[發明專利]設定用戶訪問虛擬機權限的方法、設備和系統

無效

• 申請號: 201180003025.1
• 申請日: 2011-12-21
• 公開（公告）號: CN102577315A
• 公開（公告）日: 2012-07-11
• 發明（設計）人: 許永軍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L29/12;G06F9/455
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種設定用戶訪問虛擬機權限的方法，其特征在于，包括：

鑒權設備接收用戶發送的鑒權請求，獲取所述用戶訪問虛擬機的權限信息；

所述鑒權設備向云管理設備發送請求消息，所述請求消息中攜帶所述用戶訪問虛擬機的權限信息，使得所述云管理設備根據所述用戶訪問虛擬機的權限信息，設定所述用戶訪問虛擬機的權限。

2.根據權利要求1所述的方法，其特征在于，所述權限信息包括位置權限信息，所述設定所述用戶訪問虛擬機的權限包括：

設定所述用戶通過所述位置權限信息指定的云終端訪問虛擬機。

3.根據權利要求2所述的方法，其特征在于，所述設定所述用戶通過所述位置權限信息指定的云終端訪問虛擬機包括：

獲取所述位置權限信息指定的云終端的MAC地址或IP地址；

建立所述云終端的MAC地址或IP地址，與虛擬機的用戶名和密碼中的至少一個的對應關系，所述對應關系用于對所述云終端發送的登錄請求進行鑒權。

4.根據權利要求1所述的方法，其特征在于，所述權限信息包括操作權限信息，所述設定所述用戶訪問虛擬機的權限包括：

選擇所述操作權限信息對應的虛擬機資源池；

從所述虛擬機資源池中選擇虛擬機分配給所述用戶。

5.根據權利要求4所述的方法，其特征在于，所述權限信息還包括位置權限信息，所述方法進一步包括：

根據所述位置權限信息獲取所述位置權限信息指定的云終端的MAC地址或IP地址；

建立所述云終端的MAC地址或IP地址，與分配給所述用戶的虛擬機的用戶名和密碼中的至少一個的對應關系，所述對應關系用于對所述云終端發送的登錄請求進行鑒權。

6.根據權利要求3或5所述的方法，其特征在于，所述方法進一步包括：

所述云管理設備接收所述云終端發送的登錄請求，所述登錄請求中攜帶所述云終端的MAC地址或IP地址，與虛擬機的用戶名和密碼中的至少一個的對應關系；

所述云管理設備確定所述云終端攜帶的對應關系與建立的對應關系是否一致；

若一致，則所述云管理設備為所述云終端建立虛擬機連接。

7.根據權利要求1至5任一所述的方法，其特征在于，所述方法進一步包括：

所述鑒權設備接收所述云管理設備返回的響應消息，所述響應消息中攜帶登錄信息，所述登錄信息用于所述用戶在設定的權限內訪問所述虛擬機。

8.根據權利要求1至5任一所述的方法，其特征在于，所述鑒權設備包括：門禁設備或考勤設備。

9.一種設定用戶訪問虛擬機權限的方法，其特征在于，包括：

云管理設備接收鑒權設備發送的請求消息，所述請求消息中攜帶用戶訪問虛擬機的權限信息，所述用戶訪問虛擬機的權限信息是所述鑒權設備根據所述用戶發送的鑒權請求獲取的；

所述云管理設備根據所述用戶訪問虛擬機的權限信息，設定所述用戶訪問虛擬機的權限，使得所述用戶在設定的權限內訪問虛擬機。

10.根據權利要求9所述的方法，其特征在于，所述權限信息包括位置權限信息，所述設定所述用戶訪問虛擬機的權限包括：

設定所述用戶通過所述位置權限信息指定的云終端訪問虛擬機。

11.根據權利要求10所述的方法，其特征在于，所述設定所述用戶通過所述位置權限信息指定的云終端訪問虛擬機包括：

獲取所述位置權限信息指定的云終端的MAC地址或IP地址；

建立所述云終端的MAC地址或IP地址，與虛擬機的用戶名和密碼中的至少一個的對應關系，所述對應關系用于對所述云終端發送的登錄請求進行鑒權。

12.根據權利要求9所述的方法，其特征在于，所述權限信息包括操作權限信息，所述設定所述用戶訪問虛擬機的權限包括：

選擇所述操作權限信息對應的虛擬機資源池；

從所述虛擬機資源池中選擇虛擬機分配給所述用戶。