[发明专利]一种虚拟机远程访问方法和装置

说明书

技术领域

本发明属于虚拟化管理系统技术领域，特别是涉及一种虚拟机远程访问方法和装置。

背景技术

随着计算机和网络技术的迅猛发展，云计算已经成为当前最热门的技术之一，其中云计算涉及的核心技术虚拟化技术也日趋发展，成功应用于政治、经济、文化、教育科研等各个行业。目前，大多数虚拟化管理平台的模式采用了B/S(浏览器/服务器)模式，可以借助于浏览器进行信息的提交与获取。虚拟机的管理是虚拟化管理平台中的重点工作，而如何安全稳定的远程访问系统中的虚拟机，从而加强虚拟机远程连接的安全性，防止恶意用户或者恶意操作的发生，维护虚拟化管理平台的稳定性，是虚拟化管理平台的亟待解决的问题。

发明内容

为解决上述问题，本发明提供了一种虚拟机远程访问方法和装置，能够加强虚拟机远程连接的安全性，防止恶意用户或者恶意操作的发生，维护虚拟化管理平台的稳定性。

本发明提供的一种虚拟机远程访问方法，包括：

发起远程访问目标虚拟机的请求；

对用户身份和访问合法性进行安全验证；

当安全验证通过之后，协商数据加密方式；

获得目标虚拟机的控制权，并进行访问。

优选的，在上述虚拟机远程访问方法中，

所述发起远程访问目标虚拟机的请求为：

利用浏览器在网页上采用HTML5WebSockets、Canvas和JavaScript发起远程访问目标虚拟机的请求。

优选的，在上述虚拟机远程访问方法中，

所述对用户身份和访问合法性进行安全验证包括：

对用户名、用户密码、原有会话ID需要访问的虚拟机ID组成的数据组进行安全验证。

优选的，在上述虚拟机远程访问方法中，

在所述对用户身份和访问合法性进行安全验证之后，还包括：

通过匹配用户ID与原会话ID以及比较系统中会话最新时间与当前时间来验证对话事件的有效性。

优选的，在上述虚拟机远程访问方法中，

在所述对用户身份和访问合法性进行安全验证之后，还包括：

根据虚拟化管理平台中的访问控制表查询用户是否对所述目标虚拟机具有访问控制权。

本发明提供的一种虚拟机远程访问装置，包括：

发起单元，用于发起远程访问目标虚拟机的请求；

验证单元，用于对用户身份和访问合法性进行安全验证；

协商单元，用于当安全验证通过之后，协商数据加密方式；

访问单元，用于获得目标虚拟机的控制权，并进行访问。

优选的，在上述虚拟机远程访问装置中，

所述发起单元具体用于利用浏览器在网页上采用HTML5WebSockets、Canvas和JavaScript发起远程访问目标虚拟机的请求。

优选的，在上述虚拟机远程访问装置中，

所述验证单元具体用于对用户名、用户密码、原有会话ID需要访问的虚拟机ID组成的数据组进行安全验证。

优选的，在上述虚拟机远程访问装置中，还包括：

匹配单元，用于通过匹配用户ID与原会话ID以及比较系统中会话最新时间与当前时间来验证对话事件的有效性。

优选的，在上述虚拟机远程访问装置中，还包括：

查询单元，用于根据虚拟化管理平台中的访问控制表查询用户是否对所述目标虚拟机具有访问控制权。

通过上述描述可知，本发明提供的上述虚拟机远程访问方法和装置，由于该方法包括发起远程访问目标虚拟机的请求；对用户身份和访问合法性进行安全验证；当安全验证通过之后，协商数据加密方式；获得目标虚拟机的控制权，并进行访问，因此能够加强虚拟机远程连接的安全性，防止恶意用户或者恶意操作的发生，维护虚拟化管理平台的稳定性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本申请实施例提供的第一种虚拟机远程访问方法的示意图；

图2为本申请实施例提供的第一种虚拟机远程访问装置的示意图。

具体实施方式

本发明的核心思想在于提供一种虚拟机远程访问方法和装置，能够加强虚拟机远程连接的安全性，防止恶意用户或者恶意操作的发生，维护虚拟化管理平台的稳定性。