技术总结
一种云计算平台的访问控制装置，包括：系统管理员模块，其用于进行资源管理；安全审核员模块，其用于进行审核申请的查询和审核；审计管理员模块，其用于进行审计规则的配置和审计日志的管理；其中，当待执行操作涉及到云环境平台的资源变化时，系统管理员模块配置为向安全审核员模块提交对应的审核申请，当审核申请被安全审核员模块审核通过时，待执行操作才被系统管理员模块执行。该装置采用三权分立的策略，将现有云计算平台的超级管理员根据权限划分为至少三种权限的管理员，各管理员各司其职，并且既相互制约又相互配合，提高了云计算平台的安全性。
技术研发人员：韩乃平;杨清玉;兰雨晴;李轩;李金丽;张健;申利飞;
受保护的技术使用者：中标软件有限公司;
文档号码：201610052786
技术研发日：2016.01.26
技术公布日：2016.07.06