[發(fā)明專利]一種基于網(wǎng)絡(luò)沙盒技術(shù)的桌面虛擬化系統(tǒng)及方法

在審

• 申請?zhí)枺?/td>: 201410631445.X
• 申請日: 2014-11-12
• 公開（公告）號: CN105653936A
• 公開（公告）日: 2016-06-08
• 發(fā)明（設(shè)計）人: 蔣斐;楊磊
• 申請（專利權(quán)）人: 江蘇威盾網(wǎng)絡(luò)科技有限公司
• 主分類號: G06F21/53
• 分類號: G06F21/53;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及一種基于網(wǎng)絡(luò)沙盒技術(shù)的桌面虛擬化系統(tǒng)及方法。

背景技術(shù)

目前虛擬化技術(shù)的發(fā)展日新月異，從服務(wù)器虛擬化到桌面虛擬化發(fā)展迅猛，目前服務(wù)器虛擬化技術(shù)比較成熟，桌面虛擬化主要是應(yīng)用虛擬化還做的不是很完善，但是桌面虛擬化技術(shù)也已達到了50%以上的普及率。本身桌面虛擬化就是為了解決數(shù)據(jù)安全和便于統(tǒng)一管理的問題，數(shù)據(jù)都集中存儲到服務(wù)器端，如果使用瘦客戶端的方式，用戶的數(shù)據(jù)全部在服務(wù)端處理和運行，這樣一方面會導(dǎo)致服務(wù)器負擔(dān)過重，處理速度慢，容易宕機等問題。所以目前很多桌面虛擬化采取了折中的辦法，一方面數(shù)據(jù)全部存儲到服務(wù)器端，但是一部分計算處理是在本地做的，這樣就減輕了服務(wù)器的負擔(dān)，處理速度也快了。但是這種辦法就會導(dǎo)致在客戶端處理數(shù)據(jù)的時候，數(shù)據(jù)是在本地臨時存儲的。這樣就會有一些不安全因素。

因此，現(xiàn)有技術(shù)有待于改進。

發(fā)明內(nèi)容

本發(fā)明為了解決現(xiàn)有技術(shù)的不足，提供一種基于網(wǎng)絡(luò)沙盒技術(shù)的桌面虛擬化系統(tǒng)及方法，解決了本地用來臨時存取的數(shù)據(jù)的安全問題。

為解決上述技術(shù)問題，本發(fā)明實施例提供的一種基于網(wǎng)絡(luò)沙盒技術(shù)的桌面虛擬化系統(tǒng)及方法，采用如下技術(shù)方案：

一種基于網(wǎng)絡(luò)沙盒技術(shù)的桌面虛擬化系統(tǒng)，其特征在于，包括：

服務(wù)器端模塊及客戶端模塊；

所述服務(wù)器端模塊包括虛擬操作系統(tǒng)模塊和虛擬應(yīng)用模塊；

所述客戶端模塊包括沙盒模塊和存儲用戶個人信息模塊。

一種基于網(wǎng)絡(luò)沙盒技術(shù)的桌面虛擬化方法，其特征在于，包括如下步驟：

S1：服務(wù)端通過虛擬操作系統(tǒng)模塊針對用戶需求虛擬出多個操作系統(tǒng)/應(yīng)用（同時利用沙盒技術(shù)防范本地臨時數(shù)據(jù)泄漏），供給用戶使用；

S2：客戶端使用虛擬系統(tǒng)/應(yīng)用時首先建立用戶信息識別確定合法用戶，建立安全虛擬通道進行建立連接；

S3：在客戶端建立安全虛擬沙盒磁盤空間，存放服務(wù)器虛擬系統(tǒng)/應(yīng)用鏡像文件，用戶在沙盒保護中進行文件交互和使用；

S4：退出用戶后客戶端數(shù)據(jù)自動銷毀。

具體地，訪問個人信息需使用用戶加硬件證書形式才能對個人數(shù)據(jù)進行存取。

本發(fā)明提供的一種基于網(wǎng)絡(luò)沙盒技術(shù)的桌面虛擬化系統(tǒng)及方法，解決了本地用來臨時存取的數(shù)據(jù)的安全問題。

附圖說明

圖1為本發(fā)明實施例所述的一種基于網(wǎng)絡(luò)沙盒技術(shù)的桌面虛擬化方法的步驟示意圖。

具體實施方式

下面結(jié)合附圖對本發(fā)明實施例提供給的基于網(wǎng)絡(luò)沙盒技術(shù)的桌面虛擬化系統(tǒng)及方法進行詳細描述。

如圖1所示，本發(fā)明實施例提供的一種基于網(wǎng)絡(luò)沙盒技術(shù)的桌面虛擬化系統(tǒng)，其特征在于，包括：

服務(wù)器端模塊及客戶端模塊；

所述服務(wù)器端模塊包括虛擬操作系統(tǒng)模塊和虛擬應(yīng)用模塊；

所述客戶端模塊包括沙盒模塊和存儲用戶個人信息模塊。

一種基于網(wǎng)絡(luò)沙盒技術(shù)的桌面虛擬化方法，其特征在于，包括如下步驟：

S1：服務(wù)端通過虛擬操作系統(tǒng)模塊針對用戶需求虛擬出多個操作系統(tǒng)/應(yīng)用（同時利用沙盒技術(shù)防范本地臨時數(shù)據(jù)泄漏），供給用戶使用；

S2：客戶端使用虛擬系統(tǒng)/應(yīng)用時首先建立用戶信息識別確定合法用戶，建立安全虛擬通道進行建立連接；

S3：在客戶端建立安全虛擬沙盒磁盤空間，存放服務(wù)器虛擬系統(tǒng)/應(yīng)用鏡像文件，用戶在沙盒保護中進行文件交互和使用；

S4：退出用戶后客戶端數(shù)據(jù)自動銷毀。

具體地，訪問個人信息需使用用戶加硬件證書形式才能對個人數(shù)據(jù)進行存取。

本發(fā)明提供的一種基于網(wǎng)絡(luò)沙盒技術(shù)的桌面虛擬化系統(tǒng)及方法，解決了本地用來臨時存取的數(shù)據(jù)的安全問題。

以上所述，僅為本發(fā)明的具體實施方式，但本發(fā)明的保護范圍并不局限于此，任何熟悉本技術(shù)領(lǐng)域的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到變化或替換，都應(yīng)涵蓋在本發(fā)明的保護范圍之內(nèi)。因此，本發(fā)明的保護范圍應(yīng)所述以權(quán)利要求的保護范圍為準(zhǔn)。