[發明專利]一種虛擬桌面環境作業調度方法及系統

在審

• 申請號: 202010472023.8
• 申請日: 2020-05-29
• 公開（公告）號: CN111625340A
• 公開（公告）日: 2020-09-04
• 發明（設計）人: 李曉勇;郭煜;賀麗紅
• 申請（專利權）人: 北京朋創天地科技有限公司
• 主分類號: G06F9/48
• 分類號: G06F9/48;G06F9/451
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種虛擬桌面環境作業調度系統，其特征在于，包括虛擬桌面端、用戶終端、策略管理端、策略庫和安全代理端；

策略管理端，用于根據虛擬桌面端和用戶終端的功能、性能特點制定作業調度策略，并將作業調度策略下發到虛擬桌面端和用戶終端；其中，作業調度策略包括作業調度策略A和作業調度策略B；

虛擬桌面端，用于對虛擬桌面的作業執行過程進行監視；用于根據策略管理端的作業調度策略A，決定是否將虛擬桌面中需要執行的作業轉移到用戶終端上執行；

用戶終端，用于對用戶的作業執行過程進行監視；用于根據來策略管理端的作業調度策略B，決定是否要將用戶終端中要執行的作業轉移到虛擬桌面端執行；

策略庫，其用于存放策略管理端所制定的作業調度策略；

安全代理端，其用于根據策略庫中的作業調度策略，將來自用戶終端或虛擬桌面端的作業調度請求進行解釋，并轉發到虛擬桌面端或用戶終端，并要求虛擬桌面端或用戶終端執行相應的作業；

安全代理端，用于避免用戶終端和虛擬桌面端之間直接的遠程作業調度。

2.根據權利要求1所述的虛擬桌面環境作業調度系統，其特征在于，策略管理端制定好作業調度策略后，保存在策略庫中，同時下發至虛擬桌面端和用戶終端；虛擬桌面端和用戶終端對各自作業調度策略的執行過程進行監視。

3.根據權利要求1所述的虛擬桌面環境作業調度系統，其特征在于，在策略管理端中：

策略管理端制定的作業調度策略，包括但不限于以下類型：

B/S(Browser/Server，瀏覽器/服務器模式)應用中的應用標識URL(統一資源定位符)；

和，C/S(Client/Server,客戶機/服務器模式)應用中的客戶端程序或單機應用中的應用程序；

其中，

對C/S應用中的客戶端程序或單機應用中的應用程序，采用應用程序的文件路徑名或hash值表示，或通過文件路徑名與hash值共同表示；

用戶終端和虛擬桌面端在監視各自系統中的作業運行時：

對B/S類型應用通過URL進行作業識別；

對C/S類型應用客戶端和單機類型應用程序通過文件路徑名或文件hash值進行識別。

4.根據權利要求1所述的虛擬桌面環境作業調度系統，其特征在于，策略管理端，用于對制定的作業調度策略進行修改、刪除以及查詢操作；每次作業調度策略發生變化后，策略管理端將變化部分下發并更新用戶終端和虛擬桌面端。

5.根據權利要求3所述的虛擬桌面環境作業調度系統，其特征在于，用戶終端和虛擬桌面端中，B/S應用作業調度過程的監視包括以下步驟：

S51：通過瀏覽器插件鉤子機制，對要訪問的URL進行監控；

S52：獲取新的URL；

S53：檢查作業調度策略中，是否有對應該URL的策略項；

若無，則結束監控；若有，則轉至S54；

S54：終止本地瀏覽器到該URL的訪問，再通知虛擬桌面端或用戶端打開瀏覽器訪問該URL；

S55：結束監控過程。

6.根據權利要求3所述的虛擬桌面環境作業調度系統，其特征在于，用戶終端和虛擬桌面端中，C/S應用作業調度過程的監視包括以下步驟：

S61：通過操作系統內核鉤子機制，對進程創建加載程序和庫函數加載過程進行監視；

S62：獲取要加載程序和庫函數文件路徑名，并計算文件hash值；

S63：檢查作業調度策略中是否有對應的策略項；

若無，則結束監控；若有，則轉至S64；

S64：終止本地城西和庫函數加載；

S65：通知虛擬桌面端或用戶終端執行作業調度策略指定的作業

S66：結束監控過程。

7.根據權利要求1所述的虛擬桌面環境作業調度系統，其特征在于，用戶終端和虛擬桌面端之間，采用直接通信方式，以通知對方執行作業調度策略指定的作業；

和/或，通過專門的安全代理解釋和轉發，以通知對方執行作業調度策略所指定的作業。