公开(公告)号：CN114390110B

公开(公告)日：2023-08-22

申请号：CN202111674054.2

申请日：2021-12-31

Applicant: 华南理工大学

Inventor： 杨灿 ,  张梓健 ,  杨雅晴

IPC: H04L67/63 ,  H04L67/10 ,  H04L9/40

Abstract: 本发明涉及一种带约束的可扩展资源供给的多租户系统、方法和设备，其系统包括：静态服务器：用于存储系统的前端静态资源，接受租户请求；API网关：负责接受GET、POST、PUT、DELETE请求，转发给调度服务器处理，响应租户请求结果；函数中心：用于存储API的实现；调度服务器：用于处理API网关发来的请求，生成SNSP协议包，转发给节点处理；C节点：运行agent程序，执行调度服务器发来的SNSP协议包，通过数据库代理与存储租户数据的节点进行交互；CS节点：运行agent程序和数据库，CS节点由系统提供商和租户共同组建，承载租户数据，加入系统架构时向系统提供商申请证书。本发明能解决多租户云服务计算架构中租户对计算资源、存储资源、数据资源的配置管控问题。

公开(公告)号：CN114884653A

公开(公告)日：2022-08-09

申请号：CN202210342719.8

申请日：2022-04-02

Applicant: 华南理工大学

Inventor： 杨灿 ,  赵超军 ,  张梓健

IPC: H04L9/08 ,  H04L9/40

Abstract: 本发明公开了一种面向多租户的跨租户访问方法、系统、装置及介质，其中方法包括：S1初始化各租户域中访问控制模型；S2网关中心判断访问请求的类型，并转发请求至对应模块处理；S3基于租户内部的访问控制模型验证请求用户的访问权限；S4基于跨租户机制和租户内部访问控制模型共同处理跨租户访问请求；S5基于权限验证结果返回对应资源。本发明能够在多租户应用中实现跨租户访问，可以满足租户协作的业务需求，同时兼容其他的访问控制模型。本发明可广泛应用于信息安全技术领域。

公开(公告)号：CN114390110A

公开(公告)日：2022-04-22

申请号：CN202111674054.2

申请日：2021-12-31

Applicant: 华南理工大学

Inventor： 杨灿 ,  张梓健 ,  杨雅晴

IPC: H04L67/63 ,  H04L67/10 ,  H04L9/40

Abstract: 本发明涉及一种带约束的可扩展资源供给的多租户系统、方法和设备，其系统包括：静态服务器：用于存储系统的前端静态资源，接受租户请求；API网关：负责接受GET、POST、PUT、DELETE请求，转发给调度服务器处理，响应租户请求结果；函数中心：用于存储API的实现；调度服务器：用于处理API网关发来的请求，生成SNSP协议包，转发给节点处理；C节点：运行agent程序，执行调度服务器发来的SNSP协议包，通过数据库代理与存储租户数据的节点进行交互；CS节点：运行agent程序和数据库，CS节点由系统提供商和租户共同组建，承载租户数据，加入系统架构时向系统提供商申请证书。本发明能解决多租户云服务计算架构中租户对计算资源、存储资源、数据资源的配置管控问题。