[發明專利]一種虛擬機訪問權限的控制方法、系統及裝置

有效

• 申請號: 201010594536.2
• 申請日: 2010-12-17
• 公開（公告）號: CN102571698B
• 公開（公告）日: 2017-03-22
• 發明（設計）人: 周偉;張志宏;孫少陵;趙鵬;羅治國
• 申請（專利權）人: 中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司11291
• 代理人: 郭潤湘

1.一種虛擬機訪問權限的控制方法，其特征在于，包括：

接收第一虛擬機發送的對第二虛擬機的訪問請求；

根據所述訪問請求，確定所述第一虛擬機以及所述第二虛擬機分別對應的安全標識；

在比較確定的所述安全標識一致后，允許所述第一虛擬機訪問所述第二虛擬機。

2.如權利要求1所述的方法，其特征在于，根據所述訪問請求，確定所述第一虛擬機以及所述第二虛擬機分別對應的安全標識，包括：

從所述訪問請求中獲取攜帶的所述第一虛擬機以及所述第二虛擬機分別對應的虛擬機標識ID；

根據獲取的所述虛擬機ID，以及保存的各虛擬機ID以及安全標識的對應關系，確定所述第一虛擬機以及所述第二虛擬機分別對應的安全標識。

3.如權利要求1所述的方法，其特征在于，根據所述訪問請求，確定所述第一虛擬機以及所述第二虛擬機分別對應的安全標識，包括：

從所述訪問請求中獲取攜帶的所述第一虛擬機的MAC地址，獲取所述MAC地址中攜帶的所述第一虛擬機的安全標識；以及

從所述訪問請求中獲取攜帶的所述第二虛擬機的虛擬機ID，并根據獲取的所述虛擬機ID，以及保存的各虛擬機ID以及安全標識的對應關系，確定所述第二虛擬機對應的安全標識。

4.如權利要求1所述的方法，其特征在于，根據所述訪問請求，確定所述第一虛擬機以及所述第二虛擬機分別對應的安全標識，包括：

從所述訪問請求中獲取攜帶的所述第一虛擬機的虛擬機ID，并根據獲取的所述虛擬機ID，以及保存的各虛擬機ID以及安全標識的對應關系，確定所述第一虛擬機對應的安全標識；以及

從所述訪問請求中獲取攜帶的所述第二虛擬機的MAC地址，獲取所述MAC地址中攜帶的所述第二虛擬機的安全標識。

5.如權利要求1所述的方法，其特征在于，根據所述訪問請求，確定所述第一虛擬機以及所述第二虛擬機分別對應的安全標識，包括：

從所述訪問請求中獲取攜帶的所述第一虛擬機以及所述第二虛擬機分別對應的MAC地址；

獲取所述第一虛擬機對應的MAC地址中攜帶的所述第一虛擬機的安全標識，以及獲取所述第二虛擬機對應的MAC地址中攜帶的所述第二虛擬機的安全標識。

6.如權利要求1所述的方法，其特征在于，允許所述第一虛擬機訪問所述第二虛擬機之前，還包括：

確定所述第二虛擬機對應的安全標識為公有安全標識；或

確定所述第二虛擬機對應的安全標識為私有安全標識，并且確定所述第一虛擬機以及所述第二虛擬機分別對應的用戶ID一致。

7.如權利要求6所述的方法，其特征在于，所述第一虛擬機以及所述第二虛擬機分別對應的用戶ID的確定方式，包括：

根據確定所述第一虛擬機以及所述第二虛擬機對應的安全標識時獲取的所述第一虛擬機以及所述第二虛擬機分別對應的虛擬機ID，以及保存的各虛擬機ID以及用戶ID的對應關系，確定所述第一虛擬機以及所述第二虛擬機分別對應的用戶ID；或

根據確定所述第一虛擬機對應的安全標識時獲取的所述第一虛擬機的MAC地址，獲取所述MAC地址中攜帶的所述第一虛擬機對應的用戶ID；以及根據確定所述第二虛擬機對應的安全標識時獲取的所述第二虛擬機的虛擬機ID，以及保存的各虛擬機ID以及用戶ID的對應關系，確定所述第二虛擬機對應的用戶ID；或

根據確定所述第一虛擬機對應的安全標識時獲取的第一虛擬機的虛擬機ID，以及保存的各虛擬機ID以及用戶ID的對應關系，確定所述第一虛擬機對應的用戶ID；以及根據確定所述第二虛擬機對應的安全標識時獲取的所述第二虛擬機的MAC地址，獲取所述MAC地址中攜帶的所述第二虛擬機對應的用戶ID；或

根據確定所述第一虛擬機以及所述第二虛擬機對應的安全標識時獲取的所述第一虛擬機以及所述第二虛擬機分別對應的MAC地址，獲取所述第一虛擬機對應的MAC地址中攜帶的所述第一虛擬機對應的用戶ID，以及獲取所述第二虛擬機對應的MAC地址攜帶的所述第二虛擬機對應的用戶ID。

8.如權利要求1所述的方法，其特征在于，允許所述第一虛擬機訪問所述第二虛擬機后，還包括：

將所述第一虛擬機對第二虛擬機的訪問請求，通過與所述第一虛擬機以及第二虛擬機分別對應的網橋發送至所述第二虛擬機，其中，所述網橋分別與所述第一虛擬機以及所述第二虛擬機所在的物理機的物理網卡綁定。