[發明專利]基于虛擬桌面的設備接入方法及裝置

有效

• 申請號: 201310180900.4
• 申請日: 2013-05-15
• 公開（公告）號: CN103327005A
• 公開（公告）日: 2013-09-25
• 發明（設計）人: 李玢;萬齊齊;姜正文
• 申請（專利權）人: 深信服網絡科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 何平

技術領域

本發明涉及網絡技術領域，特別是涉及一種基于虛擬桌面的設備接入方法及裝置。

背景技術

VDI，Virtual?Desktop?Infrastructure，即虛擬桌面基礎設施。核心是在服務器上為遠程顯示協議提供桌面集合的服務。VDI系統包括遠程服務器和工作站，用戶可在硬件環境較簡陋的工作站上對應用程序進行輸入并通過虛擬桌面查看運行結果，而應用程序的處理過程則位于計算性能較強的遠程服務器上。

在VDI系統中，用戶可在工作站上接入外設（打印機、移動硬盤、攝像頭或鍵盤等），若外設為USB設備，則可通過USB?Over?IP技術在遠程服務器作為遠程設備接入，并在遠程服務器上自動為接入的遠程設備提供驅動程序，工作站只需通過USB驅動讀寫數據即可，因此工作站的硬件環境可大大簡化。

然而，發明人研究發現，傳統技術中的基于虛擬桌面的設備接入方法至少存在如下問題：工作站A上接入的遠程設備為全局設備，工作站B上也可以使用，也就是說多個會話都可以使用統一遠程設備，使得接入的遠程設備的私密性得不到保障，從而安全性較低。

發明內容

基于此，有必要提供一種能提高安全性的基于虛擬桌面的設備接入方法。

一種基于虛擬桌面的設備接入方法，包括：

獲取遠程設備接入事件；

獲取所述遠程設備接入事件對應的設備標識；

獲取所述設備標識對應的接口標識；

獲取與所述接口標識對應的會話標識；

建立所述會話標識與所述設備標識對應的會話-設備映射關系。

在其中一個實施例中，所述方法還包括：

獲取設備調用請求；

獲取所述設備調用請求對應的會話，獲取其對應的會話標識；

獲取接入的遠程設備，根據所述會話-設備映射關系篩選出與所述會話標識對應的遠程設備；

將所述篩選得到的遠程設備分配給與所述設備調用請求對應的會話。

在其中一個實施例中，所述方法還包括：

獲取所述遠程設備拔出事件；

獲取所述遠程設備拔出事件對應的設備標識；

刪除所述設備標識對應的會話-設備映射關系。

在其中一個實施例中，所述遠程設備為存儲設備；

所述獲取所述遠程設備接入事件對應的設備標識的步驟之后還包括：

刪除所述設備標識對應的全局盤符。

在其中一個實施例中，所述獲取與所述接口標識對應的會話標識的步驟之后還包括：

獲取所述會話標識對應的設備命名空間，在所述設備命名空間中為所述會話標識分配盤符。

此外，還有必要提供一種能提高安全性的基于虛擬桌面的設備接入裝置。

一種基于虛擬桌面的設備接入裝置，包括：

接入事件獲取模塊，用于獲取遠程設備接入事件；

設備標識獲取模塊，用于獲取所述遠程設備接入事件對應的設備標識；

接口標識獲取模塊，用于獲取所述設備標識對應的接口標識；

會話標識獲取模塊，用于獲取與所述接口標識對應的會話標識；

對應關系創建模塊，用于建立所述會話標識與所述設備標識對應的會話-設備映射關系。

在其中一個實施例中，所述裝置還包括設備分配模塊，用于獲取設備調用請求；獲取所述設備調用請求對應的會話，獲取所述會話對應的用戶標識；獲取接入的遠程設備，根據所述用戶-設備映射關系篩選出與所述用戶標識對應的遠程設備；將所述篩選得到的遠程設備分配給與所述設備調用請求對應的會話。

在其中一個實施例中，所述裝置還包括拔出事件處理模塊，獲取所述遠程設備拔出事件；獲取所述遠程設備拔出事件對應的設備標識；刪除所述設備標識對應的會話-設備映射關系。

在其中一個實施例中，所述遠程設備為存儲設備；

所述裝置還包括全局盤符刪除模塊，用于刪除所述設備標識對應的全局盤符。

在其中一個實施例中，所述裝置還包括盤符分配模塊，用于獲取所述會話標識對應的設備命名空間，在所述設備命名空間中為所述會話標識分配盤符。