分布式计算资源的访问控制系统和方法

摘要

描述了一种用于控制对分布式计算资源的访问的系统（100）和方法（200）。所述系统具有一个或多个计算资源（114）、身份管理器（102）和分布器（106）。所述身份管理器登记（204）多个用户并创建访问策略。所述访问策略包括使得能够确定每个登记用户访问计算资源的访问特权的一组规则。所述分布器被布置为将所述访问策略分布（208）至所述计算资源。所述计算资源中的每一个具有策略应用器（110），所述策略应用器（110）用于根据所分布的访问策略来确定（210）访问特权。每个策略应用器还在其中一个登记用户试图访问所述相应计算资源时确定（212）所确定的访问特权是否许可对所述相应计算资源的访问。每个策略应用器还在所述其中一个登记用户被许可对所述相应计算资源进行访问时允许（216）对所述相应计算资源的访问。