[發明專利]用于位于不同主機的多個虛擬機共享USBKey的方法和系統

有效

• 申請號: 201310256168.4
• 申請日: 2013-06-25
• 公開（公告）號: CN104252375B
• 公開（公告）日: 2017-07-28
• 發明（設計）人: 張千;張斌奇;莊慶鴻;衛李俊
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F21/30;H04L29/08
• 代理公司: 北京市柳沈律師事務所11105
• 代理人: 黃小臨

1.一種用于位于不同主機的多個虛擬機共享USB Key的系統，包括：

至少兩個能夠通過網絡通信的虛擬機管理器，其中該至少兩個虛擬機管理器位于不同主機內，分別管理所屬主機內的至少一個虛擬機，每個虛擬機管理器包括：

虛擬機收發模塊，被配置為接收來自所屬主機內的虛擬機的訪問USB Key的請求；

存儲模塊，被配置為存儲USB Key與USB Key認證的虛擬機之間的關聯關系；

驗證模塊，被配置為根據存儲模塊存儲的USB Key與USB Key認證的虛擬機之間的關聯關系，響應于判斷接收的訪問USB Key的請求的虛擬機可以訪問該USB Key，向該USB Key所在主機的虛擬機管理器的USB Key收發模塊發送訪問USB Key請求；以及

USB Key收發模塊，被配置為接收所述用于位于不同主機的多個虛擬機共享USB Key的系統內的其他虛擬機管理器的驗證模塊發送的訪問USB Key的請求，向相連的USB Key發送訪問請求。

2.如權利要求1所述的系統，其中USB Key與USB Key認證的虛擬機之間的關聯關系采用USB Key配置表存儲，該USB Key配置表的表項包括：

USB Key的唯一識別號，用于多個虛擬機使用不同USB Key認證的情況下對USB Key進行識別；

正在使用該USB Key的主機上的虛擬機的列表，用于表示正在使用該USB Key認證的虛擬機的唯一識別碼集合；

USB Key所在的主機標識符，用于指示該USB Key所在的主機。

3.如權利要求2所述的系統，其中USB Key與USB Key認證的虛擬機之間的關聯關系還包括USB Key被允許使用的虛擬機的最大個數。

4.如權利要求3所述的系統，其中每個虛擬機管理器還包括新建虛擬機認證模塊，被配置為：

響應于在主機中新建虛擬機，根據USB Key的唯一識別號、正在使用該USB Key的主機上的虛擬機的列表，以及該USB Key被允許使用的虛擬機的最大個數，確認該USB Key是否還有多余的認證；以及

響應于有多余的認證，則將該新建虛擬機的唯一識別碼加入到正在使用該USB Key的主機上的虛擬機的列表中。

5.如權利要求4所述的系統，其中每個虛擬機管理器還包括刪除虛擬機認證模塊，被配置為響應于虛擬機不再使用USB Key進行認證，將該虛擬機的唯一識別碼從USB Key配置表的正在使用該USB Key的主機上的虛擬機的列表中刪除。

6.如權利要求1-5之一所述的系統，其中虛擬機收發模塊被進一步被配置為接收來自多個虛擬機的訪問USB Key的請求，將所述多個請求排成隊列，依次發送給驗證模塊。

7.如權利要求6所述的系統，其中所述多個請求中包含虛擬機的請求重要性級別，將所述多個請求按照虛擬機的請求重要性級別排成隊列，依次發送給驗證模塊。

8.如權利要求2-5之一所述的系統，其中各虛擬機管理器還包括：遷移模塊，被配置為響應于虛擬機被遷移到不在所述位于不同主機的多個虛擬機共享USB Key的系統中的新的主機，將該新的主機的虛擬機管理器加入到所述位于不同主機的多個虛擬機共享USB Key的系統中。

9.如權利要求8所述的系統，其中將該新的主機的虛擬機管理器加入到所述位于不同主機的多個虛擬機共享USB Key的系統中包括響應于USB Key配置表采用全局USB Key配置表，將存儲的全局USB Key配置表同步到所述新的主機的虛擬機管理器。

10.如權利要求8所述的系統，其中將該新的主機的虛擬機管理器加入到所述用于位于不同主機的多個虛擬機共享USB Key的系統中包括響應于USB Key配置表采用局部USB Key配置表，將存儲的局部USB Key配置表中和該虛擬機相關的配置遷移到所述新的主機的虛擬機管理器。