买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中远海运科技股份有限公司;上海船舶运输科学研究所有限公司;上海海事大学;复旦大学

摘要：本发明涉及云计算以及信息安全技术领域，具体涉及一种面向云主机和云堡垒机实现云主机权限联动的方法及装置。本发明通过云计算服务编排技术来部署开源云堡垒机，实现云计算平台与所述云堡垒机的对接；统一管理权限信息；通过建立权限信息自动同步响应规则，实现云堡垒机账号权限自动响应并同步变更；通过获取云主机资源信息授权变化后，自动同步至所述云堡垒机，依次联动授权。本发明解决了传统云主机和云堡垒机的难以权限联动及变更的问题，实现在云平台的统一管理下，不同云租户在其当前权限范围内，对于云堡垒机中云主机的权限同步及更新，在云租户权限变更后，云租户可以直接通过云平台，登入云堡垒机。

主权项：1.一种面向云主机和堡垒机实现云主机权限联动的方法，其特征在于，包括如下过程：S1部署并融合开源堡垒机：通过开源堡垒机自身的开放的api接口在云计算平台上对所述堡垒机进行部署，使得所述云堡垒机适用于云计算多云租户和多云资源场景，实现云计算平台与云堡垒机的对接与融合；S2统一管理权限信息：基于对接后的云计算平台与云堡垒机，在所述云堡垒机中，统一管理云计算平台与云堡垒机的访问授权关系以及访问账号信息，实现安全运维的同时保证所有云主机的使用的安全性；S3建立权限信息自动同步响应规则：在云堡垒机中建立权限信息自动同步响应规则，当云租户权限发生调整时，云堡垒机账号权限也将自动响应并同步变更，实现云计算平台和云堡垒机的权限信息的自动同步，无需人工干预；S4联动授权：通过获取云主机资源所属的云主机的操作权限和管理权限的变化，在所述堡垒机中统一管理访问授权关系以及访问账号信息，并自动响应所述权限信息自动同步规则，同步调整所述云堡垒机对应的云主机资源，所述云主机资源授权关系变化后，会自动同步至所述云堡垒机，实现云租户角色和权限与云堡垒机的云主机资源进行联动授权，加强了云租户与云主机资源的自动化同步能力和安全合规性。

全文数据：

权利要求：

百度查询： 中远海运科技股份有限公司 上海船舶运输科学研究所有限公司 上海海事大学 复旦大学 面向云主机和云堡垒机实现云主机权限联动的方法