[发明专利]一种虚拟机使用授权方法

权利要求书

1.一种虚拟机使用授权方法，其特征在于：所述的方法包括如下步骤：

步骤1：云平台创建虚拟机组；

步骤2：把虚拟机添加到虚拟机组；

步骤3：把虚拟机组授权给用户；

步骤4：用户绑定特定虚拟机；

步骤5：添加授权拦截器；

步骤6：用户通过云平台访问虚拟机资源；

步骤7：拦截器获取用户授权虚拟机；

步骤8：比较用户授权虚拟机与请求资源是否一致；

步骤9：请求资源没有授权，步骤11；

步骤10：请求资源已授权，继续后续请求逻辑；

步骤11：结束。

2.根据权利要求1所述的虚拟机使用授权方法，其特征在于：所述的虚拟机组，是一个逻辑概念，用于标示多个有相同用途的虚拟机，用于管理员划分授权。

3.根据权利要求1所述的虚拟机使用授权方法，其特征在于：所述的绑定特定虚拟机，每个用户可以绑定具体的某台虚拟机，用户绑定虚拟机后，该虚拟机只能被绑定的用户使用；同样授权了这个虚拟机组的用户无法使用被其他人绑定了的虚拟机。

4.根据权利要求2所述的虚拟机使用授权方法，其特征在于：所述的绑定特定虚拟机，每个用户可以绑定具体的某台虚拟机，用户绑定虚拟机后，该虚拟机只能被绑定的用户使用；同样授权了这个虚拟机组的用户无法使用被其他人绑定了的虚拟机。

5.根据权利要求1至4任一项所述的虚拟机使用授权方法，其特征在于：所述的授权拦截器会拦截云平台中用户请求虚拟机资源的所有请求；

拦截器获取当前登录的用户，根据登录用户获取用户是否已经授权了虚拟机组，若用户没有授权虚拟机组，则返回用户没有权限；若用户已经授权了虚拟机组，则获取用户已经授权的虚拟机组中的所有虚拟机，排除掉已经被绑定的虚拟机，接着继续获取用户已经绑定的虚拟机，得到用户已经授权的所有虚拟机列表；

根据获取到的用户已经授权的所有虚拟机，与用户请求中的虚拟机资源进行匹配，如果匹配到请求虚拟机已经授权，则拦截器通过，可以继续后续的请求操作；若请求资源匹配授权失败，则拦截器返回用户没有权限操作虚拟机。