虛擬桌面的身份識(shí)別和訪問控制方法及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及服務(wù)器虛擬化和桌面虛擬化技術(shù)，尤其涉及一種虛擬桌面的身份識(shí)別和訪問控制方法及系統(tǒng)。
【背景技術(shù)】
[0002]服務(wù)器虛擬化是指在一臺(tái)物理宿主機(jī)上虛擬出多個(gè)虛擬機(jī)(Virtual Machine,簡稱VM)，各個(gè)虛擬機(jī)之間相互隔離，并能同時(shí)運(yùn)行相互獨(dú)立的一種技術(shù)。該技術(shù)可以將一臺(tái)物理宿主機(jī)拆分成數(shù)十個(gè)獨(dú)立的虛擬機(jī)，各虛擬機(jī)能獨(dú)立運(yùn)行業(yè)務(wù)，以實(shí)現(xiàn)提高服務(wù)器資源利用率，提高管理效率的目標(biāo)。作為云計(jì)算的基礎(chǔ)類技術(shù)，服務(wù)器虛擬化技術(shù)在近年來得到了大量的應(yīng)用和推廣。如IDC (Internet Data Center,互聯(lián)網(wǎng)數(shù)據(jù)中心)服務(wù)商將一臺(tái)物理宿主機(jī)虛擬成20臺(tái)左右的虛擬機(jī)，每臺(tái)虛擬機(jī)具備獨(dú)立的操作系統(tǒng)、網(wǎng)絡(luò)環(huán)境，再將其出租給用戶。對(duì)IDC服務(wù)商來說可以增加業(yè)務(wù)收入，對(duì)用戶來說，可以降低租賃成本。
[0003]虛擬桌面技術(shù)是基于服務(wù)器虛擬化技術(shù)，將PC服務(wù)器虛擬化，并分割成多個(gè)虛擬桌面供不同用戶使用的一種云計(jì)算技術(shù)。目前虛擬桌面技術(shù)得到廣泛應(yīng)用，SPICE (SimpleProtocol for Independent Computing Environment,獨(dú)立計(jì)算環(huán)境簡單協(xié)議)因?yàn)槠溟_源性，越來越多被人們應(yīng)用于研發(fā)虛擬桌面系統(tǒng)，以較低的成本和較強(qiáng)的靈活性為用戶提供虛擬桌面產(chǎn)品。
[0004]在實(shí)現(xiàn)本發(fā)明的過程中，發(fā)明人發(fā)現(xiàn)上述方法至少存在以下問題:
[0005]在基于SPICE協(xié)議的虛擬桌面架構(gòu)中，由于缺乏有效的安全機(jī)制來對(duì)訪問用戶進(jìn)行識(shí)別和限制，非法用戶可以通過端口掃描的方式識(shí)別SPICE應(yīng)用端口，通過編寫SPICE協(xié)議程序和對(duì)應(yīng)端口進(jìn)行通訊，即可實(shí)現(xiàn)虛擬桌面訪問。無法保證用戶使用虛擬桌面使用過程中的保密性，容易導(dǎo)致信息泄漏。

【發(fā)明內(nèi)容】

[0006]本發(fā)明實(shí)施例所要解決的技術(shù)問題是:增強(qiáng)基于SPICE協(xié)議的虛擬桌面使用過程的安全性，提供一種虛擬桌面的身份識(shí)別和訪問控制方法及系統(tǒng)。
[0007]本發(fā)明實(shí)施例提供的一種虛擬桌面的身份識(shí)別和訪問控制方法，包括:
[0008]用戶設(shè)備的身份編碼模塊將用戶身份信息進(jìn)行編碼生成身份編碼；
[0009]所述用戶設(shè)備的編碼發(fā)送模塊將所述身份編碼發(fā)送給所述宿主機(jī)的主通道；
[0010]所述主通道進(jìn)行初始化處理，將主通道狀態(tài)設(shè)置為關(guān)閉，生成攜帶有所述身份編碼的主通道初始化消息，將所述主通道初始化消息發(fā)送給所述宿主機(jī)的身份解析模塊；
[0011]所述身份解析模塊對(duì)所述身份編碼進(jìn)行解析，得到所述用戶身份信息；
[0012]所述宿主機(jī)的身份識(shí)別模塊對(duì)所述用戶身份信息進(jìn)行識(shí)別，若通過識(shí)別，則調(diào)用所述宿主機(jī)的主通道控制模塊；
[0013]所述主通道控制模塊將所述主通道狀態(tài)設(shè)置為開放。
[0014]本發(fā)明實(shí)施例提供的一種虛擬桌面的身份識(shí)別和訪問控制系統(tǒng)，包括:用戶設(shè)備和宿主機(jī)；所述用戶設(shè)備包括身份編碼模塊和編碼發(fā)送模塊；所述宿主機(jī)包括主通道、身份解析模塊、身份識(shí)別模塊和主通道控制模塊；
[0015]所述身份編碼模塊，用于將用戶身份信息進(jìn)行編碼生成身份編碼；
[0016]所述編碼發(fā)送模塊，用于將所述身份編碼發(fā)送給所述主通道；
[0017]所述主通道，用于進(jìn)行初始化處理，將主通道狀態(tài)設(shè)置為關(guān)閉，生成攜帶有所述身份編碼的主通道初始化消息，將所述主通道初始化消息發(fā)送給所述身份解析模塊；
[0018]所述身份解析模塊，用于對(duì)所述身份編碼進(jìn)行解析，得到所述用戶身份信息；
[0019]所述身份識(shí)別模塊，用于對(duì)所述用戶身份信息進(jìn)行識(shí)別，若通過識(shí)別，則調(diào)用所述主通道控制模塊；
[0020]所述主通道控制模塊，用于將所述主通道狀態(tài)設(shè)置為開放。，
[0021]基于本發(fā)明上述實(shí)施例提供的虛擬桌面的身份識(shí)別和訪問控制方法及系統(tǒng)，用戶在訪問和使用虛擬桌面之前，用戶設(shè)備會(huì)將用戶身份信息發(fā)送至宿主機(jī)進(jìn)行身份識(shí)別，在主通道初始化時(shí)默認(rèn)為關(guān)閉，只有通過身份識(shí)別的用戶，才將主通道開放給用戶使用。彌補(bǔ)SPICE協(xié)議沒有身份識(shí)別和訪問控制的缺陷，增強(qiáng)SPICE協(xié)議的安全性，達(dá)到了只有合法用戶才能訪問虛擬桌面的目的。而且，用戶設(shè)備將用戶身份信息發(fā)送給宿主機(jī)之前對(duì)用戶身份信息進(jìn)行編碼得到身份編碼，宿主機(jī)的身份解析模塊將該身份編碼解析得到用戶身份信息，對(duì)虛擬桌面的系統(tǒng)架構(gòu)進(jìn)行安全加固，提高了系統(tǒng)信息傳輸?shù)陌踩浴?br>[0022]下面通過附圖和實(shí)施例，對(duì)本發(fā)明的技術(shù)方案做進(jìn)一步的詳細(xì)描述。
【附圖說明】
[0023]構(gòu)成說明書的一部分的附圖描述了本發(fā)明的實(shí)施例，并且連同描述一起用于解釋本發(fā)明的原理。
[0024]參照附圖，根據(jù)下面的詳細(xì)描述，可以更加清楚地理解本發(fā)明，其中:
[0025]圖1為本發(fā)明虛擬桌面的身份識(shí)別和訪問控制方法一個(gè)實(shí)施例的流程圖。
[0026]圖2為本發(fā)明虛擬桌面的身份識(shí)別和訪問控制方法另一個(gè)實(shí)施例的流程圖。
[0027]圖3為本發(fā)明虛擬桌面的身份識(shí)別和訪問控制系統(tǒng)一個(gè)實(shí)施例的結(jié)構(gòu)示意圖。
[0028]圖4為本發(fā)明虛擬桌面的身份識(shí)別和訪問控制系統(tǒng)另一個(gè)實(shí)施例的結(jié)構(gòu)示意圖。
[0029]圖5為本發(fā)明虛擬桌面的身份識(shí)別和訪問控制系統(tǒng)又一個(gè)實(shí)施例的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0030]現(xiàn)在將參照附圖來詳細(xì)描述本發(fā)明的各種示例性實(shí)施例。應(yīng)注意到:除非另外具體說明，否則在這些實(shí)施例中闡述的部件和步驟的相對(duì)布置、數(shù)字表達(dá)式和數(shù)值不限制本發(fā)明的范圍。
[0031]同時(shí)，應(yīng)當(dāng)明白，為了便于描述，附圖中所示出的各個(gè)部分的尺寸并不是按照實(shí)際的比例關(guān)系繪制的。
[0032]以下對(duì)至少一個(gè)示例性實(shí)施例的描述實(shí)際上僅僅是說明性的，決不作為對(duì)本發(fā)明及其應(yīng)用或使用的任何限制。
[0033]對(duì)于相關(guān)領(lǐng)域普通技術(shù)人員已知的技術(shù)、方法和設(shè)備可能不作詳細(xì)討論，但在適當(dāng)情況下，所述技術(shù)、方法和設(shè)備應(yīng)當(dāng)被視為說明書的一部分。
[0034]在這里示出和討論的所有示例中，任何具體值應(yīng)被解釋為僅僅是示例性的,而不是作為限制。因此，示例性實(shí)施例的其它示例可以具有不同的值。
[0035]應(yīng)注意到:相似的標(biāo)號(hào)和字母在下面的附圖中表示類似項(xiàng)，因此，一旦某一項(xiàng)在一個(gè)附圖中被定義，則在隨后的附圖中不需要對(duì)其進(jìn)行進(jìn)一步討論。
[0036]圖1為本發(fā)明虛擬桌面的身份識(shí)別和訪問控制方法一個(gè)實(shí)施例的流程圖。如圖1所示，本實(shí)施例提供的虛擬桌面的身份識(shí)別和訪問控制方法，具體包括:
[0037]步驟100、用戶設(shè)備的身份編碼模塊將用戶身份信息進(jìn)行編碼生成身份編碼；
[0038]步驟101、用戶設(shè)備的編碼發(fā)送模塊將身份編碼發(fā)送給宿主機(jī)的主通道；
[0039]步驟102、主通道進(jìn)行初始化處理，將主通道狀態(tài)設(shè)置為關(guān)閉，生成攜帶有身份編碼的主通道初始化消息，將主通道初始化消息發(fā)送給宿主機(jī)的身份解析模塊；
[0040]步驟103、身份解析模塊對(duì)身份編碼進(jìn)行解析，得到用戶身份信息；
[0041]步驟104、宿主機(jī)的身份識(shí)別模塊對(duì)用戶身份信息進(jìn)行識(shí)別，若通過識(shí)別，則調(diào)用宿主機(jī)的主通道控制模塊；
[0042]步驟105、主通道控制模塊將主通道狀態(tài)設(shè)置為開放。
[0043]用戶設(shè)備可以為個(gè)人電腦、筆記本電腦、智能手機(jī)或平板電腦等電子設(shè)備。該虛擬桌面具體基于SPICE協(xié)議實(shí)現(xiàn)。用戶設(shè)備中設(shè)置有客戶端，該客戶端為SPICE客戶端，用戶可以通過SPICE客戶端訪問宿主機(jī)上的虛擬桌面，以及使用虛擬桌面。用戶設(shè)備中除了設(shè)置有SPICE客戶端，還設(shè)置有身份編碼模塊和編碼發(fā)送模塊。宿主機(jī)包括主通道、身份解析模塊、身份識(shí)別模塊和主通道控制模塊。
[0044]用戶在使用虛擬桌面時(shí)，首先啟動(dòng)用戶設(shè)