一种基于SAML和XACML的云计算统一身份认证的方法

摘要

本发明公开了一种基于SAML和XACML的云计算统一身份认证的方法，所述方法通过使用SAML标准定义身份提供者和服务提供者，构成不同的安全域，实现在不同的安全域之间交换认证和授权数据；并通过使用XACML来实现请求/响应的通用访问控制策略和执行授权策略的框架，实现云计算环境中访问控制策略的执行，从而实现云计算的统一身份认证和权限访问控制。根据本发明统一身份认证方法，有效解决了云计算下诸多应用平台的统一身份认证和访问控制权限的管理控制问题。