[发明专利]数据访问权限的控制方法及系统

权利要求书

1.一种数据访问权限的控制方法，其特征在于，包括以下步骤：

终端接收用户触发的基于用户名和用户密码访问虚拟机管理平台的登录指令，验证所述用户名和用户密码；

在所述用户名和用户密码验证通过后，终端通过剪切板映射钩子函数和外设映射钩子函数从所述虚拟机管理平台上获取访问控制策略；

根据所述访问控制策略，终端将剪切板、外设映射到虚拟机运行平台上运行的虚拟机中以供产生对应的访问映射方式，其中，所述终端产生对应的访问映射方式包括：终端分别产生对应的剪切板访问映射方式和外设使用权限映射方式；

基于所述访问映射方式，终端控制用户对虚拟机运行平台上运行的虚拟机的访问权限。

2.如权利要求1所述的方法，其特征在于，所述接收用户触发的访问虚拟机管理平台的操作指令，获取虚拟机管理平台发送的访问控制策略，之前还包括：

所述虚拟机管理平台响应管理人员触发的策略配置指令，接收并存储所述策略配置指令对应的所述访问控制策略。

3.如权利要求1所述的方法，其特征在于，所述剪切板访问映射方式包括：是否允许映射剪切板以及映射剪切板时所述剪切板的使用权限；所述剪切板的使用权限包括：只读权限、只写权限、可读可写权限以及各权限所分别对应的内容访问规则；

所述外设使用权限映射方式包括：是否允许使用外设以及允许使用外设时所述外设的使用权限；所述外设的使用权限包括：只读权限、只写权限、可读可写权限以及各权限所分别对应的内容访问规则。

4.一种数据访问权限的控制系统，包括终端、虚拟机运行平台和虚拟机管理平台；

其特征在于，所述终端包括：

远程访问模块，用于接收用户触发的基于用户名和用户密码访问虚拟机管理平台的登录指令，验证所述用户名和用户密码；在所述用户名和用户密码验证通过后，通过剪切板映射钩子函数和外设映射钩子函数从所述虚拟机管理平台上获取所述访问控制策略；

访问控制模块，用于根据所述访问控制策略，将剪切板、外设映射到虚拟机运行平台上运行的虚拟机中以供产生对应的访问映射方式；基于所述访问映射方式，控制用户对虚拟机运行平台上运行的虚拟机的访问权限，其中，所述访问控制模块还用于：分别产生对应的剪切板访问映射方式和外设使用权限映射方式。

5.如权利要求4所述的系统，其特征在于，所述虚拟机管理平台还用于：

响应管理人员触发的策略配置指令，接收并存储所述策略配置指令对应的所述访问控制策略。

6.如权利要求4所述的系统，其特征在于，所述剪切板访问映射方式包括：是否允许映射剪切板以及映射剪切板时所述剪切板的使用权限；所述剪切板的使用权限包括：只读权限、只写权限、可读可写权限以及各权限所分别对应的内容访问规则；

所述外设使用权限映射方式包括：是否允许使用外设以及允许使用外设时所述外设的使用权限；所述外设的使用权限包括：只读权限、只写权限、可读可写权限以及各权限所分别对应的内容访问规则。