CN103020517B - Usb虚拟桌面设备的互访方法和系统 - Google Patents
Usb虚拟桌面设备的互访方法和系统 Download PDFInfo
- Publication number
- CN103020517B CN103020517B CN201210495562.9A CN201210495562A CN103020517B CN 103020517 B CN103020517 B CN 103020517B CN 201210495562 A CN201210495562 A CN 201210495562A CN 103020517 B CN103020517 B CN 103020517B
- Authority
- CN
- China
- Prior art keywords
- virtual desktop
- usb virtual
- desktop equipment
- network
- usb
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Abstract
本申请公开了一种USB虚拟桌面设备的互访方法和系统，其中方法包括：为多个USB虚拟桌面设备分别进行认证授权；将认证授权后的USB虚拟桌面设备分别划分至预设的网络；当USB虚拟桌面设备登陆时，根据所述认证授权为USB虚拟桌面设备进行登陆认证；登陆认证后USB虚拟桌面设备通过所述网络进行互相访问。在本申请中，通过将授权认证后的USB虚拟桌面设备划分至预设的网络中，从而使得USB虚拟桌面设备可以给予网络的连通性进行数据交互；由于通过不同的网络划分方式还可以分隔多个USB虚拟桌面设备的网络连通性，从而使得没有互连权限的USB虚拟桌面设备之间无法交互数据，所以本申请还具有一定的安全性。
Description
技术领域
本发明涉及计算机信息安全领域，尤其涉及USB虚拟桌面设备的互访方法和系统。
背景技术
虚拟化是一个抽象层，它将物理硬件与操作系统分开，允许具有不同操作系统的多个虚拟机在同一物理机上独立运行。每个虚拟机都可以构造自己的虚拟硬件（例如：CPU、内存、网卡等），可以在这些虚拟硬件上加载虚拟操作系统和虚拟应用程序。无论实际采用了什么物理硬件组件，虚拟机内部操作系统都将他们视为一致的、标准化的虚拟硬件。通过使用虚拟机，可以在一台物理主机上运行多个不同种类的虚拟操作系统（例如：Windows、Linux等）。
运行虚拟机软件的操作系统叫做Host OS，在虚拟机里运行的虚拟操作系统叫做Guest OS。存储Guest OS及其对应存储空间的文件称为镜像文件。
安全U盘是一种基于USB的安全存储设备，通过认证授权管理，访问控制数据加解密系统，实现了口令登陆、全盘数据加密保护等功能。安全U盘在实现上一般分为两个区，一个是只读存储区，一个是可擦写的加密存储区。只读存储区内可以放置各种应用软件组件，加密存储区主要负责对大量数据进行加密存储。
现有技术中，采用虚拟化技术和安全U盘技术相结合，通过数据隔离的方法实现数据保护和数据防泄漏，称为USB虚拟桌面。其具体实现方式如下：安全U盘的只读存储区放置虚拟机软件可执行体，安全U盘的加密存储区放置虚拟机内部Guest OS的镜像文件。安全U盘插入到Host OS中，首先进行口令认证。认证通过后，可以运行只读存储区内的虚拟机软件，使其加载加密存储区内的镜像文件，从而启动Guest系统。通过在虚拟机层面禁止Guest OS的各种通信端口设备（包括串口、并口、红外、蓝牙、网络、剪贴板等），使得Guest OS内部数据成为孤立数据，无法通过标准方法与外界交互。一旦有数据流转出安全U盘的需要时，需要通过特殊的私有通信接口进行数据导出（导出过程一般只有特殊权限用户才能够执行）。这样，Guest OS内部数据便被保护起来，无法泄漏到外面。
上述USB虚拟桌面实现方法，利用了安全U盘使用上的便利特性和虚拟化技术的数据隔离特性，很好的解决了数据防泄漏问题。但是，该方法的缺点也是显而易见的，即数据只有一条私有的通信出口能够进行导出，数据流转操作步骤繁多，在现实不同U盘之间数据交互的应用过程中给使用者带来了诸多的不便，增加了数据交互的复杂度。
发明内容
有鉴于此，本发明实施例的目的在于提供USB虚拟桌面设备的互访方法和系统，以解决现有技术中USB虚拟桌面设备之间的访问不便的问题。
为实现上述目的，本发明实施例提供了如下技术方案：
一种USB虚拟桌面设备的互访方法，包括：
为多个USB虚拟桌面设备分别进行认证授权；
将认证授权后的USB虚拟桌面设备分别划分至预设的网络；
当USB虚拟桌面设备登陆时，根据所述认证授权为USB虚拟桌面设备进行登陆认证；
登陆认证后USB虚拟桌面设备通过所述网络进行互相访问。
优选的，在本发明实施例中，所述网络为基于IP协议的网络。
优选的，在本发明实施例中，所述设定的网络为基于IP协议的网络的子网；
所述子网为多个。
优选的，在本发明实施例中，所述认证授权还包括，访问控制权限的授权。
优选的，在本发明实施例中，还包括：
在USB虚拟桌面设备设有用于隔断子网间通信的防火墙。
此外，本申请还提供了一种USB虚拟桌面设备的互访系统，包括USB虚拟桌面设备和主机；
所述主机的Host OS中包括：
认证授权模块，用于为多个USB虚拟桌面设备分别进行认证授权；
网络划分模块，用于将认证授权后的USB虚拟桌面设备分别划分至设定的网络；
登陆认证模块，用于当USB虚拟桌面设备登陆时，根据所述认证授权为USB虚拟桌面设备进行登陆认证；
网络访问模块，用于实现登陆认证后USB虚拟桌面设备通过所述网络进行互相访问。
优选的，在本发明实施例中，所述网络为基于IP协议的网络。
优选的，在本发明实施例中，所述设定的网络为基于IP协议的网络的子网；
所述子网为多个。
优选的，在本发明实施例中，所述认证授权模块还包括访问控制授权单元，用于访问控制权限的授权。
优选的，在本发明实施例中，所述USB虚拟桌面设备包括：
防火墙，用于隔断子网间通信
综上所述，在本发明实施例中，通过将授权认证后的USB虚拟桌面设备划分至预设的网络中，从而使得USB虚拟桌面设备可以给予网络的连通性进行数据交互；由于通过不同的网络划分方式还可以分隔多个USB虚拟桌面设备的网络连通性，从而使得没有互连权限的USB虚拟桌面设备之间无法交互数据，所以本发明实施例还具有一定的安全性。
附图说明
图1为本发明实施例中所述USB虚拟桌面设备的互访方法的流程示意图；
图2为本发明实施例中所述USB虚拟桌面设备的互访方法的又一流程示意图；
图3为本发明实施例中所述USB虚拟桌面设备的系统的结构示意图。
具体实施方式
为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明作进一步详细说明。
现本申请提供了一种USB虚拟桌面的互访方法，包括：
S11、为多个USB虚拟桌面设备分别进行认证授权；
本申请中，在Host OS中增加了认证授权模块，通过预先对USB虚拟桌面设备的身份合法性的认证，保证只有合法的USB虚拟桌面设备才能够接入Host OS，以保证USB虚拟桌面设备接入的安全性。
S12、将认证授权后的USB虚拟桌面设备分别划分至预设的网络；
在确定USB虚拟桌面设备接入的合法性后，Host OS还要将USB虚拟桌面设备划分至预设的网络中；从而使得不同的USB虚拟桌面设备可以根据网络的连通性来进行数据交互。
具体的，本申请中的网络可以是基于IP协议的网络，也就是说，Host OS可以通过为USB虚拟桌面设备分配IP地址的方式，使设定的USB虚拟桌面设备处于相同的网段，从而使在相同网段的USB虚拟桌面设备之间可以互相访问，实现数据交互。然后通过为需要隔断通信的USB虚拟桌面设备分配不同的网段以使其无法与不同网段中的USB虚拟桌面设备进行数据交互，从而实现数据交互的安全性。
具体的，在为USB虚拟桌面设备划分预设的网络时，基于IP协议还可以预先划分多个子网，将多个USB虚拟桌面设备分别划分至预设的子网中，这样，就可以使多个USB虚拟桌面设备按照需要进行分组，每个子网内的USB虚拟桌面设备实现互相访问，子网间则无法通信，进而方便的控制USB虚拟桌面设备间的交互权限。
进一步的，在本申请中，还可以在认证授权时，进一步的进行控制权限的授权，即，为每个USB虚拟桌面设备的各种访问权限进行限定，从而增加USB虚拟桌面设备之间访问控制的灵活性和安全性。
S13、当USB虚拟桌面设备登陆时，根据所述认证授权为USB虚拟桌面设备进行登陆认证；
在经过HOST OS的认证授权和网络划分后，USB虚拟桌面设备插入HostOS主机进行登陆时，会经过登陆认证，该登录认证是基于预先的认证授权的，从而使得USB虚拟桌面设备的接入需要身份合法性的认证，从而保证USB虚拟桌面设备接入的安全性。
进一步的，由于认证授权还可以为USB虚拟桌面设备进行各种访问权限的授权，从而使USB虚拟桌面设备可以在权限范围内方便的访问所需设备。
S14、登陆认证后USB虚拟桌面设备通过所述网络进行互相访问。
在USB虚拟桌面设备登陆成功后，由于Host OS已经为该USB虚拟桌面设备分配了预设的网络，所以，USB虚拟桌面设备可以根据网络的连通性进行USB虚拟桌面设备之间的互相访问。比如，USB虚拟桌面设备1与USB虚拟桌面设备2均属于同一网段，USB虚拟桌面设备1又具有访问虚拟桌面设备2某一数据的权限，此时USB虚拟桌面设备1即可方便的通过网络应用实现对该数据的访问。
进一步的，在USB虚拟桌面设备中，还可以设有防火墙，这样，就可以进一步的提高各个USB虚拟桌面设备中数据的安全性。
在实际应用中，本申请实现USB虚拟桌面的互访方法的整体流程如图2所示：
S21、在制作USB虚拟桌面设备的Guest OS时，要在中安装认证授权、网络分配信息、和防火墙；这里的认证授权包括USB虚拟桌面设备身份的认证信息，是与Host OS中的认证授权相应的；网络分配信息具体的可以是HostOS为该USB虚拟桌面设备所分配的IP地址。
S22、USB虚拟桌面设备插入Host OS并启动Guest OS后，首先要进行USB虚拟桌面设备的身份认证，在身份认证通过后，还可以进一步的对该USB虚拟桌面设备进行访问控制权的赋予；
S23、USB虚拟桌面设备与其他USB虚拟桌面设备进行网内的访问以实现数据交互。
在本发明实施例中，通过将授权认证后的USB虚拟桌面设备划分至预设的网络中，从而使得USB虚拟桌面设备可以给予网络的连通性进行数据交互；由于通过不同的网络划分方式还可以分隔多个USB虚拟桌面设备的网络连通性，从而使得没有互连权限的USB虚拟桌面设备之间无法交互数据，所以本发明实施例还具有一定的安全性。
在本申请的另一方面，还提供了一种USB虚拟桌面的互访系统，如图3所示，包括主机1和USB虚拟桌面设备2；
主机1的Host OS中包括：
认证授权模块11，用于为多个USB虚拟桌面设备分别进行认证授权；
本申请中，在主机1的Host OS中增加了认证授权模块11，通过预先对USB虚拟桌面设备2的身份合法性的认证，保证只有合法的USB虚拟桌面设备2才能够接入主机1的Host OS，以保证USB虚拟桌面设备2接入的安全性。
进一步的，在本申请中，认证授权模块11还包括访问控制授权单元，用于访问控制权限的授权；
由于通过访问控制授权单元，还可以为USB虚拟桌面设备2进行各种访问权限的授权，从而使USB虚拟桌面设备2可以在权限范围内方便的访问所需设备。
网络划分模块12，用于将认证授权后的USB虚拟桌面设备2分别划分至设定的网络；
在确定USB虚拟桌面设备2接入的合法性后，Host OS还要通过网络划分模块12将USB虚拟桌面设备划分至预设的网络中；从而使得不同的USB虚拟桌面设备可以根据网络的连通性来进行数据交互。
具体的，本申请中的网络可以是基于IP协议的网络，也就是说，Host OS可以通过为USB虚拟桌面设备2分配IP地址的方式，使设定的USB虚拟桌面设备2处于相同的网段，从而使在相同网段的USB虚拟桌面设备2之间可以互相访问，实现数据交互。然后通过为需要隔断通信的USB虚拟桌面设备2分配不同的网段以使其无法与不同网段中的USB虚拟桌面设备2进行数据交互，从而实现数据交互的安全性。
具体的，在为USB虚拟桌面设备2划分预设的网络时，基于IP协议还可以预先划分多个子网，将多个USB虚拟桌面设备2分别划分至预设的子网中，这样，就可以使多个USB虚拟桌面设备2按照需要进行分组，每个子网内的USB虚拟桌面设备2实现互相访问，子网间则无法通信，进而方便的控制USB虚拟桌面设备2间的交互权限。
进一步的，在本申请中，还可以在认证授权时，进一步的进行控制权限的授权，即，为每个USB虚拟桌面设备的各种访问权限进行限定，从而增加USB虚拟桌面设备之间访问控制的灵活性和安全性
登陆认证模块13，用于当USB虚拟桌面设备2登陆时，根据所述认证授权为USB虚拟桌面设备2进行登陆认证；
在经过HOST OS的认证授权和网络划分后，USB虚拟桌面设备2插入Host OS主机1进行登陆时，会经过登陆认证模块13的登陆认证，该登录认证是基于预先的认证授权的，从而使得USB虚拟桌面设备2的接入需要身份合法性的认证，从而保证USB虚拟桌面设备2接入的安全性。
网络访问模块14，用于实现登陆认证后USB虚拟桌面设备2通过所述网络进行互相访问。
在USB虚拟桌面设备2登陆成功后，由于Host OS已经为该USB虚拟桌面设备2分配了预设的网络，所以，USB虚拟桌面设备2可以通过网络访问模块14根据网络的连通性进行USB虚拟桌面设备之间的互相访问。比如，USB虚拟桌面设备与另一USB虚拟桌面设备均属于同一网段，其中一个USB虚拟桌面设备又具有访问另一个虚拟桌面设备的某一数据的权限时，此时USB虚拟桌面设备即可方便的通过网络应用实现对该数据的访问。
进一步的，在USB虚拟桌面设备2中，还可以设有防火墙21，这样，就可以进一步的提高各个USB虚拟桌面设备2中数据的安全性。
在本发明实施例中，通过将授权认证后的USB虚拟桌面设备划分至预设的网络中，从而使得USB虚拟桌面设备可以给予网络的连通性进行数据交互；由于通过不同的网络划分方式还可以分隔多个USB虚拟桌面设备的网络连通性，从而使得没有互连权限的USB虚拟桌面设备之间无法交互数据，所以本发明实施例还具有一定的安全性。
以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。
Claims (10)
1.一种USB虚拟桌面设备的互访方法，其特征在于，包括：
为多个USB虚拟桌面设备分别进行认证授权；
将认证授权后的USB虚拟桌面设备分别划分至预设的网络；
当USB虚拟桌面设备登陆时，根据所述认证授权为USB虚拟桌面设备进行登陆认证；
登陆认证后USB虚拟桌面设备通过所述网络进行互相访问。
2.根据权利要求1所述USB虚拟桌面设备的互访方法，其特征在于，
所述网络为基于IP协议的网络。
3.根据权利要求2所述USB虚拟桌面设备的互访方法，其特征在于，
所述预设的网络为基于IP协议的网络的子网；
所述子网为多个。
4.根据权利要求3所述USB虚拟桌面设备的互访方法，其特征在于，
所述认证授权还包括，访问控制权限的授权。
5.根据权利要求4所述USB虚拟桌面设备的互访方法，其特征在于，还包括：
在USB虚拟桌面设备设有用于隔断子网间通信的防火墙。
6.一种USB虚拟桌面设备的互访系统，其特征在于，包括USB虚拟桌面设备和主机；
所述主机的Host OS中包括：
认证授权模块，用于为多个USB虚拟桌面设备分别进行认证授权；
网络划分模块，用于将认证授权后的USB虚拟桌面设备分别划分至设定的网络；
登陆认证模块，用于当USB虚拟桌面设备登陆时，根据所述认证授权为USB虚拟桌面设备进行登陆认证；
网络访问模块，用于实现登陆认证后USB虚拟桌面设备通过所述网络进行互相访问。
7.根据权利要求6所述USB虚拟桌面设备的互访系统，其特征在于，
所述网络为基于IP协议的网络。
8.根据权利要求7所述USB虚拟桌面设备的互访系统，其特征在于，
所述设定的网络为基于IP协议的网络的子网；
所述子网为多个。
9.根据权利要求8所述USB虚拟桌面设备的互访系统，其特征在于，
所述认证授权模块还包括访问控制授权单元，用于访问控制权限的授权。
10.根据权利要求9所述USB虚拟桌面设备的互访系统，其特征在于，所述USB虚拟桌面设备包括：
防火墙，用于隔断子网间通信。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201210495562.9A CN103020517B (zh) | 2012-11-28 | 2012-11-28 | Usb虚拟桌面设备的互访方法和系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201210495562.9A CN103020517B (zh) | 2012-11-28 | 2012-11-28 | Usb虚拟桌面设备的互访方法和系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN103020517A CN103020517A (zh) | 2013-04-03 |
| CN103020517B true CN103020517B (zh) | 2015-09-16 |
Family
ID=47969113
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201210495562.9A Active CN103020517B (zh) | 2012-11-28 | 2012-11-28 | Usb虚拟桌面设备的互访方法和系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN103020517B (zh) |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN105337955A (zh) * | 2015-09-22 | 2016-02-17 | 电子科技大学 | 一种虚拟桌面的管理控制系统和方法 |
| CN107094162A (zh) * | 2016-02-18 | 2017-08-25 | 深圳市深信服电子科技有限公司 | 虚拟桌面的显示方法和装置 |
| CN108021801B (zh) * | 2017-11-20 | 2021-07-06 | 深信服科技股份有限公司 | 基于虚拟桌面的防泄密方法、服务器及存储介质 |
| CN115118736A (zh) * | 2022-06-27 | 2022-09-27 | 西安万像电子科技有限公司 | 一种权限管理方法及系统 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101820449A (zh) * | 2010-04-20 | 2010-09-01 | 江苏电力调度通信中心 | 跨安全区应用服务隔离平台 |
| CN102637151A (zh) * | 2011-12-19 | 2012-08-15 | 上海华御信息技术有限公司 | 一种基于云架构的虚拟安全u盘系统 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8849941B2 (en) * | 2010-09-30 | 2014-09-30 | Microsoft Corporation | Virtual desktop configuration and operation techniques |
| CN201955778U (zh) * | 2010-11-12 | 2011-08-31 | 广州辉远电子技术有限公司 | 嵌入式虚拟桌面的usb设备透明传输系统 |
| CN102638475B (zh) * | 2011-02-11 | 2014-12-10 | 运软网络科技(上海)有限公司 | 多维智能服务点虚拟桌面方法及基础架构 |
-
2012
- 2012-11-28 CN CN201210495562.9A patent/CN103020517B/zh active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101820449A (zh) * | 2010-04-20 | 2010-09-01 | 江苏电力调度通信中心 | 跨安全区应用服务隔离平台 |
| CN102637151A (zh) * | 2011-12-19 | 2012-08-15 | 上海华御信息技术有限公司 | 一种基于云架构的虚拟安全u盘系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN103020517A (zh) | 2013-04-03 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10171432B2 (en) | Systems to implement security in computer systems | |
| CN107038128B (zh) | 一种执行环境的虚拟化、虚拟执行环境的访问方法及装置 | |
| KR101434069B1 (ko) | 피보호 장치 관리 | |
| EP2913956B1 (en) | Management control method and device for virtual machines | |
| EP3326103B1 (en) | Technologies for trusted i/o for multiple co-existing trusted execution environments under isa control | |
| AU2010256810B2 (en) | Workgroup key wrapping for community of interest membership authentication | |
| US10735195B2 (en) | Host-storage authentication | |
| US20120198538A1 (en) | Multi-enclave token | |
| WO2014194494A1 (zh) | 数据安全的保护方法、服务器、主机及系统 | |
| WO2013151732A1 (en) | Systems and methods for securing and restoring virtual machines | |
| CN103020517B (zh) | Usb虚拟桌面设备的互访方法和系统 | |
| WO2014059575A1 (zh) | 输入输出操作的处理方法和装置 | |
| CN105262668A (zh) | 一种应用于云计算网络的防火墙配置 | |
| CN105279453A (zh) | 一种支持分离存储管理的文件分区隐藏系统及其方法 | |
| CN104463510A (zh) | 一种财务管理系统 | |
| CN117389974A (zh) | 一种基于超融合系统的文件安全共享方法 | |
| CN1808457B (zh) | 可远程动态管理的便携式可信装置 | |
| EP2985696A1 (en) | Method for implementing virtual secure element (vse) | |
| TWI789291B (zh) | 用於認證在儲存裝置和主機裝置之間的資料傳輸之模組和方法 | |
| CN2914500Y (zh) | 便携式可信平台模块 | |
| EP3043280B1 (en) | Shared access to a trusted platform module by a hypervisor and a guest operating system | |
| CN203982390U (zh) | 一种基于tpm的专网计算机安全系统 | |
| US20210319121A1 (en) | Concurrent volume and file based inline encryption on commodity operating systems | |
| KR101302003B1 (ko) | 버추얼 오퍼레이팅 시스템 | |
| Tiwari et al. | Securing Virtual Images in Cloud Environment |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| PP01 | Preservation of patent right | ||
| PP01 | Preservation of patent right |
Effective date of registration: 20220816 Granted publication date: 20150916 |