一种云平台的访问方法、装置、系统及云平台服务器.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113672888A(43)申请公布日2021.11.19(21)申请号202110997963.3(22)申请日2021.08.27(71)申请人济南浪潮数据技术有限公司地址250101山东省济南市自由贸易试验区济南片区浪潮路1036号浪潮科技园S05楼S311室(72)发明人刘元松李宪状朱波(74)专利代理机构北京集佳知识产权代理有限公司11227代理人纪志超(51)Int.Cl.G06F21/31(2013.01)G06F21/45(2013.01)G06F21/64(2013.01)权利要求书2页说明书8页附图3页(54)发明名称一种云平台的访问方法、装置、系统及云平台服务器(57)摘要本发明公开了一种云平台的访问方法、装置、系统及云平台服务器，该方法包括：云平台服务器获取客户端登陆请求；其中，客户端登陆请求包括登陆验证信息，登陆验证信息包括Ukey用户证书信息和用户名密码信息；检测客户端登陆请求是否为目标请求；其中，目标请求为安全网关发送的请求；若是，则根据登陆验证信息，对客户端登陆请求进行验证；本发明通过检测客户端登陆请求是否为目标请求，利用安全网关保证客户端与云平台服务器的传输安全；通过根据登陆验证信息，对客户端登陆请求进行验证，强制要求用户在客户端设备上插入Ukey，利用Ukey存储的用户证书的信息对客户端登陆请求进行验证，提升了云平台的访问安全性。CN113672888ACN113672888A权利要求书1/2页1.一种云平台的访问方法，其特征在于，包括：云平台服务器获取客户端登陆请求；其中，所述客户端登陆请求包括登陆验证信息，所述登陆验证信息包括Ukey用户证书信息和用户名密码信息；检测所述客户端登陆请求是否为目标请求；其中，所述目标请求为安全网关发送的请求；若是，则根据所述登陆验证信息，对所述客户端登陆请求进行验证。2.根据权利要求1所述的云平台的访问方法，其特征在于，所述根据所述登陆验证信息，对所述客户端登陆请求进行验证，包括：验证所述用户名密码信息和所述Ukey用户证书信息是否与存储的注册用户信息相匹配；若是，则确定所述客户端登陆请求对应的用户登陆成功；若否，则拒绝所述客户端登陆请求。3.根据权利要求1所述的云平台的访问方法，其特征在于，所述云平台服务器获取客户端登陆请求，包括：所述云平台服务器获取所述安全网关通过加密信道发送的所述客户端登陆请求。4.根据权利要求1至3任一项所述的云平台的访问方法，其特征在于，还包括：获取关键操作请求；其中，所述关键操作请求包括待验签数据，所述待验签数据包括操作数据和签名信息，所述签名信息包括操作数据对应的签名值和证书公钥，所述操作数据包括操作类型、操作资源id、操作资源名称、操作者id和时间戳中的至少一项；对所述待验签数据进行验签；若验签成功，则执行所述关键操作请求；若验签失败，则拒绝所述关键操作请求。5.根据权利要求4所述的云平台的访问方法，其特征在于，还包括：根据获取的操作验签请求，对存储的目标待验签数据进行二次验签；其中，所述目标待验签数据为所述操作验签请求对应的待验签数据；若二次验签成功，则确定所述目标待验签数据对应的操作不可抵赖；对应的，所述执行所述关键操作请求，包括：存储所述待验签数据，并执行所述关键操作请求。6.一种云平台的访问装置，其特征在于，应用于云平台服务器，包括：登陆获取模块，用于获取客户端登陆请求；其中，所述客户端登陆请求包括登陆验证信息，所述登陆验证信息包括Ukey用户证书信息和用户名密码信息；请求检测模块，用于检测所述客户端登陆请求是否为目标请求；其中，所述目标请求为安全网关发送的请求；登陆验证模块，用于若为所述目标请求，则根据所述登陆验证信息，对所述客户端登陆请求进行验证。7.一种云平台服务器，其特征在于，包括：存储器，用于存储计算机程序；处理器，用于执行所述计算机程序时实现如权利要求1至5任一项所述的云平台的访问方法的步骤。2CN113672888A权利要求书2/2页8.一种云平台的访问系统，其特征在于，包括：如权利要求7所述的云平台服务器；与所述云平台服务器连接的客户端设备，用于利用安全网关，根据原始登陆请求，对Ukey中的用户证书进行可信性验证；若所述用户证书可信，则根据所述用户证书的Ukey用户证书信息和所述原始登陆请求，生成客户端登陆请求并发送到所述云平台服务器。9.根据权利要求8所述的云平台的访问系统，其特征在于，还包括：与所述云平台服务器连接的密码服务平台设备，用于对所述云平台服务器发送的关键操作请求中的待验签数据进行验签，并向所述云平台服务器返回验签结果；其中，所述验签数据包括操作数据和签名信息；对应的，所述云平台服务器还用于所述获取关键操作请