[發明專利]一種云計算系統及其應用訪問方法

無效

• 申請號: 201210066966.6
• 申請日: 2012-03-14
• 公開（公告）號: CN103309722A
• 公開（公告）日: 2013-09-18
• 發明（設計）人: 宋卓;申騫;牛立新
• 申請（專利權）人: 北京三星通信技術研究有限公司;三星電子株式會社
• 主分類號: G06F9/455
• 分類號: G06F9/455;H04L29/06
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 王一斌;王琦

1.一種云計算系統的應用訪問方法，其特征在于，該方法包括：

將不同類別的應用分別安裝在不同的虛擬機上，并根據所安裝應用的類別對僅運行一類應用的虛擬機(APPHole)進行提高安全性的優化；

Hole代理根據用戶對應用的需求與相應的APPHole連接，為所述用戶提供所連接APPHole上的應用；

在所述用戶使用完應用后，所述Hole代理斷開與所述APPHole的連接，所述云計算系統回收所述APPHole中提供給所述用戶的資源。

2.根據權利要求1所述的方法，其特征在于，所述Hole代理安裝在用戶向所述云計算系統申請的一臺虛擬機上，所述Hole代理與所述APPHole之間的連接，和用戶與所述云計算系統間的網絡連接相隔離。

3.根據權利要求2所述的方法，其特征在于，對所述APPHole與所述Hole代理間傳輸的數據進行加密處理。

4.根據權利要求2所述的方法，其特征在于，安裝Hole代理的虛擬機的操作系統與所述APPHole的操作系統相同或不同。

5.根據權利要求1所述的方法，其特征在于，所述Hole代理安裝在用戶本地設備中。

6.根據權利要求2、3、4或5所述的方法，其特征在于，所述安裝在虛擬機上的Hole代理與APPHole之間采用預設的安全連接。

7.根據權利要求1所述的方法，其特征在于，所述APPHole將應用運行過程中產生的記錄數據不保存在所述APPHole中，保存在所述云計算系統的APPHole資源池中。

8.根據權利要求1所述的方法，其特征在于，當與所述Hole代理連接的任一APPHole發生故障時，所述Hole代理自動連接與所述任一APPHole運行相同類別應用的另一APPHole，利用所述另一APPHole為用戶提供所述應用。

9.根據權利要求1、2、3、4、5、7或8所述的方法，其特征在于，根據所述云計算系統的設置預先進行應用的分類，或者，根據用戶的需求設置應用的分類。

10.一種云計算系統，其特征在于，該系統包括：僅運行一類應用、且已進行提高安全性優化后的虛擬機APPHole、Hole代理、APPHole實例處理器、APPHole管理器；

所述APPHole實例處理器，用于為不同類別的應用創建或刪除相應的APPHole；

所述Hole代理，用于根據用戶需求申請APPHole，并建立與申請的APPHole之間的連接，為用戶提供所連接的APPHole上的應用；還用于在用戶使用完所述應用后，斷開與所述APPHole之間的連接，并通知所述APPHole管理器釋放所述APPHole的資源；

所述APPHole管理器，用于接收所述Hole代理的通知，并釋放所述APPHole中提供給所述用戶的資源。

11.根據權利要求10所述的系統，其特征在于，該系統進一步包括：用戶申請的一臺虛擬機，用于與用戶連接，安裝并運行所述Hole代理；

所述Hole代理與所述APPHole之間的連接與用戶和所述云計算系統間的網絡連接相隔離。

12.根據權利要求10所述的系統，其特征在于，所述Hole代理安裝在用戶本地的機器中。

13.根據權利要求11或12所述的系統，其特征在于，所述APPHole實例處理器，進一步用于創建所述APPHole時創建支持所述預設的安全協議的APPHole；

所述Hole代理，進一步用于對與所述APPHole間傳輸的數據按照預設的安全協議進行處理；

所述APPHole，進一步用于按照預設的安全協議處理與所述Hole代理間傳輸的數據。

14.根據權利要求10所述的系統，其特征在于，所述系統進一步包括APPHole資源池，用于存儲所述APPHole運行應用過程中的數據記錄。

15.根據權利要求10、11、12、14或15所述的系統，其特征在于，所述Hole代理，在與自身連接的任一APPHole發生故障時，還用于自動連接與所述任一APPHole運行相同類別應用的另一APPHole，利用所述另一APPHole為用戶提供所述應用。