一种云管理系统的网络授权协议访问控制方法及系统

摘要

本发明提供一种云管理系统的网络授权协议访问控制方法及系统，客户端先向认证服务器请求获得存储服务票据，客户端获取到存储服务票据和存储会话密钥后，向存储服务器请求存储服务。存储服务器验证存储服务票据和存储会话密钥，验证通过后，提供存储服务。这里相当于实现了两次验证，保证存储服务以及访问服务的信息安全性。而且客户端向认证服务器申请存储服务票据请求，同时并发送通过会话密钥加密后的鉴别码。也就是每个客户端均需要有鉴别码才能访问认证服务器进而获取存储服务票据。结合分布式文件系统存储的特点，优化密钥管理、认证过程和认证服务器；提高了认证效率和灵活性，同时增加了系统的稳定性和安全性。