[發明專利]一種訪問控制方法及裝置

在審

• 申請號: 201710331060.5
• 申請日: 2017-05-11
• 公開（公告）號: CN107566329A
• 公開（公告）日: 2018-01-09
• 發明（設計）人: 王俊杰;趙曉;李鵬飛
• 申請（專利權）人: 新華三云計算技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F9/44
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 林祥

1.一種訪問控制方法，其特征在于，應用于虛擬桌面服務器，該方法包括：

接收并保存云管理平臺發送的目標動態認證關鍵字以及目標虛擬機的標識信息；其中，所述目標動態認證關鍵字由所述云管理平臺在接收到虛擬桌面客戶端發送的針對所述目標虛擬機的連接請求，且對該虛擬桌面客戶端身份校驗通過時生成并發送給所述虛擬桌面服務器以及該虛擬桌面客戶端；

當接收到虛擬桌面客戶端發送的針對所述目標虛擬機的訪問連接請求時，根據所述目標動態認證關鍵字對該訪問連接請求進行認證；

若認證通過，則允許該虛擬桌面客戶端訪問所述目標虛擬機；

若認證失敗，則禁止該虛擬桌面客戶端訪問所述目標虛擬機。

2.根據權利要求1所述的方法，其特征在于，所述根據所述目標動態認證關鍵字對該訪問連接請求進行認證，包括：

當所述訪問連接請求中攜帶有動態認證關鍵字，且該動態認證關鍵字與所述目標動態認證關鍵字一致時，確定認證通過；

當所述訪問連接請求中未攜帶有動態認證關鍵字，或所述訪問連接請求中攜帶有動態認證關鍵字，但該動態認證關鍵字與所述目標動態認證關鍵字不一致時，確定認證失敗。

3.根據權利要求1所述的方法，其特征在于，

所述根據所述目標動態認證關鍵字對該訪問連接請求進行認證之后，還包括：

刪除自身保存的所述目標動態關鍵字以及所述目標虛擬機的標識信息；

或者，

所述接收并保存云管理平臺發送的目標動態認證關鍵字以及目標虛擬機的標識信息之后，還包括：

在預設時間后刪除自身保存的所述目標動態認證關鍵字以及目標虛擬機的標識信息。

4.一種訪問控制方法，其特征在于，應用于云管理平臺，該方法包括：

當接收到目標虛擬桌面客戶端發送的針對目標虛擬機的連接請求，并對所述目標虛擬機桌面客戶端身份校驗通過時，生成目標動態認證關鍵字；

將所述目標動態認證關鍵字發送給所述目標虛擬桌面客戶端，并將所述目標動態認證關鍵字和所述目標虛擬機的標識信息發送給虛擬桌面服務器，以使所述目標虛擬桌面客戶端在向所述虛擬桌面服務器發送的針對所述目標虛擬機的訪問連接請求中攜帶所述目標動態認證關鍵字，并使所述虛擬桌面服務器根據所述目標動態認證關鍵字對虛擬桌面客戶端發送的針對所述目標虛擬機的訪問連接請求進行認證。

5.一種訪問控制方法，其特征在于，應用于虛擬桌面客戶端，該方法包括：

當需要訪問目標虛擬機時，向云管理平臺發送攜帶有所述目標虛擬機的標識信息的連接請求，以使所述云管理平臺對所述虛擬桌面客戶端身份校驗通過時，生成目標動態關鍵字，并將所述目標動態關鍵字發送給所述虛擬桌面客戶端，將所述目標動態關鍵字以及所述目標虛擬機的標識信息發送給虛擬桌面服務器；

當接收到所述云管理平臺發送的目標動態認證關鍵字時，向虛擬桌面服務器發送攜帶有所述目標動態認證關鍵字的針對所述目標虛擬機的訪問連接請求，以使所述虛擬桌面服務器根據自身保存的與所述目標虛擬機的標識信息對應的動態認證關鍵字對該訪問連接請求進行認證。

6.一種訪問控制裝置，其特征在于，應用于虛擬桌面服務器，該裝置包括：

接收單元，用于接收云管理平臺發送的目標動態認證關鍵字以及目標虛擬機的標識信息；其中，所述目標動態認證關鍵字由所述云管理平臺在接收到虛擬桌面客戶端發送的針對所述目標虛擬機的連接請求，且對該虛擬桌面客戶端身份校驗通過時生成并發送給所述虛擬桌面服務器以及該虛擬桌面客戶端；

保存單元，用于保存所述接收單元接收到的目標動態認證關鍵字以及目標虛擬機的標識信息；

認證單元，用于當接收單元接收到虛擬桌面客戶端發送的針對所述目標虛擬機的訪問連接請求時，根據所述目標動態認證關鍵字對該訪問連接請求進行認證；

控制單元，用于當所述認證單元認證通過時，允許該虛擬桌面客戶端訪問所述目標虛擬機；當所述認證單元認證失敗時，禁止該虛擬桌面客戶端訪問所述目標虛擬機。