[發(fā)明專利]一種計算機和虛擬環(huán)境中用戶管理方法

有效

• 申請?zhí)枺?/td>: 200810119904.0
• 申請日: 2008-09-09
• 公開（公告）號: CN101673215A
• 公開（公告）日: 2010-03-17
• 發(fā)明（設(shè)計）人: 余家忠
• 申請（專利權(quán)）人: 聯(lián)想（北京）有限公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/46;G06F21/00
• 代理公司: 北京銀龍知識產(chǎn)權(quán)代理有限公司
• 代理人: 許 靜

1.一種虛擬環(huán)境中用戶管理裝置，包括：

虛擬機管理單元，安裝有虛擬機管理器；

第一操作單元，安裝有第一操作系統(tǒng)；

第二操作單元，安裝有第二操作系統(tǒng)，所述第二操作系統(tǒng)安裝在所述虛擬 機管理器上；其特征在于，所述第一操作單元包括：

管理單元，用于設(shè)置多個用戶，并為所述多個用戶中的每一個用戶分配相 應(yīng)的資源和權(quán)限；

虛擬機運行管理單元，與所述管理單元和所述虛擬機管理器分別連接，用 于收集所述多個用戶中的每一個用戶所對應(yīng)的資源和權(quán)限，并將所述多個用戶 中的第一用戶、所述第一用戶對應(yīng)的資源和所述第一用戶對應(yīng)的權(quán)限通過所述 虛擬機管理器傳輸至所述第二操作系統(tǒng)，并通過所述虛擬機管理器獲取所述第 一用戶在所述第二操作系統(tǒng)中根據(jù)所述第一用戶對應(yīng)的權(quán)限對所述第一用戶 對應(yīng)的資源的讀/寫操作請求，根據(jù)所述讀/寫操作請求對所述第一用戶對應(yīng)的 資源進行處理后，獲得讀/寫操作結(jié)果，并通過所述虛擬機管理器向所述第二 操作系統(tǒng)返回所述讀/寫操作結(jié)果。

2.根據(jù)權(quán)利要求1所述的虛擬環(huán)境中用戶管理裝置，其特征在于，所述 虛擬機運行管理單元包括：

第一處理單元，與所述管理單元連接，用于收集所述多個用戶中的第一用 戶、所述第一用戶對應(yīng)的資源和所述第一用戶對應(yīng)的權(quán)限；

第二處理單元，與所述第一處理單元和所述虛擬機管理單元連接，用于將 所述第一用戶、所述第一用戶對應(yīng)的資源和所述第一用戶對應(yīng)的權(quán)限通過所述 虛擬機管理器傳輸至所述第二操作系統(tǒng)；

第三處理單元，與所述第一處理單元和所述虛擬機管理單元分別連接，用 于通過所述虛擬機管理器獲取所述第一用戶在所述第二操作系統(tǒng)中根據(jù)所述 第一用戶對應(yīng)的權(quán)限對所述第一用戶對應(yīng)的資源的讀/寫操作請求，根據(jù)所述 讀/寫操作請求對所述第一用戶對應(yīng)的資源進行處理后，獲得讀/寫操作結(jié)果， 并通過所述虛擬機管理器向所述第二操作系統(tǒng)返回所述讀/寫操作結(jié)果。

3.根據(jù)權(quán)利要求2所述的虛擬環(huán)境中用戶管理裝置，其特征在于，所述 第二處理單元具體為：

數(shù)據(jù)視圖構(gòu)造單元，與所述第一處理單元和所述虛擬機管理單元連接，用 于根據(jù)所述第一用戶對應(yīng)的權(quán)限構(gòu)造反映所述第一用戶的可見資源與實際資 源之間映射關(guān)系的數(shù)據(jù)視圖，并向所述虛擬機管理器發(fā)送所述數(shù)據(jù)視圖。

4.根據(jù)權(quán)利要求3所述的虛擬環(huán)境中用戶管理裝置，其特征在于，所述 虛擬機管理器包括：

數(shù)據(jù)視圖管理器，與所述數(shù)據(jù)視圖構(gòu)造單元連接，用于獲取所述數(shù)據(jù)視圖， 并根據(jù)所述數(shù)據(jù)視圖為所述第二操作系統(tǒng)創(chuàng)建所述第一用戶在所述第二操作 系統(tǒng)中操作數(shù)據(jù)所依賴的軟硬件環(huán)境；

所述第三處理單元通過所述虛擬機管理器獲取所述第一用戶在所述第二 操作系統(tǒng)中根據(jù)所述數(shù)據(jù)視圖對所述第一用戶對應(yīng)的實際資源的讀/寫操作請 求，根據(jù)所述讀/寫操作請求對所述第一用戶對應(yīng)的資源進行處理后，獲得讀/ 寫操作結(jié)果，并通過所述虛擬機管理器向所述第二操作系統(tǒng)返回所述讀/寫操 作結(jié)果。

5.根據(jù)權(quán)利要求4所述的虛擬環(huán)境中用戶管理裝置，其特征在于，所述 第一操作單元還包括：

存儲單元，與所述管理單元和所述第三處理單元分別連接，用于存儲所述 管理單元為所述多個用戶中的每一個用戶分配的實際資源；

所述第三處理單元通過所述虛擬機管理器獲取所述第一用戶在所述第二 操作系統(tǒng)中根據(jù)所述數(shù)據(jù)視圖對所述第一用戶對應(yīng)的實際資源的讀/寫操作請 求，并根據(jù)所述讀/寫操作請求從所述存儲單元中獲取相應(yīng)的讀/寫操作結(jié)果， 并通過所述虛擬機管理器向所述第二操作系統(tǒng)返回所述讀/寫操作結(jié)果。

6.根據(jù)權(quán)利要求1所述的虛擬環(huán)境中用戶管理裝置，其特征在于，所述 虛擬機運行管理單元還包括：

資源信息數(shù)據(jù)庫，與所述管理單元連接，用于存儲所述多個用戶中的每一 個用戶、每一個用戶對應(yīng)的資源和每一個用戶對應(yīng)的權(quán)限之間的相互對應(yīng)關(guān) 系。

7.根據(jù)權(quán)利要求1至6中任一項所述的虛擬環(huán)境中用戶管理裝置，其特 征在于，所述虛擬機管理器和所述第二操作單元安裝在所述第一操作單元中。