项中的任意组合，包括单项或复数项的任意组合。如果有描述到“第一”、“第二”等只是用于区分技术特征为目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量或者隐含指明所指示的技术特征的先后关系。

需要说明的是，本发明实施例中设置、安装、连接等词语应做广义理解，所属技术领域技术人员可以结合技术方案的具体内容合理确定上述词语在本发明实施例中的具体含义。例如，术语“连接”可以是机械连接，也可以是电连接或可以相互通讯；可以是直接相连，也可以通过中间媒介间接相连。

在本发明实施例的描述中，参考术语“一个实施例/实施方式”、“另一实施例/实施方式”或“某些实施例/实施方式”、“在上述实施例/实施方式”等的描述意指结合实施方式或示例描述的具体特征、结构、材料或者特点包含于本公开的至少两个实施例或实施方式中。在本公开中，对上述术语的示意性表述不一定指的是相同的示实施例或实施方式。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或实施方式中以合适的方式结合。

需要说明的是，下面所描述的本发明各个实施方式中所涉及到的技术特征只要彼此之间未构成冲突就可以相互组合。

IaaS(Infrastructure as a Service基础设施即服务)云计算技术通过虚拟化技术将一台物理主机虚拟化为多台虚拟机主机。虚拟机之间互相独立，并且可以运行不同的操作***。IaaS云计算资源池中将多台相同配置、相同虚拟化软件的物理主机组成集群，多个集群构成资源池。通过IaaS云计算技术，可以构建多种云服务，实现资源的快速供给、灵活复用、弹性伸缩。云计算资源池的虚拟机通过网络与资源池中或外部的物理机、虚拟机进行交互，为保证信息安全，VPN(Virtual Private Network)、4A(认证Authentication、账号Account、授权Authorization、审计Audit)等网络安全设施来提供相应的云安全服务。

但是，相关技术中，云资源的实际使用存在账号分离、开通分离、使用分配功能分离、计费分配分离的情况，同时订购的云资源无法快速方便根据业务规模增大而扩展，因此可靠性和便捷性都存在问题。

为此，本申请提出了一种云资源的分配方法、***、装置及存储介质，通过获取账号注册请求，并根据所述账号注册请求，进行账号注册并生成授权标识，然后根据授权标识获取云资源申请请求，再根据所述云资源申请请求，开通云资源使用权限。通过这种方法能够便于物联网侧对云资源的利用，并且通过生成授权标识的方式获取云资源的使用权限，能够有效地保证数据传输的安全性。

参照图1，图1是本申请实施例中，提供了一种云资源分配***，包括数据获取模块101、账号注册模块102和云资源分配模块103。数据获取模块101用于获取账号注册请求、用户个人信息以及用户的云资源使用需求等信息，账号注册模块102用于根据数据获取模块101 获取到的账号注册请求为用户进行账号注册，并且可以根据用户提供的个人信息进行账号的实名认证，云资源分配模块103用于根据用户的实际需求为用户分配对应的云资源。

需要说明的是，本申请实施例中仅示例性地给出云资源分配***的一部分模块，云资源分配***还可以包括其他现有的云资源分配***中包含的其他模块，以实现相应的功能，具体不作限定。

参照图2，图2是本申请各实施例涉及的云资源分配***的硬件结构示意图。本申请实施例中，数据交换平台可以包括处理器201(例如中央处理器Central ProcessingUnit、CPU)，通信总线202，输入端口203，输出端口204，存储器205。其中，通信总线202用于实现这些组件之间的连接通信；输入端口203用于数据输入；输出端口204用于数据输出，存储器 205可以是高速RAM存储器，也可以是稳定的存储器(non-volatile memory)，例如磁盘存储器，存储器205可选的还可以是独立于前述处理器201的存储装置。本领域技术人员可以理解，图2中示出的硬件结构并不构成对本申请的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

继续参照图2，图2中作为一种可读存储介质的存储器205可以包括操作***、网络通信模块、应用程序模块以及控制程序。在图2中，网络通信模块主要用于连接服务器，与服务器进行数据通信；而处理器201可以调用存储器205中存储的云资源分配***的控制程序，并执行本申请实施例提供的云资源的分配方法。

基于图1和图2所示的云资源分配***，如图3所示，本申请实施例提供了一种云资源的分配方法，包括但不限于步骤S301、S302、S303和S304：

S301、获取账号注册请求。

可以理解的是，在为用户分配云资源前，需要用户进行账号注册。用户可以通过在终端上下载对应的应用程序，用户在应用程序的显示界面上进行某种交互操作(如点击、触控、手势、输入框输入、下拉菜单选择等等)从而触发对应的操作指令给后台，后台收到该操作指令之后进行响应与处理，并且将处理结果返回并使得显示界面显示对应的处理结果等内容或者显示画面发生改变。具体地，用户在开通账号前，需要先下载对应的应用程序。然后，用户在应用程序上的登录界面点击“注册”按钮进行注册，触发“注册”的操作指令到终端的通信模块，终端的通信模块将账号注册请求发送至云资源分配***上，并将云资源后续的处理结果返回至终端的显示界面上。云资源分配***通过数据获取模块101获取用户上传的账号注册请求，以便后续步骤进行调用。

S302、根据所述账号注册请求，进行账号注册并生成授权标识。

在步骤S302中，根据获取到的账号注册请求，为用户进行账号注册。

为了进一步地提升账号的安全性和可靠性。在一些实施例中，账号包括一级账号和二级账号。

可选地，步骤S302可进一步分为以下步骤：

根据所述账号注册请求在云平台上进行注册，生成所述一级账号；

获取用户信息；

根据所述用户信息在物联网侧进行注册，生成所述二级账号；

将所述二级账号下挂至一级账号下。

通过两级账号绑定，能够使用户账号的安全性进一步提升。账号分为一级账号和二级账号。创建一级账号进行云资源管控，创建二级账号进行云资源开通使用。一级账号为物联网侧首先与云资源账号进行账号绑定，完成一级账号AK/SK密钥获取，该密钥作为物联网一级云账号。二级账号为用户注册账号，用户注册云资源分配***时，完成认证授信生成授权标识，同时按照预置协议规则自动完成物联网账号与云账号映射绑定，完成二级云账号的自动化认证，同时将二级账号下挂到一级账号下，作为一级账号的授权子账号。账号融合授权统一云物平台账号，完成双方认证授信，为云资源控制、单点认证授权提供基础，实现双平台租户信息、权限融合授权。

可选地，所述根据所述用户信息在物联网侧进行注册操作这一步骤，具体包括：

根据所述用户信息在物联网侧进行实名认证，生成用户实名信息；

将所述用户实名信息同步至云平台并进行认证授信。

在本实施例中，通过获取用户的个人信息，对用户的账号进行实名认证，再通过实名认证的信息对用户的账号进行认证授信。从而进一步地将账号与用户进行绑定，以便用户后续进行账号找回等操作。具体地，用户注册云资源分配***时，将用户实名信息同步到云平台完成认证授信，同时按照预置协议规则自动完成物联网账号与云账号映射绑定。

S303、根据授权标识获取云资源申请请求。

根据前面的描述，为了保障用户账号的安全性，需要获得授权标识后，才能获取云资源申请请求，即用户需要完成账号的认证授信，账号获得授权标识。用户才能用授权后的账号发送云资源申请请求。具体地，用户通过前面所述的步骤完成了账号注册和账号授信等操作，然后通过终端在对应的应用程序上点击“获取云资源”的按钮，终端后台将该云资源申请请求发送至云资源分配***上的数据获取模块101中，数据获取模块101将该申请请求经过账号注册模块102的验证后，转发给云资源分配模块103，以便云资源分配模块103后续进行云资源为用户开通使用权限。

S304、根据所述云资源申请请求，开通云资源使用权限。

在步骤S304中，需要根据云资源申请请求包含的具体信息，开通云资源使用权限。其中，云资源申请请求包括以扩展的云资源配置空间及CPU型号等。云资源分配***根据上述信息开通对应的云资源使用权限。

可选地，所述开通云资源使用权限这一步骤，具体包括：

通过二级账号确定云端资源池以及云资源存储空间；

根据所述云端资源池以及所述云资源存储空间进行云资源开通。

可选地，本申请实施例的云资源的分配方法，在所述通过二级账号确定云端资源池以及云资源存储空间之前，还可以进一步包括以下步骤：

根据一级账号密钥，获取当前云资源余量信息；

将所述余量信息发送至物联网侧。

在本实施例中，通过获取当前云资源余量信息，并将余量信息发送至物联网侧的终端处，能够让用户实时了解自己账号上的云资源余量。

可选地，本申请实施例的云资源的分配方法，在所述开通云资源使用权限之后，还可以进一步包括以下步骤：

确定当前云资源的余量低于预设阈值，通过所述一级账号进行云资源扩展提醒并显示当前云资源余量。

在本实例中，对用户的云资源余量的实时检测，当确定云资源余量低于预设阈值时，可以通过一级账号对用户进行扩展云资源的消息提醒，并且显示当前云资源余量，以便用户清楚当前的云资源余量。具体地，当物联网侧设备上报数据量超过设定阈值时，一级账号根据当前云资源余量主动推送云资源存储空间扩展提醒和可以扩展的云资源配置空间及CPU型号，用户接收到提醒后，选择要扩容的存储空间，以二级账号的形式在已有云实例的基础上，自动升级云资源配置，完成自身云资源的快速弹性扩展。

在一些实施例中，云资源存储空间扩展提醒的方式可以是在智能手机等终端的显示屏或者APP的显示界面中直接以文字的形式进行提醒，文字可以是中国文字也可以是其他国家的文字。可选地，云资源存储空间扩展提醒的提示方式也可以是在智能手机等终端的显示屏或者APP的显示界面中将预设的云资源存储空间扩展提醒区域的显示颜色由第一颜色(如绿色) 切换为第二颜色(如红色等)。

基于前面描述，以租客A的一次开通云资源服务的过程为例，如图6所示，本申请实施例的一种云资源的分配方法具体包括以下步骤：

获取账号注册请求，其中，所述账号包括一级账号和二级账号

根据所述账号注册请求在云平台上进行注册，生成所述一级账号；

获取用户信息；

根据所述用户信息在物联网侧进行实名认证，生成用户实名信息；

将所述用户实名信息同步至云平台并进行认证授信，生成所述二级账号；

将所述二级账号下挂至一级账号下并生成授权标识；

根据授权标识获取云资源申请请求；

根据所述云资源申请请求，开通云资源使用权限。

示例性地，用户在应用程序的显示界面上进行某种交互操作(如点击、触控、手势、输入框输入、下拉菜单选择等等)从而触发对应的操作指令给后台，后台收到该操作指令之后进行响应与处理，并且将处理结果返回并使得显示界面显示对应的处理结果等内容或者显示画面发生改变。具体地，租户A在开通账号前，需要先下载对应的应用程序。然后，租户A在应用程序上的登录界面点击“注册”按钮进行注册，触发“注册”的操作指令到终端的通信模块，终端的通信模块将账号注册请求发送至云资源分配***上，并将云资源后续的处理结果返回至终端的显示界面上。云资源分配***通过数据获取模块101获取租户A上传的账号注册请求。在获取账号注册请求后，物平台对用户信息进行实名认证，同时和云平台的账户一一映射绑定，此时完成物云两侧账户融合，并生成租户A的授权标识。租户A在信息认证通过后登录物平台，点击进入云主机购买页，租户A首先选择要使用主机的区域，物平台根据用户需求的区域，实时从云资源池中获取刷新当前区域可用云主机的内存型号范围、内存可用区间、硬盘空间及带宽大小等属性。租户A根据当前资源情况，选择合适的云主机规格进行云资源自动化开通。租户A通过前面所述的步骤完成了账号注册和账号授信等操作，然后通过终端在对应的应用程序上点击“获取云资源”的按钮，终端后台将该云资源申请请求发送至云资源分配***上的数据获取模块101中，数据获取模块101将该申请请求经过账号注册模块102的验证后，转发给云资源分配模块103，以便云资源分配模块103后续进行云资源为用户开通使用权限。当租户A设备数据量大需要升级云主机内存或者硬盘空间时，租户A根据物侧展示的云资源余量，选择合适的内存或硬盘空间进行实例升级，完成云资源的弹性扩展。

由上述内容可知，本申请通过获取账号注册请求，并根据所述账号注册请求，进行账号注册并生成授权标识，然后根据授权标识获取云资源申请请求，再根据所述云资源申请请求，开通云资源使用权限。通过这种方法能够便于物联网侧对云资源的利用，并且通过生成授权标识的方式获取云资源的使用权限，能够有效地保证数据传输的安全性。基于两级账号绑定，实现了物联网侧账号和云平台侧账号的授信认证，解决多账户分别登录物云平台的问题，实现自动化的账号映射绑定，增加账号的可维护性，构建物云账号体系，保障资源开通使用可靠性和安全性。

其次，一级账号实时刷新云资源状况供二级账号查看使用，提升资源受理效率和资源开通成功率。

然后，通过一级账号进行云资源管控，二级账号进行云资源自动化开通，构建云资源管控和云资源开通一体化，保障云资源渠道畅通、资源实时安全加载、资源有效开通利用。

多级秘钥确保云资源管控和受理一体化、同时面向物联网数据变化大的场景提出弹性使用云资源的方案，保障物联网终端设备、行业应用、规则数据过滤转发模块的云资源高效利用，便于用户根据自身物联网数据量弹性使用云资源，节省投入成本。

物管理和云管理分离，耦合低，提升功能专业能力，使用可靠性和后期运维团队的专业支撑能力都大大增强。

参照图4，本发明实施例提出的一种云资源的分配***，包括：

第一模块401，用于获取账号注册请求；

第二模块402，用于根据所述账号注册请求，进行账号注册并生成授权标识；

第三模块403，用于确定生成授权标识，获取云资源申请请求；

第四模块404，用于根据所述申请请求，开通云资源使用权限。

上述方法实施例中的内容均适用于本***实施例中，本***实施例所具体实现的功能与上述方法实施例相同，并且达到的有益效果与上述方法实施例所达到的有益效果也相同。

参照图5，本发明实施例提供了一种云资源的分配装置，包括：

至少一个处理器501；

至少一个存储器502，用于存储至少一个程序；

当所述至少一个程序被所述至少一个处理器301执行时，使得所述至少一个处理器501 实现图3所示的云资源的分配方法。

上述方法实施例中的内容均适用于本装置实施例中，本装置实施例所具体实现的功能与上述方法实施例相同，并且达到的有益效果与上述方法实施例所达到的有益效果也相同。

本发明实施例还提供了一种存储介质，其中存储有处理器可执行的指令，所述处理器可执行的指令在由处理器执行时用于实现图3所示的云资源的分配方法。

以上是对本发明的较佳实施进行了具体说明，但本发明并不限于所述实施例，熟悉本领域的技术人员在不违背本发明精神的前提下还可做作出种种的等同变形或替换，这些等同的变形或替换均包含在本申请权利要求所限定的范围内。

Claims (7)

1.一种云资源的分配方法，其特征在于，包括以下步骤：

获取账号注册请求；

根据所述账号注册请求，进行账号注册并生成授权标识；

根据授权标识获取云资源申请请求；

根据所述云资源申请请求，开通云资源使用权限；

所述账号包括一级账号和二级账号；

所述根据所述账号注册请求，进行账号注册这一步骤，具体包括：

根据所述账号注册请求在云平台上进行注册，生成所述一级账号；

获取用户信息；

根据所述用户信息在物联网侧进行注册，生成所述二级账号；

将所述二级账号下挂至一级账号下；

所述根据所述用户信息在物联网侧进行注册操作这一步骤，具体包括：

根据所述用户信息在物联网侧进行实名认证，生成用户实名信息；

将所述用户实名信息同步至云平台并进行认证授信。

2.根据权利要求1所述的云资源的分配方法，其特征在于，所述开通云资源使用权限这一步骤，具体包括：

通过二级账号确定云端资源池以及云资源存储空间；

根据所述云端资源池以及所述云资源存储空间进行云资源开通。

3.根据权利要求2所述的云资源的分配方法，其特征在于，在所述通过二级账号确定云端资源池以及云资源存储空间之前，所述方法还包括：

根据一级账号密钥，获取当前云资源余量信息；

将所述余量信息发送至物联网侧。

4.根据权利要求1所述的云资源的分配方法，其特征在于，在所述开通云资源使用权限之后，所述方法还包括：

确定当前云资源的余量低于预设阈值，通过所述一级账号进行云资源扩展提醒并显示当前云资源余量。

5.一种云资源的分配***，其特征在于，包括：

第一模块，用于获取账号注册请求；

第二模块，用于根据所述账号注册请求，进行账号注册并生成授权标识；

第三模块，用于确定生成授权标识，获取云资源申请请求；

第四模块，用于根据所述申请请求，开通云资源使用权限；

所述账号包括一级账号和二级账号；

所述根据所述账号注册请求，进行账号注册这一步骤，具体包括：

根据所述账号注册请求在云平台上进行注册，生成所述一级账号；

获取用户信息；

根据所述用户信息在物联网侧进行注册，生成所述二级账号；

将所述二级账号下挂至一级账号下；

所述根据所述用户信息在物联网侧进行注册操作这一步骤，具体包括：

根据所述用户信息在物联网侧进行实名认证，生成用户实名信息；

将所述用户实名信息同步至云平台并进行认证授信。

6.一种云资源的分配装置，其特征在于，包括：

至少一个处理器；

至少一个存储器，用于存储至少一个程序；

当所述至少一个程序被所述至少一个处理器执行，使得所述至少一个处理器实现如权利要求1-4中任一项所述的云资源的分配方法。

7.一种计算机可读存储介质，其中存储有处理器可执行的指令，其特征在于，所述处理器可执行的指令在由处理器执行时用于实现如权利要求1-4中任一项所述的云资源的分配方法。