[發明專利]在云桌面掛載USBKey實現共享訪問的系統及方法

在審

• 申請號: 202010547147.8
• 申請日: 2020-06-16
• 公開（公告）號: CN111782319A
• 公開（公告）日: 2020-10-16
• 發明（設計）人: 徐軍;李巍;趙生捷;李凡;朱迪;馬勇;陳剛;李博嘉
• 申請（專利權）人: 貴州省廣播電視信息網絡股份有限公司;貴州海譽科技股份有限公司
• 主分類號: G06F9/451
• 分類號: G06F9/451;G06F9/455
• 代理公司: 北京惠智天成知識產權代理事務所(特殊普通合伙) 11681
• 代理人: 劉瑩瑩

本發明公開了在云桌面掛載USBKey實現共享訪問的系統，包括多個終端計算機單元和一個云服務器，終端計算機單元與USBKey設備連接；終端計算機單元包括終端計算機以部署在終端計算機上的指令發送模塊、指令接收模塊和智能卡管理模塊；云服務器由物理主機、Hypervisor層、云桌面層組成；云桌面層中包含至少一個云桌面虛擬單元；Hypervisor層中包含至少一個虛擬機管理單元，所述虛擬機管理單元與所述云桌面虛擬單元一一對應連接；本發明還公開了在云桌面掛載USBKey實現共享訪問的方法，本發明解決了現有技術中在云桌面環境下同一USBKey設備無法被終端機和云桌面虛擬機共享訪問的問題。

技術領域

本發明屬于計算機技術領域，具體涉及一種在云桌面虛擬機中掛載USBKey實現共享訪問的系統，本發明還涉及一種在云桌面虛擬機中掛載USBKey實現共享訪問的方法。

背景技術

目前基于QEMU-KVM的云桌面虛擬機使用USBKey設備時，是將該USBKey設備通過USB重定向技術映射至云桌面虛擬機內的一個虛擬USB設備。當云桌面虛擬機內的應用程序訪問該USB設備時，訪問指令被重定向至終端實際的物理設備上。

QEMU-KVM下的USB重定向技術是基于前后端(backend)驅動機制的USB虛擬化，通過修改QEMU的Hypervisor層提供給虛擬機的硬件抽象層，使得虛擬機與Hypervisor共同工作，實現USB設備的虛擬化重定向。

使用該USB重定向技術的USB設備，當被重定向至云桌面虛擬機后，在終端上將無法被其它應用程序程序訪問，僅能被云桌面虛擬機的應用程序使用。

在基于QEMU-KVM的云桌面虛擬機需要使用USBKey時，一般是通過USBKey重定向技術在云桌面虛擬機內創建一個虛擬USB設備，當終端連接云桌面虛擬機時，可通過自動或手動方式將終端的USBKey設備采用USB重定向技術映射至云桌面虛擬機。

Hypervisor收到重定向請求時，在虛擬化硬件抽象層上插入一個虛擬USBKey設備，虛擬機內的操作系統將其當作一個物理設備進行發現與驅動。

云桌面虛擬機的應用程序訪問該設備時，將所有USB指令傳遞至Hypervisor硬件抽象層，通過Hypervisor的組裝后發送至終端應用，終端應用執行該指令，并將執行結果反饋給Hypervisor，再通過硬件抽象層傳遞給虛擬機內操作系統，最終給予云桌面虛擬機內應用程序響應。

使用該USB重定向技術時，USBKey設備被重定向至云桌面虛擬機內，無法滿足同一USBKey設備被終端和云桌面同時使用的應用場景。比如：某安全要求較高的應用環境下，終端機需要通過USBKey設備登錄才可進入使用，同時云桌面內操作系統或應用也必須通過USBKey設備登錄；并且在使用USBKey登錄過程中，USBKey設備不可拔出，否則將會被彈出終端、云桌面。

發明內容

本發明的目的是提供一種在云桌面虛擬機中掛載USBKey實現共享訪問的系統，解決了現有技術中存在的云桌面環境下同一USBKey設備無法被終端機和云桌面虛擬機共享訪問的問題。

本發明的另一目的是提供一種在云桌面虛擬機中掛載USBKey實現共享訪問的方法。

本發明所采用的第一技術方案是，在云桌面虛擬機中掛載USBKey實現共享訪問的系統，包括多個終端計算機單元和一個云服務器，終端計算機單元與USBKey設備連接；

所述終端計算機單元包括至少一個終端計算機，還包括指令發送模塊、指令接收模塊和智能卡管理模塊；

所述云服務器由物理主機、Hypervisor層、云桌面層組成；

所述云桌面層中包含至少一個云桌面虛擬單元，云桌面虛擬單元用于根據USBKey設備中的智能卡生成相應的虛擬智能卡vCard；