[发明专利]数据访问权限的控制方法及系统

说明书

本发明公开一种数据访问权限的控制方法及系统，本发明实施例终端接收用户触发的访问虚拟机管理平台的操作指令，获取虚拟机管理平台存储的访问控制策略；根据所述访问控制策略，终端产生对应的访问映射方式；基于所述访问映射方式，终端控制用户对所述虚拟机管理平台上运行的虚拟机的访问权限；相较于现有技术中，对于VDI中的数据只能读写或者完全不能读写的处理方式，本发明实施例具有根据实际需求配置VDI数据访问权限的有益效果，丰富了VDI中运行的虚拟机的使用范围，提高了人机的可交互性。

技术领域

本发明涉及虚拟化技术，尤其涉及基于VDI(Virtual Desktop Infrastructure，虚拟桌面基础架构)的一种数据访问权限的控制方法及系统。

背景技术

应用VDI方案可以将各PC(Personal Computer，个人电脑)机的数据集中进行管理的同时，进一步提高了数据安全性，因此，VDI方案的应用将会越来越广泛。在应用VDI方案时，企业可控制的所有数据均存储在VDI虚拟数据中心内。用户在虚拟数据中心内外互传数据时，常用的做法是使用磁盘或设备映射的方案；这种处理方式使得虚拟数据中心内外要么能够互相拷贝数据，要么不能互相拷贝数据。对于一些只允许把数据拷贝进虚拟数据中心而不允许反向拷贝，或者只允许读取虚拟数据中心的数据而不允许把数据拷贝进虚拟数据中心等需求，上述处理方案均无法满足。

发明内容

鉴于以上内容，有必要提供一种数据访问权限的控制方法及系统，以达到控制VDI虚拟数据访问权限的目的。

本发明实施例公开了一种数据访问权限的控制方法，包括以下步骤：

终端接收用户触发的访问虚拟机管理平台的操作指令，获取虚拟机管理平台存储的访问控制策略；

根据所述访问控制策略，终端产生对应的访问映射方式；

基于所述访问映射方式，终端控制用户对虚拟机运行平台上运行的虚拟机的访问权限。

优选地，所述接收用户触发的访问虚拟机管理平台的操作指令，获取虚拟机管理平台发送的访问控制策略，之前还包括：

所述虚拟机管理平台响应管理人员触发的策略配置指令，接收并存储所述策略配置指令对应的所述访问控制策略。

优选地，所述终端接收用户触发的访问虚拟机管理平台的操作指令，获取虚拟机管理平台存储的访问控制策略，包括：

终端接收用户触发的基于用户名和用户密码访问虚拟机管理平台的登录指令，验证所述用户名和用户密码；

在所述用户名和用户密码验证通过后，终端通过剪切板映射钩子函数和外设映射钩子函数从所述虚拟机管理平台上获取所述访问控制策略。

优选地，所述终端产生对应的访问映射方式，包括：

终端分别产生对应的剪切板访问映射方式和外设使用权限映射方式。

优选地，所述剪切板访问映射方式包括：是否允许映射剪切板以及映射剪切板时所述剪切板的使用权限；所述剪切板的使用权限包括：只读权限、只写权限、可读可写权限以及各权限所分别对应的内容访问规则；

所述外设使用权限映射方式包括：是否允许使用外设以及允许使用外设时所述外设的使用权限；所述外设的使用权限包括：只读权限、只写权限、可读可写权限以及各权限所分别对应的内容访问规则。

本发明实施例还公开一种数据访问权限的控制系统，包括终端、虚拟机运行平台和虚拟机管理平台；

所述终端包括：

远程访问模块，用于接收用户触发的访问虚拟机管理平台的操作指令，获取虚拟机管理平台存储的访问控制策略；