本發(fā)明涉及云計算技術(shù)領(lǐng)域，特別是涉及一種云計算系統(tǒng)。

背景技術(shù)：

云計算是網(wǎng)絡(luò)計算、分布式計算、并行計算、效用計算、網(wǎng)絡(luò)存儲、虛擬化、負(fù)載均衡等計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物，其核心思想是將大量用網(wǎng)絡(luò)連接的計算資源統(tǒng)一管理和調(diào)度，構(gòu)成一個計算資源池向用戶服務(wù)。云計算作為信息產(chǎn)業(yè)的一個重大創(chuàng)新，其應(yīng)用越來越廣泛，但同時存在信息安全和數(shù)據(jù)傳輸效率問題，如何克服上述問題，是云計算領(lǐng)域亟待解決的問題之一。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明主要解決的技術(shù)問題是提供一種云計算系統(tǒng)，可確保數(shù)據(jù)通信安全，且可提高數(shù)據(jù)傳輸效率。

為解決上述技術(shù)問題，本發(fā)明提供一種云計算系統(tǒng)，包括云計算端、子云計算端及客戶端，子云計算端的數(shù)量為一個或一個以上，且位于不同的地理位置；子云計算端用于接收客戶端發(fā)送的操作請求，操作請求包括需運(yùn)行應(yīng)用程序的標(biāo)識碼和客戶端的IP地址、身份信息，并將操作請求中的客戶端身份信息發(fā)送至云計算端以驗(yàn)證客戶端的合法性，當(dāng)客戶端身份信息合法時，判斷本地是否存儲有與標(biāo)識碼對應(yīng)的應(yīng)用程序副本，若沒有，則向云計算端發(fā)送加密后的掛載請求，掛載請求包括操作請求中的需運(yùn)行應(yīng)用程序的標(biāo)識碼和客戶端的IP地址；云計算端用于接收子云計算端發(fā)送的信息，當(dāng)發(fā)送信息為客戶端身份信息時，返回該客戶端身份信息是否合法的判斷信息，當(dāng)發(fā)送信息為掛載請求時，選擇存儲有與掛載請求中的標(biāo)識碼對應(yīng)的應(yīng)用程序副本、且離掛載請求對應(yīng)客戶端較近的子云計算端，并將該子云計算端的地址進(jìn)行反饋，以供掛載。

其中，子云計算端具體用于對操作請求中的客戶端身份信息進(jìn)行MD5運(yùn)算，并將計算的MD5值發(fā)送至云計算端。

其中，云計算端具體用于接收MD5值后，將該MD5值與身份庫進(jìn)行匹配，當(dāng)該MD5值存在相應(yīng)的匹配項(xiàng)時，反饋客戶端身份信息合法的判斷信息。

其中，云計算端具體用于接收掛載請求后，對掛載請求進(jìn)行解密處理。

其中，云計算端具體用于根據(jù)解密出的需運(yùn)行應(yīng)用程序的標(biāo)識碼判斷存儲有與該標(biāo)識碼對應(yīng)的應(yīng)用程序副本的子云計算端，并獲取存儲有應(yīng)用程序副本的子云計算端的地理位置；根據(jù)解密出的客戶端的IP地址判斷該客戶端的地理位置。

其中，云計算端具體用于將子云計算端的地理位置與客戶端的地理位置進(jìn)行比較，以選擇離客戶端較近的子云計算端。

其中，云計算端具體用于將選擇的子云計算端的應(yīng)用程序副本的地址進(jìn)行反饋。

其中，掛載請求采用高級加密標(biāo)準(zhǔn)進(jìn)行加密。

其中，子云計算端具體用于當(dāng)其存儲有與標(biāo)識碼對應(yīng)的應(yīng)用程序副本時，運(yùn)行該應(yīng)用程序副本，并將運(yùn)行結(jié)果返回至客戶端。

本發(fā)明的有益效果是：區(qū)別于現(xiàn)有技術(shù)的情況，本發(fā)明的云計算系統(tǒng)包括云計算端、子云計算端及客戶端，其中，子云計算端的數(shù)量為一個或一個以上，且位于不同的地理位置。上述云計算系統(tǒng)具有以下特點(diǎn)：子云計算端接收到客戶端發(fā)送的操作請求后，首先判斷該客戶端是否合法，具體為，將客戶端的身份信息進(jìn)行MD5運(yùn)算，并將計算的MD5值發(fā)送至云計算端以驗(yàn)證客戶端的合法性，此方式可確保云計算系統(tǒng)與合法的客戶端進(jìn)行通信，并在通信過程中進(jìn)行加密，進(jìn)一步確保數(shù)據(jù)傳輸?shù)陌踩?；?dāng)子云計算端發(fā)送掛載請求時，對掛載請求進(jìn)行加密處理，此方式可確保數(shù)據(jù)傳輸?shù)陌踩辉朴嬎愣诉x擇離掛載請求對應(yīng)客戶端較近的子云計算端進(jìn)行掛載，可提高數(shù)據(jù)傳輸效率。

附圖說明

圖1是本發(fā)明云計算系統(tǒng)一實(shí)施例的結(jié)構(gòu)示意圖。

具體實(shí)施方式

下面結(jié)合附圖和實(shí)施例對本發(fā)明進(jìn)行詳細(xì)說明。

請參閱圖1，圖1是本發(fā)明云計算系統(tǒng)一實(shí)施例的結(jié)構(gòu)示意圖，如圖1所示，包括云計算端10、子云計算端20及客戶端30，其中，子云計算端20的數(shù)量可為一個或一個以上，且位于不同的地理位置。

下面詳細(xì)闡述本實(shí)施例云計算系統(tǒng)的工作過程。

首先，當(dāng)客戶端30需運(yùn)行云端的應(yīng)用程序時，發(fā)送操作請求至子云計算端20，該操作請求包括需運(yùn)行應(yīng)用程序的標(biāo)識碼和客戶端30的IP地址、身份信息。其中，標(biāo)識碼唯一標(biāo)識應(yīng)用程序，客戶端30的身份信息包括用于登錄的用戶名和密碼。其中，在客戶端30發(fā)送操作請求時，選擇地理位置離其較近的子云計算端20進(jìn)行發(fā)送，該實(shí)現(xiàn)方式具體為，客戶端30存儲有各子云計算端20的地理位置，發(fā)送操作請求時，將其自身的地理位置與各子云計算端20的地理位置進(jìn)行比較，而后進(jìn)行選擇。

子云計算端20接收到客戶端30發(fā)送的操作請求后，首先將操作請求中的客戶端身份信息發(fā)送至云計算端10以驗(yàn)證客戶端30的合法性。對于發(fā)送的客戶端身份信息，具體為客戶端身份信息的MD5值，當(dāng)子云計算端20接收到操作請求后，對操作請求中的客戶端身份信息進(jìn)行MD5運(yùn)算，以獲得該客戶端身份信息的MD5值。

云計算端10接收到MD5值后，將該MD5值與身份庫進(jìn)行匹配，當(dāng)存在相應(yīng)的匹配項(xiàng)時，反饋客戶端身份信息合法的判斷信息，當(dāng)不存在相應(yīng)的匹配項(xiàng)時，反饋客戶端身份信息非法的判斷信息。其中，身份庫包括所有合法客戶端身份信息的MD5值。

當(dāng)子云計算端20接收到客戶端身份信息合法的判斷信息時，接著判斷本地是否存儲有與操作請求中的標(biāo)識碼對應(yīng)的應(yīng)用程序副本，當(dāng)存儲有應(yīng)用程序副本時，運(yùn)行該應(yīng)用程序副本，并將運(yùn)行結(jié)果返回至客戶端30。當(dāng)子云計算端20接收到客戶端身份信息非法的判斷信息時，不對客戶端30做出響應(yīng)。當(dāng)子云計算端20本地沒有存儲應(yīng)用程序副本時，向云計算端10發(fā)送加密后的掛載請求，該掛載請求包括操作請求中的需運(yùn)行應(yīng)用程序的標(biāo)識碼和客戶端30的IP地址。在本實(shí)施例中，對掛載請求采用高級加密標(biāo)準(zhǔn)進(jìn)行加密，即采用AES進(jìn)行加密，在其他實(shí)施例中，還可采用非對稱加密算法進(jìn)行加密。

云計算端10接收子云計算端20發(fā)送的掛載請求后，對掛載請求進(jìn)行解密處理，并根據(jù)解密出的需運(yùn)行應(yīng)用程序的標(biāo)識碼判斷存儲有與該標(biāo)識碼對應(yīng)的應(yīng)用程序副本的子云計算端20。對于存儲有應(yīng)用程序副本的子云計算端20，獲取其地理位置，獲取方式具體為，云計算端10存儲有各子云計算端20的地理位置信息，直接調(diào)取即可。云計算端10同時根據(jù)解密出的客戶端30的IP地址判斷該客戶端30的地理位置，在獲取客戶端30的地理位置后，將獲取的子云計算端20的地理位置與獲取的客戶端30的地理位置進(jìn)行比較，以選擇離客戶端30較近的子云計算端20，并將選擇的子云計算端20的應(yīng)用程序副本的地址進(jìn)行反饋，以供掛載。

在本實(shí)施例中，子云計算端20對于其未存儲的應(yīng)用程序副本，以掛載的方式滿足客戶端30對該應(yīng)用程序的訪問需求。

需要指出的是，圖1所示的云計算系統(tǒng)只示出3個子云計算端20，在實(shí)際應(yīng)用中，子云計算端20的數(shù)量為一個或一個以上。需要指出的是，圖1所示實(shí)施例只示出一個客戶端30需運(yùn)行云端應(yīng)用程序的情況，在實(shí)際應(yīng)用中，可有一個或一個以上的客戶端30同時需運(yùn)行云端的應(yīng)用程序。

綜上所述，本發(fā)明云計算系統(tǒng)具有以下特點(diǎn)：子云計算端接收到客戶端發(fā)送的操作請求后，首先判斷該客戶端是否合法，具體為，將客戶端的身份信息進(jìn)行MD5運(yùn)算，并將計算的MD5值發(fā)送至云計算端以驗(yàn)證客戶端的合法性，此方式可確保云計算系統(tǒng)與合法的客戶端進(jìn)行通信，并在通信過程中進(jìn)行加密，進(jìn)一步確保數(shù)據(jù)傳輸?shù)陌踩?；?dāng)子云計算端發(fā)送掛載請求時，對掛載請求進(jìn)行加密處理，此方式可確保數(shù)據(jù)傳輸?shù)陌踩辉朴嬎愣诉x擇離掛載請求對應(yīng)客戶端較近的子云計算端進(jìn)行掛載，可提高數(shù)據(jù)傳輸效率。

以上所述僅為本發(fā)明的實(shí)施例，并非因此限制本發(fā)明的專利范圍，凡是利用本發(fā)明說明書及附圖內(nèi)容所作的等效結(jié)構(gòu)或等效流程變換，或直接或間接運(yùn)用在其他相關(guān)的技術(shù)領(lǐng)域，均同理包括在本發(fā)明的專利保護(hù)范圍內(nèi)。