[发明专利]一种计算机和虚拟环境中用户管理方法

权利要求书

1.一种虚拟环境中用户管理装置，包括：

虚拟机管理单元，安装有虚拟机管理器；

第一操作单元，安装有第一操作系统；

第二操作单元，安装有第二操作系统，所述第二操作系统安装在所述虚拟 机管理器上；其特征在于，所述第一操作单元包括：

管理单元，用于设置多个用户，并为所述多个用户中的每一个用户分配相 应的资源和权限；

虚拟机运行管理单元，与所述管理单元和所述虚拟机管理器分别连接，用 于收集所述多个用户中的每一个用户所对应的资源和权限，并将所述多个用户 中的第一用户、所述第一用户对应的资源和所述第一用户对应的权限通过所述 虚拟机管理器传输至所述第二操作系统，并通过所述虚拟机管理器获取所述第 一用户在所述第二操作系统中根据所述第一用户对应的权限对所述第一用户 对应的资源的读/写操作请求，根据所述读/写操作请求对所述第一用户对应的 资源进行处理后，获得读/写操作结果，并通过所述虚拟机管理器向所述第二 操作系统返回所述读/写操作结果。

2.根据权利要求1所述的虚拟环境中用户管理装置，其特征在于，所述 虚拟机运行管理单元包括：

第一处理单元，与所述管理单元连接，用于收集所述多个用户中的第一用 户、所述第一用户对应的资源和所述第一用户对应的权限；

第二处理单元，与所述第一处理单元和所述虚拟机管理单元连接，用于将 所述第一用户、所述第一用户对应的资源和所述第一用户对应的权限通过所述 虚拟机管理器传输至所述第二操作系统；

第三处理单元，与所述第一处理单元和所述虚拟机管理单元分别连接，用 于通过所述虚拟机管理器获取所述第一用户在所述第二操作系统中根据所述 第一用户对应的权限对所述第一用户对应的资源的读/写操作请求，根据所述 读/写操作请求对所述第一用户对应的资源进行处理后，获得读/写操作结果， 并通过所述虚拟机管理器向所述第二操作系统返回所述读/写操作结果。

3.根据权利要求2所述的虚拟环境中用户管理装置，其特征在于，所述 第二处理单元具体为：

数据视图构造单元，与所述第一处理单元和所述虚拟机管理单元连接，用 于根据所述第一用户对应的权限构造反映所述第一用户的可见资源与实际资 源之间映射关系的数据视图，并向所述虚拟机管理器发送所述数据视图。

4.根据权利要求3所述的虚拟环境中用户管理装置，其特征在于，所述 虚拟机管理器包括：

数据视图管理器，与所述数据视图构造单元连接，用于获取所述数据视图， 并根据所述数据视图为所述第二操作系统创建所述第一用户在所述第二操作 系统中操作数据所依赖的软硬件环境；

所述第三处理单元通过所述虚拟机管理器获取所述第一用户在所述第二 操作系统中根据所述数据视图对所述第一用户对应的实际资源的读/写操作请 求，根据所述读/写操作请求对所述第一用户对应的资源进行处理后，获得读/ 写操作结果，并通过所述虚拟机管理器向所述第二操作系统返回所述读/写操 作结果。

5.根据权利要求4所述的虚拟环境中用户管理装置，其特征在于，所述 第一操作单元还包括：

存储单元，与所述管理单元和所述第三处理单元分别连接，用于存储所述 管理单元为所述多个用户中的每一个用户分配的实际资源；

所述第三处理单元通过所述虚拟机管理器获取所述第一用户在所述第二 操作系统中根据所述数据视图对所述第一用户对应的实际资源的读/写操作请 求，并根据所述读/写操作请求从所述存储单元中获取相应的读/写操作结果， 并通过所述虚拟机管理器向所述第二操作系统返回所述读/写操作结果。

6.根据权利要求1所述的虚拟环境中用户管理装置，其特征在于，所述 虚拟机运行管理单元还包括：

资源信息数据库，与所述管理单元连接，用于存储所述多个用户中的每一 个用户、每一个用户对应的资源和每一个用户对应的权限之间的相互对应关 系。

7.根据权利要求1至6中任一项所述的虚拟环境中用户管理装置，其特 征在于，所述虚拟机管理器和所述第二操作单元安装在所述第一操作单元中。