申请/专利权人：华为云计算技术有限公司

申请日：2022-05-30

公开（公告）日：2023-09-05

公开（公告）号：CN116707849A

主分类号：H04L9/40

分类号：H04L9/40;H04L9/32;H04L67/10

优先权：["20220225 CN 2022101766328"]

专利状态码：在审-公开

法律状态：2023.09.05#公开

摘要：一种针对飞地实例的云服务访问权限设置方法和云管理平台。该云管理平台提供IAM服务和STS，IAM服务用于确认第一租户输入或选择的飞地enclave实例类型以及第一租户输入或选择的转换规则，转换规则用于将飞地enclave实例类型对应的enclave实例提供的enclave实例的证明文档转换成租户自定义属性；STS用于接收enclave实例中的应用程序发送的令牌获取请求，令牌获取请求携带有enclave实例的证明文档，STS还用于根据转换规则将证明文档转换为租户自定义属性，并向应用程序返回携带有租户自定义属性的令牌，令牌用于指示enclave实例中的应用程序具有访问目标云服务的权限。

主权项：1.一种针对飞地enclave实例的云服务访问权限设置方法，其特征在于，包括：云管理平台提供身份管理与访问控制IAM服务，所述IAM服务用于确认第一租户输入或选择的飞地enclave实例类型以及所述第一租户输入或选择的转换规则，其中，所述转换规则用于将所述飞地enclave实例类型对应的enclave实例提供的enclave实例的证明文档转换成租户自定义属性；所述云管理平台提供安全令牌服务STS，所述STS用于接收所述enclave实例中的应用程序发送的令牌获取请求，其中，所述令牌获取请求携带有所述enclave实例的证明文档，所述STS还用于根据所述转换规则将所述证明文档转换为所述租户自定义属性，并向所述应用程序返回携带有所述租户自定义属性的令牌，所述令牌用于指示enclave实例中的应用程序具有访问目标云服务的权限。

全文数据：

权利要求：

百度查询： 华为云计算技术有限公司 针对飞地实例的云服务访问权限设置方法和云管理平台

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD