基于联邦中心的跨资源池资源安全访问方法与系统

摘要

本发明提供一种基于联邦中心的跨资源池资源安全访问方法与系统，以及联邦中心设备和跨资源池安全访问装置，其中方法包括：接收第一资源域的本地用户发送的第一资源请求消息；对第一资源请求消息进行解析，并在第一资源请求消息指向第二资源域时，向联邦中心设备发送携带本地用户身份信息的联邦属性代理证书请求消息；接收联邦中心设备在对本地用户身份信息验证通过后，返回的携带联邦属性代理证书的应答消息，联邦属性代理证书为联邦中心为本地用户分配；向第二资源域发送携带联邦属性代理证书的第二资源请求消息；接收第二资源域对第二资源请求消息进行验证并通过后返回的服务提供通知消息。本发明上述技术方案能够实现跨资源域的资源调用。