一种用于分布式云环境之间互访的安全访问控制架构及其访问方法

摘要

本发明涉及一种用于分布式云环境之间互访的安全访问控制架构及其访问方法，与现有技术相比解决了尚无针对分布式多云系访问控制架构的缺陷。本发明还包括虚拟资源管理器A和分布式访问控制模块A，虚拟资源管理器A用于提供和配置虚拟资源，维护与其配置关联的虚拟需求资源表，虚拟需求资源表包括整个虚拟全局目录服务库中的本地和远程资源；服务层级协议模块用于进行不同云系之间的角色映射，将本地云角色映射到远程云中的角色，并准许访问所有的经允许的映射任务；分布式云环境A与分布式云环境B通过服务层级协议模块进行云系穿越访问。本发明能确保云系中安全的互操作，保证了云环境下的访问安全性。