基于Policy语言的云资源的权限管理方法以及装置

摘要

本发明提出一种基于Policy语言的云资源的权限管理方法，包括以下步骤：获得云资源和云资源对应的元数据，其中，元数据包括云资源的所有者信息和云资源的创建信息；为每个云资源建立独立的Policy权限信息；接收对云资源的资源请求消息；根据资源请求消息查询Policy权限信息；如果资源请求消息与Policy权限信息中的管理员声明信息或普通声明信息匹配，则根据匹配的管理员声明信息或普通声明信息对资源请求消息进行处理。本发明对Policy语言进行了扩展，对管理员管理、操作组、封禁资源拥有者提供了更好的支持，降低了授权使用门槛，提升了系统效率。本发明还公开了一种基于Policy语言的云资源的权限管理装置。