CN103716400A - 基于虚拟机实现移动办公的方法及系统 - Google Patents

Abstract

本发明公开一种基于虚拟机实现移动办公的方法及系统，本发明实施例控制服务器接收用户基于客户端输入的地址信息和标识信息，并对用户输入的标识信息进行认证；在对标识信息认证通过后，控制服务器根据服务端保存的虚拟机与标识信息的映射关系，启动标识信息对应的虚拟机，并将启动的虚拟机的地址返回至客户端；代理服务器接收并响应客户端根据虚拟机的地址发送的接入请求，返回虚拟机显示的操作界面至客户端，使客户端基于虚拟机显示的操作界面执行企业应用程序的相应操作；具有较强的易用性；且无需修改应用程序代码即可实现在移动设备上操作企业应用程序的有益效果，达到了安全、便捷地实现移动办公的目的。

Description

基于虚拟机实现移动办公的方法及系统

技术领域

本发明涉及虚拟化技术，尤其涉及一种基于虚拟机实现移动办公的方法及系统。

背景技术

在移动办公日益普及的情况下，特别是BYOD（Bring Your Own Device，携带自己的设备办公）的兴起，即个人设备安装办公程序并接入企业内网办公的现象越来越普遍，这给企业的内网安全带来了极大的考验，各种MDM（Mobile Device Management，移动设备管理平台）方案也应运而生。

针对上述问题，目前常用的其中一种解决方式为：使用VDI（VirtualDesktop Infrastructure，虚拟桌面基础架构）发布windows（窗口操作系统）桌面或应用，以此达到数据不落地，避免泄密的目的；但实现这种方案的应用程序与移动终端的原生程序不同，易用性低，且泄密风险高。另外一种解决方式是利用挂钩技术，这种方式要求对终端应用程序做二次开发且合入提供的SDK（Software Development Kit，软件开发工具包），并需要对写入终端存储器的数据和传输隧道做加密处理；这种方式由于需要进行二次开发，因此某些不能二次开发的程序将无法使用；且强行修改第三应用程序的代码，也存在一定的风险。

发明内容

鉴于此，有必要提供一种基于虚拟机实现移动办公的方法及装置，以达到安全、便捷地实现移动办公的目的。

本发明实施例公开了一种基于虚拟机实现移动办公的方法，包括以下步骤：

控制服务器接收用户基于客户端输入的地址信息和标识信息，并对用户输入的所述标识信息进行认证；

在对所述标识信息认证通过后，控制服务器根据服务端保存的虚拟机与标识信息的映射关系，启动所述标识信息对应的虚拟机，并将启动的所述虚拟机的地址返回至客户端；

代理服务器接收并响应客户端根据所述虚拟机的地址发送的接入请求，返回所述虚拟机显示的操作界面至客户端，使客户端上显示与所述虚拟机相同的操作界面，供用户基于客户端显示的操作界面执行企业应用程序的相应操作。

优选地，所述控制服务器接收用户基于客户端输入的地址信息和标识信息，并对用户输入的所述标识信息进行认证，之前还包括：

控制服务器建立所述虚拟机与标识信息的映射关系。

优选地，所述控制服务器建立所述虚拟机与标识信息的映射关系，之前还包括：

控制服务器根据用户的所述标识信息，创建所述标识信息对应的虚拟机并为创建的所述虚拟机设定使用权限。

优选地，所述代理服务器接收并响应客户端根据所述虚拟机的地址发送的接入请求，返回所述虚拟机显示的操作界面至客户端，包括：

代理服务器接收到客户端根据所述虚拟机的地址发送的接入请求时，响应客户端的所述接入请求，与客户端建立通信连接；

代理服务器执行用户基于客户端显示的与所述虚拟机相同的操作界面触发的操作指令，并将其转换为客户端对所述虚拟机的操作；

所述虚拟机根据代理服务器转换的操作，控制所述操作界面的显示，并通过所述代理服务器将所述操作界面显示的内容返回至客户端，使客户端显示的操作界面与所述虚拟机显示的操作界面保持一致。

优选地，所述代理服务器接收并响应客户端根据所述虚拟机的地址发送的接入请求，返回所述虚拟机显示的操作界面至客户端，包括：

在所述虚拟机为安卓虚拟机时，代理服务器接收并响应客户端根据所述安卓虚拟机的地址发送的接入请求，返回所述安卓虚拟机显示的基于安卓操作系统的操作界面至客户端。

本发明实施例还公开一种基于虚拟机实现移动办公的系统，包括控制服务器、虚拟机和代理服务器；

所述控制服务器用于：

接收用户基于客户端输入的地址信息和标识信息，并对用户输入的所述标识信息进行认证；在对所述标识信息认证通过后，根据服务端保存的虚拟机与标识信息的映射关系，启动所述标识信息对应的虚拟机，并将启动的所述虚拟机的地址返回至客户端；

所述代理服务器用于：

接收并响应客户端根据所述虚拟机的地址发送的接入请求，返回所述虚拟机显示的操作界面至客户端，使客户端上显示与所述虚拟机相同的操作界面，供用户基于客户端显示的操作界面执行企业应用程序的相应操作。

优选地，所述控制服务器还用于：

建立所述虚拟机与标识信息的映射关系。

优选地，所述控制服务器还用于：

根据用户的所述标识信息，创建所述标识信息对应的虚拟机并为创建的所述虚拟机设定使用权限。

优选地，所述代理服务器还用于：

接收到客户端根据所述虚拟机的地址发送的接入请求时，响应客户端的所述接入请求，与客户端建立通信连接；执行用户基于客户端显示的与所述虚拟机相同的操作界面触发的操作指令，并将其转换为客户端对所述虚拟机的操作；

所述虚拟机用于：根据代理服务器转换的操作，控制所述操作界面的显示；

所述代理服务器还用于：将虚拟机显示的所述操作界面上显示的内容返回至客户端，使客户端显示的操作界面与所述虚拟机显示的操作界面保持一致。

优选地，所述代理服务器还用于：

在所述虚拟机为安卓虚拟机时，接收并响应客户端根据所述安卓虚拟机的地址发送的接入请求，返回所述安卓虚拟机显示的基于安卓操作系统的操作界面至客户端。

本发明实施例控制服务器接收用户基于客户端输入的地址信息和标识信息，并对用户输入的所述标识信息进行认证；在对所述标识信息认证通过后，控制服务器根据服务端保存的虚拟机与标识信息的映射关系，启动所述标识信息对应的虚拟机，并将启动的所述虚拟机的地址返回至客户端；代理服务器接收并响应客户端根据所述虚拟机的地址发送的接入请求，返回所述虚拟机显示的操作界面至客户端，使客户端基于所述虚拟机显示的操作界面执行企业应用程序的相应操作；相较于现有技术中，利用VDI发布windows桌面或应用，以达到数据不落地的方法，本发明实施例提高信息安全性的同时，具有较强的易用性；另外，相较于现有技术中，需要对应用程序进行二次开发的方法，本发明实施例具有无需修改应用程序代码即可实现在移动设备上操作企业应用程序的有益效果，达到了安全、便捷地实现移动办公的目的。

附图说明

图1是本发明基于虚拟机实现移动办公的方法第一实施例流程示意图；

图2是本发明基于虚拟机实现移动办公的方法第二实施例流程示意图；

图3是本发明基于虚拟机实现移动办公的方法运行在android操作系统中的硬件架构示意图；

图4是本发明基于虚拟机实现移动办公的系统一实施例功能模块示意图。

本发明实施例目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

以下结合说明书附图及具体实施例进一步说明本发明的技术方案。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

图1是本发明基于虚拟机实现移动办公的方法第一实施例流程示意图；如图1所示，本发明基于虚拟机实现移动办公的方法包括以下步骤：

步骤S01、控制服务器接收用户基于客户端输入的地址信息和标识信息，并对用户输入的标识信息进行认证；

本发明实施例中，用户所使用的能够实现移动办公的终端为：已安装有移动办公对应的客户端软件的终端；当用户打开终端上的客户端程序，并输入所要接入的网关的地址信息和自身的标识信息后，控制服务器接收用户输入的地址信息和标识信息，并对用户输入的标识信息进行认证；比如，认证用户输入的标识信息是否合法等。

步骤S02、控制服务器根据服务端保存的虚拟机与标识信息的映射关系，启动所述标识信息对应的虚拟机，并将启动的所述虚拟机的地址返回至客户端；

在对标识信息认证通过后，控制服务器根据服务端已经保存的该标识信息与虚拟机的映射关系，查找与该标识信息对应的虚拟机；由于建立虚拟机时，不同的用户标识信息所能够访问的虚拟机的权限不同，因此，控制服务器根据接收到的不同的用户标识信息，查找该标识信息对应的虚拟机，并启动查找到的虚拟机；同时，将查找到的与该标识信息对应的虚拟机的地址返回至客户端，以便于该客户端能够根据虚拟机的地址，与该虚拟机建立通信连接。

步骤S03、代理服务器接收并响应客户端根据所述虚拟机的地址发送的接入请求，返回所述虚拟机显示的操作界面至客户端。

客户端接收到控制服务器返回的虚拟机的地址后，发送接入该虚拟机地址所对应的虚拟机的接入请求。代理服务器接收到客户端发送的接入对应虚拟机的接入请求时，响应该接入请求，返回该虚拟机显示的操作界面至客户端，使客户端上显示与虚拟机相同的操作界面。客户端向用户显示与虚拟机相同的操作界面，供用户基于在客户端上显示的与虚拟机相同的操作界面执行企业应用程序的相应操作，达到移动办公的目的。

本发明实施例中，当所述虚拟机为安卓虚拟机时，代理服务器接收并响应客户端根据安卓虚拟机的地址发送的接入请求，返回安卓虚拟机显示的基于安卓操作系统的操作界面至客户端。当所述虚拟机为其他操作系统的虚拟机时，代理服务器接收并响应客户端根据对应的其他操作系统的虚拟机的地址发送的接入请求，返回对应的其他操作系统的操作界面至客户端。

进一步地，当上述控制服务器部署在企业网边界时，也可以提供移动终端从外网接入的功能，从而实现移动办公。

在一优选的实施例中，代理服务器接收并响应客户端根据所述虚拟机的地址发送的接入请求，返回所述虚拟机显示的操作界面至客户端，包括：

代理服务器接收到客户端根据所述虚拟机的地址发送的接入请求时，响应客户端的接入请求，与客户端建立通信连接，也就是说，虚拟机与客户端之间通过代理服务器实现数据的交互。代理服务器分别与虚拟机和客户端通信连接后，代理服务器执行用户基于客户端显示的与所述虚拟机相同的操作界面触发的操作指令，并将其转换为客户端对所述虚拟机的操作；所述虚拟机根据代理服务器转换的操作，控制所述操作界面的显示，并通过所述代理服务器将所述操作界面显示的内容返回至客户端，以达到客户端显示的操作界面与虚拟机显示的操作界面内容一致的目的。本实施例中，基于上述软硬件架构的性能，用户基于客户端显示的操作界面进行上述操作时，能够得到系统的及时响应，对于用户侧来说，用户获得了本地操作应用程序的体验。当然，在具体的应用场景中，可能因为带宽、网速等具体的偶然性因素导致用户操作时出现的卡顿现象，这不属于本发明实施例的考虑范围。

此种情况下，当控制服务器部署在企业网边界时，提供移动终端从外围接入的功能，此时，客户端与虚拟机之间的所有数据，均通过代理服务器代理来实现二者的通讯。

进一步地，本发明实施例中，控制服务器通过代理服务器安装并维护各标识信息对应的企业应用程序；比如，为指定的用户所对应的标识信息安装、更新或者卸载相应的企业应用程序。

本领域的技术人员可以理解，本发明实施例中，上述控制服务器和代理服务器可以仅仅以软件模块的形式如控制器、代理模块等部署在服务端，其中代理服务器也可以仅以对应的代理程序或者代理模块的形式部署在所述虚拟机中，本实施例对其不再赘述。同时，本发明实施例中所述的虚拟机可以为安卓操作系统的虚拟机，也可以为其他操作系统的虚拟机；本发明实施例对虚拟机所使用的操作系统的具体类型不做限定。

本发明实施例控制服务器接收用户基于客户端输入的地址信息和标识信息，并对用户输入的所述标识信息进行认证；在对所述标识信息认证通过后，控制服务器根据服务端保存的虚拟机与标识信息的映射关系，启动所述标识信息对应的虚拟机，并将启动的所述虚拟机的地址返回至客户端；代理服务器接收并响应客户端根据所述虚拟机的地址发送的接入请求，返回所述虚拟机显示的操作界面至客户端，使客户端基于所述虚拟机显示的操作界面执行企业应用程序的相应操作；相较于现有技术中，利用VDI发布windows桌面或应用，以达到数据不落地的方法，本发明实施例提高信息安全性的同时，具有较强的易用性；另外，相较于现有技术中，需要对应用程序进行二次开发的方法，本发明实施例具有无需修改应用程序代码即可实现在移动设备上操作企业应用程序的有益效果，达到了安全、便捷地实现移动办公的目的。

图2是本发明基于虚拟机实现移动办公的方法第二实施例流程示意图；本实施例与图1所述实施例的区别是，增加了步骤S11、控制服务器建立所述虚拟机与标识信息的映射关系；本实施例仅对步骤S11进行具体描述，有关本发明基于虚拟机实现移动办公的方法所涉及的其他步骤，请参照相关实施例的具体描述，在此不再赘述。

如图2所示，本发明基于虚拟机实现移动办公的方法在步骤S01、控制服务器接收用户基于客户端输入的地址信息和标识信息，并对用户输入的所述标识信息进行认证，之前还包括：

步骤S11、控制服务器建立虚拟机与标识信息的映射关系。

本发明实施例中，在控制服务器根据用户的标识信息为对应的用户创建虚拟机时，为新创建的虚拟机设定使用权限，同时，也为新创建的该虚拟机建立与该标识信息的映射关系，便于后续控制服务器能够根据不同的标识信息查找对应的虚拟机。

本发明实施例中，当出现新的标识信息时，控制服务器为新的标识信息创建虚拟机，或者为该新的标识信息配置已存在的虚拟机；当已存在的标识信息对应的虚拟机的使用权限发生改变时，也可以对应地更改该标识信息与虚拟机的映射关系。或者，控制服务器可以在预设的周期内，检测并识别标识信息与虚拟机对应的映射关系是否需要进行更新。

本发明实施例控制服务器建立虚拟机与标识信息的映射关系，并根据具体的应用场景更新上述映射关系，使得本发明实施例基于虚拟机实现移动办公更具灵活性和便捷性。

基于图1和图2所述实施例的具体描述，本实施例以android操作系统为例，以具体的应用场景再次描述本发明基于虚拟机实现移动办公的方法的实现过程。

请参照图3，图3是本发明基于虚拟机实现移动办公的方法运行在Android操作系统中的硬件架构示意图；图3中的Agent具备图1和图2所述实施例的代理服务器的功能，Controller具备图1和图2所述的控制服务器的功能，Client具备图1和图2所述的客户端的功能；图3中以Android虚拟机为例进行描述，另外，图3所示的hypervisor为一种运行在基础物理服务器和操作系统之间的中间软件层，可以允许多个操作系统和应用共享硬件。

图3所示的硬件架构由5个部分组成，包括hypervisor、Android虚拟机、虚拟机上安装的Agent、管理程序Controller和客户端Client。其中，hypervisor安装在裸物理服务器上，提供对Android虚拟机VDI架构的支持；Android虚拟机安装在hypervisor上，接受来自hypervisor的内存或文件系统的分配与管理；Agent安装在Android虚拟机上，提供从Client接入并将虚拟机界面传输到Client的功能，并接受来自Client的操作命令，Controller控制Hypervisor，在其上建立虚拟机与用户的对应关系，并获取虚拟机的状态。用户通过安装在自己移动终端上的Client，接入Controller，获取分配给自己的Android虚拟机并通过Agent接入该虚拟机，此时，Client显示Android虚拟机的界面，用户可以在该界面打开虚拟机上的应用程序进行办公；实现了企业应用程序的易用性、安全性和可管理性。

上述移动终端使用Android操作系统时，对应地虚拟机为Android虚拟机；当然，上述移动终端也可以是适合作为移动终端操作系统的其他操作系统；上述Android虚拟机也可以是适合发布到移动终端的其他操作系统的虚拟机。

图4是本发明基于虚拟机实现移动办公的系统一实施例功能模块示意图；如图4所示，本发明基于虚拟机实现移动办公的系统包括控制服务器01、虚拟机02和代理服务器03。

本发明实施例中，用户所使用的能够实现移动办公的终端为：已安装有移动办公对应的客户端软件的终端；当用户打开终端上的客户端程序，并输入所要接入的网关的地址信息和自身的标识信息后，控制服务器01接收用户输入的地址信息和标识信息，并对用户输入的标识信息进行认证；比如，认证用户输入的标识信息是否合法等。

在对标识信息认证通过后，控制服务器01根据服务端已经保存的该标识信息与虚拟机02的映射关系，查找与该标识信息对应的虚拟机02；由于建立虚拟机02时，不同的用户标识信息所能够访问的虚拟机02的权限不同，因此，控制服务器01根据接收到的不同的用户标识信息，查找该标识信息对应的虚拟机02，并启动查找到的虚拟机02；同时，将查找到的与该标识信息对应的虚拟机02的地址返回至客户端，以便于该客户端能够根据虚拟机02的地址，与该虚拟机02建立通信连接。

客户端接收到控制服务器01返回的虚拟机02的地址后，发送接入该虚拟机02地址所对应的虚拟机02的接入请求。代理服务器03接收到客户端发送的接入对应虚拟机02的接入请求时，响应该接入请求，返回该虚拟机02显示的操作界面至客户端，并在客户端上显示与虚拟机02相同的操作界面。客户端向用户显示与虚拟机02相同的操作界面，供用户基于在客户端上显示的与虚拟机02相同的操作界面执行企业应用程序的相应操作，达到移动办公的目的。

本发明实施例中，当所述虚拟机02为安卓虚拟机时，代理服务器03接收并响应客户端根据安卓虚拟机02的地址发送的接入请求，返回安卓虚拟机02显示的基于安卓操作系统的操作界面至客户端。当所述虚拟机02为其他操作系统的虚拟机时，代理服务器03接收并响应客户端根据对应的其他操作系统的虚拟机02的地址发送的接入请求，返回对应的其他操作系统的操作界面至客户端。

进一步地，当上述控制服务器01部署在企业网边界时，也可以提供移动终端从外网接入的功能，从而实现移动办公。

在本发明的一优选实施例中，代理服务器03接收并响应客户端根据所述虚拟机02的地址发送的接入请求，返回所述虚拟机02显示的操作界面至客户端，包括：

代理服务器01接收到客户端根据所述虚拟机02的地址发送的接入请求时，代理服务器03响应客户端的接入请求，与客户端建立通信连接，也就是说，虚拟机02与客户端之间通过代理服务器03实现数据的交互。代理服务器03分别与虚拟机02和客户端通信连接后，代理服务器03执行用户基于客户端显示的与所述虚拟机02相同的操作界面触发的操作指令，并将其转换为客户端对所述虚拟机02的操作；所述虚拟机02根据代理服务器03转换的操作，控制所述操作界面的显示，并通过所述代理服务器03将所述操作界面显示的内容返回至客户端，以达到客户端显示的操作界面与虚拟机02显示的操作界面内容一致的目的。本实施例中，基于上述软硬件架构的性能，用户基于客户端显示的操作界面进行上述操作时，能够得到系统的及时响应，对于用户侧来说，用户获得了本地操作应用程序的体验。当然，在具体的应用场景中，可能因为带宽、网速等具体的偶然性因素导致用户操作时出现的卡顿现象，这不属于本发明实施例的考虑范围。

此种情况下，当控制服务器01部署在企业网边界时，提供移动终端从外围接入的功能，此时，客户端与虚拟机02之间的所有数据，均通过代理服务器03代理来实现二者的通讯。

进一步地，本发明实施例中，控制服务器01通过代理服务器03安装并维护各标识信息对应的企业应用程序；比如，为指定的用户所对应的标识信息安装、更新或者卸载相应的企业应用程序。

本领域的技术人员可以理解，本发明实施例中，上述控制服务器01和代理服务器03可以仅仅以软件模块的形式如控制器、代理模块等部署在服务端，其中代理服务器也可以仅以对应的代理程序或者代理模块的形式部署在虚拟机02中，本实施例对其不再赘述。同时，本发明实施例中所述的虚拟机02可以为安卓操作系统的虚拟机02，也可以为其他操作系统的虚拟机02；本发明实施例对虚拟机02所使用的操作系统的具体类型不做限定。

本发明实施例控制服务器接收用户基于客户端输入的地址信息和标识信息，并对用户输入的所述标识信息进行认证；在对所述标识信息认证通过后，控制服务器根据服务端保存的虚拟机与标识信息的映射关系，启动所述标识信息对应的虚拟机，并将启动的所述虚拟机的地址返回至客户端；代理服务器接收并响应客户端根据所述虚拟机的地址发送的接入请求，返回所述虚拟机显示的操作界面至客户端，使客户端基于所述虚拟机显示的操作界面执行企业应用程序的相应操作；相较于现有技术中，利用VDI发布windows桌面或应用，以达到数据不落地的方法，本发明实施例提高信息安全性的同时，具有较强的易用性；另外，相较于现有技术中，需要对应用程序进行二次开发的方法，本发明实施例具有无需修改应用程序代码即可实现在移动设备上操作企业应用程序的有益效果，达到了安全、便捷地实现移动办公的目的。

请再次参照图4，基于图4所述实施例的具体描述，本发明实施例中，控制服务器01还用于：建立虚拟机与标识信息的映射关系。

在控制服务器01根据用户的标识信息为对应的用户创建虚拟机02时，为新创建的虚拟机02设定使用权限，同时，也为新创建的该虚拟机02建立与该标识信息的映射关系，便于后续控制服务器01能够根据不同的标识信息查找对应的虚拟机02。

本发明实施例中，当出现新的标识信息时，控制服务器01为新的标识信息创建虚拟机02，或者为该新的标识信息配置已存在的虚拟机02；当已存在的标识信息对应的虚拟机02的使用权限发生改变时，也可以对应地更改该标识信息与虚拟机02的映射关系。或者，控制服务器01可以在预设的周期内，检测并识别标识信息与虚拟机02对应的映射关系是否需要进行更新。

本发明实施例控制服务器建立虚拟机与标识信息的映射关系，并根据具体的应用场景更新上述映射关系，使得本发明实施例基于虚拟机实现移动办公更具灵活性和便捷性。

有关本发明基于虚拟机实现移动办公的系统在具体应用场景中如基于android操作系统的工作过程请参照图3所述实施例的具体描述，在此不再赘述。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

以上所述仅为本发明的优选实施例，并非因此限制其专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种基于虚拟机实现移动办公的方法，其特征在于，包括以下步骤：

控制服务器接收用户基于客户端输入的地址信息和标识信息，并对用户输入的所述标识信息进行认证；

在对所述标识信息认证通过后，控制服务器根据服务端保存的虚拟机与标识信息的映射关系，启动所述标识信息对应的虚拟机，并将启动的所述虚拟机的地址返回至客户端；

代理服务器接收并响应客户端根据所述虚拟机的地址发送的接入请求，返回所述虚拟机显示的操作界面至客户端，使客户端上显示与所述虚拟机相同的操作界面，供用户基于客户端显示的操作界面执行企业应用程序的相应操作。

2.如权利要求1所述的方法，其特征在于，所述控制服务器接收用户基于客户端输入的地址信息和标识信息，并对用户输入的所述标识信息进行认证，之前还包括：

控制服务器建立所述虚拟机与标识信息的映射关系。

3.如权利要求2所述的方法，其特征在于，所述控制服务器建立所述虚拟机与标识信息的映射关系，之前还包括：

控制服务器根据用户的所述标识信息，创建所述标识信息对应的虚拟机并为创建的所述虚拟机设定使用权限。

4.如权利要求1或2或3所述的方法，其特征在于，所述代理服务器接收并响应客户端根据所述虚拟机的地址发送的接入请求，返回所述虚拟机显示的操作界面至客户端，包括：

代理服务器接收到客户端根据所述虚拟机的地址发送的接入请求时，响应客户端的所述接入请求，与客户端建立通信连接；

代理服务器执行用户基于客户端显示的与所述虚拟机相同的操作界面触发的操作指令，并将其转换为客户端对所述虚拟机的操作；

所述虚拟机根据代理服务器转换的操作，控制所述操作界面的显示，并通过所述代理服务器将所述操作界面显示的内容返回至客户端，使客户端显示的操作界面与所述虚拟机显示的操作界面保持一致。

5.如权利要求1或2或3所述的方法，其特征在于，所述代理服务器接收并响应客户端根据所述虚拟机的地址发送的接入请求，返回所述虚拟机显示的操作界面至客户端，包括：

在所述虚拟机为安卓虚拟机时，代理服务器接收并响应客户端根据所述安卓虚拟机的地址发送的接入请求，返回所述安卓虚拟机显示的基于安卓操作系统的操作界面至客户端。

6.一种基于虚拟机实现移动办公的系统，其特征在于，包括控制服务器、虚拟机和代理服务器；

所述控制服务器用于：

接收用户基于客户端输入的地址信息和标识信息，并对用户输入的所述标识信息进行认证；在对所述标识信息认证通过后，根据服务端保存的虚拟机与标识信息的映射关系，启动所述标识信息对应的虚拟机，并将启动的所述虚拟机的地址返回至客户端；

所述代理服务器用于：

接收并响应客户端根据所述虚拟机的地址发送的接入请求，返回所述虚拟机显示的操作界面至客户端，使客户端上显示与所述虚拟机相同的操作界面，供用户基于客户端显示的操作界面执行企业应用程序的相应操作。

7.如权利要求6所述的系统，其特征在于，所述控制服务器还用于：

建立所述虚拟机与标识信息的映射关系。

8.如权利要求7所述的系统，其特征在于，所述控制服务器还用于：

根据用户的所述标识信息，创建所述标识信息对应的虚拟机并为创建的所述虚拟机设定使用权限。

9.如权利要求6或7或8所述的系统，其特征在于，所述代理服务器还用于：

接收到客户端根据所述虚拟机的地址发送的接入请求时，响应客户端的所述接入请求，与客户端建立通信连接；执行用户基于客户端显示的与所述虚拟机相同的操作界面触发的操作指令，并将其转换为客户端对所述虚拟机的操作；

所述虚拟机用于：根据代理服务器转换的操作，控制所述操作界面的显示；

所述代理服务器还用于：将虚拟机显示的所述操作界面上显示的内容返回至客户端，使客户端显示的操作界面与所述虚拟机显示的操作界面保持一致。

10.如权利要求6或7或8所述的系统，其特征在于，所述代理服务器还用于：

在所述虚拟机为安卓虚拟机时，接收并响应客户端根据所述安卓虚拟机的地址发送的接入请求，返回所述安卓虚拟机显示的基于安卓操作系统的操作界面至客户端。

Images