CN104283879A - 虚拟机远程连接方法和系统 - Google Patents

Abstract

本发明公开一种虚拟机远程连接方法及系统，所述方法包括步骤：获取用户输入的登录信息，其中所述登录信息包括用户名、密码以及服务器地址；对所述密码进行加密处理形成密码数据，对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据；将所述验证数据发送给服务器进行验证登录，待服务器验证登录成功后，获取与所述用户名对应的虚拟机列表；根据用户从虚拟机列表中所选的虚拟机，并建立与所述虚拟机的远程连接。本发明对用户名、密码数据以及服务器地址进行封装验证数据，所以对于服务器来说其并非直接验证用户输入的密码而是加密数据，避免了虚拟机被其他用户非法远程访问，保证了存储在虚拟机中的数据和资料的安全。

Description

虚拟机远程连接方法和系统

【技术领域】

本发明涉及云计算虚拟机安全领域，特别是涉及虚拟机远程连接方法和系统。

【背景技术】

在云计算应用方面，用户通过RDP(Remote Desktop Protocol，技术远程访问技术)远程访问服务器，使得用户能够像在本地进行控制一样控制以及使用虚拟机系统，对于云计算应用来说这无疑是一项非常有用的技术。

使用RDP技术远程访问时，通常是输入远程虚拟机的IP(Internet Protocol，互联网协议)地址，然后验证所述虚拟机是否可远程连接；若虚拟机可远程连接，则验证用户输入的登录名和密码是否正确，若正确则远程连接所述虚拟机。其中，用户名、密码以及远程虚拟机的IP地址等用户登录信息保存在默认的配置文件中。当配置文件被窃取时，这些用户登录信息容易被解析，导致该虚拟机容易被其他用户非法远程访问，导致存储在虚拟机中的数据和资料容易被非法盗取或者修改，威胁数据的安全。

另外，使用RDP远程访问计算机主要限制是每次只能登录一个交互式用户，远程访问多台虚拟机时需要重新输入用户登录信息。使得用户在切换虚拟机时操作步骤繁琐，增加用户的操作时间。

【发明内容】

基于此，有必要针对虚拟机中数据和资料不安全的问题，提供一种虚拟机远程连接方法和系统，能够对用户登录信息进行有效保护防止保护存储虚拟机中的数据和资料的安全。

一种虚拟机远程连接方法，包括步骤：

获取用户输入的登录信息，其中所述登录信息包括用户名、密码以及服务器地址；

对所述密码进行加密处理形成密码数据，对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据；

将所述验证数据发送给服务器进行验证登录，待服务器验证登录成功后，获取与所述用户名对应的虚拟机列表；

根据用户从虚拟机列表中所选的虚拟机，并建立与所述虚拟机的远程连接。

相应地，本发明还提供一种虚拟机远程连接系统，包括：

获取模块，用于获取用户输入的登录信息，其中所述登录信息包括用户名、密码以及服务器地址；

加密封装模块，用于对所述密码进行加密处理形成密码数据，对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据；

验证模块，用于将所述验证数据发送给服务器进行验证登录，待服务器验证登录成功后，获取与所述用户名对应的虚拟机列表；

远程连接模块，用于根据用户从虚拟机列表中所选的虚拟机，并建立与所述虚拟机的远程连接。

本发明首先通过对用户输入的密码进行加密处理形成密码数据，然后再对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据；待服务器验证登录成功后，获取与所述用户名对应的虚拟机列表；根据用户从虚拟机列表中所选的虚拟机，并建立与所述虚拟机的远程连接。首先对用户输入的密码进行加密处理，然后再对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据，所以对于服务器来说其并非直接验证用户输入的密码而是加密数据，因此，即使保存登录信息的配置文件被非法窃取并解析，所获得的密码实际为加密数据而非用户真实的密码。避免了虚拟机被其他用户非法远程访问，保证了存储在虚拟机中的数据和资料的安全。另外，本发明通过服务器验证登录，服务器管理多台虚拟机，所以服务器验证登录成功后，能够获取与所述用户名对应的虚拟机列表，用户从虚拟机列表中能够选择并切换所需连接的虚拟机，使得用户不必在连接每台虚拟机时，都需要重新输入登录信息，减少了用户的在切换虚拟机时操作步骤。

【附图说明】

图1为本发明虚拟机远程连接方法一种实施例的流程图；

图2为本发明虚拟机远程连接系统一种实施例的结构框图。

【具体实施方式】

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。

请参阅图1，其是本发明虚拟机远程连接方法一种实施例的流程图。

一种虚拟机远程连接方法，包括步骤：

S101：获取用户输入的登录信息，其中所述登录信息包括用户名、密码以及服务器地址；

用户可通过登录界面或者命令行等形式输入登录信息，其中所述登录信息包括用户名、密码以及服务器地址，另外所述登录信息还可以包括验证码，验证手机号，验证邮箱等信息，以提高用户登录的安全。检测到用户输入登录信息的输入指令后，获取所述登录信息。

S102：对所述密码进行加密处理形成密码数据，对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据；

对于不同的服务器可以使用不同的加密算法对所述密码进行加密处理，还可以对同一类型的服务器不同的平台版本使用不同的加密算法对所述密码进行加密处理。使用的加密算法可以是md5(Message Digest Algorithm MD5，消息摘要算法第五版)、SHA512(Secure Hash Algorithm，安全散列算法)、AES128(Advanced Encryption Standard：高级加密标准)以及RSA(公钥加密算法)等。

在对所述密码进行加密处理形成密码数据后，通过使用封装算法对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据。其中，所述验证数据可以是固定数据格式。

S103：将所述验证数据发送给服务器进行验证登录，待服务器验证登录成功后，获取与所述用户名对应的虚拟机列表；

封装完成生成验证数据后，将所述验证数据发送给服务器进行验证登录，服务器接收到所述验证数据后，对所述验证数据进行解析并验证。通过用户验证请求函数connect2()获取服务器的验证结果，如果所述验证数据未通过验证，则在用户端提示用户登录信息出现错误。如果服务器验证登录成功，则可以通过验证获取虚拟机列表信息函数connect3()获取获取与所述用户名对应的虚拟机列表。所述虚拟机列表可以包括虚拟机的标识符(vmid)、系统类型、内存大小以及所使用的镜像文件等。

S104：根据用户从虚拟机列表中所选的虚拟机，并建立与所述虚拟机的远程连接。

本发明首先通过对用户输入的密码进行加密处理形成密码数据，然后再对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据；待服务器验证登录成功后，获取与所述用户名对应的虚拟机列表；根据用户从虚拟机列表中所选的虚拟机，并建立与所述虚拟机的远程连接。首先对用户输入的密码进行加密处理，然后再对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据，所以对于服务器来说其并非直接验证用户输入的密码而是加密数据，因此，即使保存登录信息的配置文件被非法窃取并解析，所获得的密码实际为加密数据而非用户真实的密码。避免了虚拟机被其他用户非法远程访问，保证了存储在虚拟机中的数据和资料的安全。另外，本发明通过服务器验证登录，服务器管理多台虚拟机，所以服务器验证登录成功后，能够获取与所述用户名对应的虚拟机列表，用户从虚拟机列表中能够选择并切换所需连接的虚拟机，使得用户不必在连接每台虚拟机时，都需要重新输入登录信息，减少了用户的在切换虚拟机时操作步骤。

在一种实施例中，上述步骤S102中对所述密码进行加密处理形成密码数据的步骤，可以包括以下步骤：

S201：根据服务器地址向服务器发送获取所述服务器平台版本号的获取请求；

根据服务器地址可通过请求函数connect12()向服务器发送获取所述服务器平台版本号的获取请求。服务器接收到所述获取请求后，将服务器平台版本号返回给用户端。

S202：根据服务器返回的平台版本号查询对应的加密算法，并利用该加密算法对所述密码进行加密计算生成密码数据。

不同的平台版本号对应不同的加密算法，以加强密码的保密效果。用户端在接收到所述平台版本号后，查询该平台版本号对应的加密算法，然后利用该加密算法对所述密码进行加密计算生成密码数据。

对同一类型的服务器不同的平台版本分配不同的加密算法，根据服务器返回的平台版本号查询对应的加密算法，并利用该加密算法对所述密码进行加密计算生成密码数据，能够提高密码加密的复杂度在用户登录信息被非法获取也难以破解出确切的密码，增加对密码的保护能力。

在一种实施例中，上述步骤S104中建立与所述虚拟机的远程连接的步骤，可以包括以下步骤：

S301：获取所述虚拟机的运行状态和连接状态，若所述虚拟机正在运行且可连接，则获取该虚拟机连接数据，并根据该数据建立与所述虚拟机的连接；

根据所述虚拟机的标识符通过虚拟机运行状态函数connect5()获取所述虚拟机的运行状态，如果所述虚拟机正在运行，则通过可远程连接虚拟机状态请求函数connect8()请求并获取虚拟机的连接状态，如果虚拟机为可连接，则说明此时该虚拟机能够被该用户远程连接，此时获取虚拟机的IP地址、启动密码以及端口等连接数据并根据该数据建立与所述虚拟机的连接。

S302：若所述虚拟机为关闭状态，则发送开启所述虚拟机的开启请求，待虚拟机开启后，若该虚拟机可连接，则获取该虚拟机连接数据，并根据该数据建立与所述虚拟机的连接。

根据所述虚拟机的标识符通过虚拟机运行状态函数connect5()获取所述虚拟机的运行状态，如果所述虚拟机为关闭状态，则通过开启虚拟机请求函数connect7()向所述虚拟机发送开启所述虚拟机的开启请求。若虚拟机成功开启，则通过可远程连接虚拟机状态请求函数connect8()请求并获取虚拟机的连接状态，如果虚拟机为可连接，则获取虚拟机的IP地址、启动密码以及端口等连接数据并根据该数据建立与所述虚拟机的连接。

若虚拟机开启失败，说明此时虚拟机可能出现故障无法被远程连接或者无法提供服务，此时提示用户虚拟机开启失败，以便于用户选择连接其他虚拟机。

在建立与所述虚拟机的连接之前，获取虚拟机的运行状态和连接状态，在虚拟机为关闭状态的情况下，发送开启所述虚拟机的开启请求，待虚拟机正在运行且可连接后，建立与所述虚拟机的连接。使得在虚拟机关闭且可开启的情况下，依然能够成功地与所述虚拟机建立连接，避免了虚拟机在关闭状态下无法连接的问题，增加了虚拟机远程连接的可能性。

在一种实施例中，上述步骤S104之后，进一步地，还可以包括步骤：

S401：根据用户输入的切换请求，获取用户从虚拟机列表中所选的切换目标；

若用户需要同时远程连接多台虚拟机，或者需要切换需要连接的虚拟机，可以退出虚拟机的全屏显示，从虚拟机列表中选择其他的虚拟机以生成切换请求。用户端收到用户的切换请求后，获取用户从虚拟机列表中所选的切换目标。

S402：建立连接至所述切换目标对应的虚拟机。:

根据所述切换目标对应的虚拟机，可利用上述步骤S301～步骤S302所述的方法，建立与所述虚拟机的远程连接。

根据用户输入的切换请求，可直接切换连接至所述切换请求对应的虚拟机，避免了用户在连接每台虚拟机时都需要重新输入登录信息的情况，从而减少了用户的在切换虚拟机时操作步骤，节约用户的切换时间。

请参阅图2，其是本发明虚拟机远程连接系统一种实施例的结构框图。

一种虚拟机远程连接系统，包括：

获取模块201，用于获取用户输入的登录信息，其中所述登录信息包括用户名、密码以及服务器地址；

用户可通过登录界面或者命令行等形式输入登录信息，其中所述登录信息包括用户名、密码以及服务器地址，另外所述登录信息还可以包括验证码，验证手机号，验证邮箱等信息，以提高用户登录的安全。检测到用户输入登录信息的输入指令后，通过获取模块201获取所述登录信息。

加密封装模块202，用于对所述密码进行加密处理形成密码数据，对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据；

加密封装模块202对于不同的服务器可以使用不同的加密算法对所述密码进行加密处理，还可以对同一类型的服务器不同的平台版本使用不同的加密算法对所述密码进行加密处理。使用的加密算法可以是md5(Message DigestAlgorithm MD5，消息摘要算法第五版)、SHA512(Secure Hash Algorithm，安全散列算法)、AES128(Advanced Encryption Standard：高级加密标准)以及RSA(公钥加密算法)等。

加密封装模块202在对所述密码进行加密处理形成密码数据后，通过使用封装算法对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据。其中，所述验证数据可以是固定数据格式。

验证模块203，用于将所述验证数据发送给服务器进行验证登录，待服务器验证登录成功后，获取与所述用户名对应的虚拟机列表；

加密封装模块202封装完成生成验证数据后，验证模块203将所述验证数据发送给服务器进行验证登录，服务器接收到所述验证数据后，对所述验证数据进行解析并验证。验证模块203通过用户验证请求函数connect2()获取服务器的验证结果，如果所述验证数据未通过验证，则在用户端提示用户登录信息出现错误。如果服务器验证登录成功，则可以验证模块203通过验证获取虚拟机列表信息函数connect3()获取获取与所述用户名对应的虚拟机列表。所述虚拟机列表可以包括虚拟机的标识符(vmid)、系统类型、内存大小以及所使用的镜像文件等。

远程连接模块204，用于根据用户从虚拟机列表中所选的虚拟机，并建立与所述虚拟机的远程连接。

本发明首先通过加密封装模块202对用户输入的密码进行加密处理形成密码数据，然后再对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据；待服务器验证登录成功后，验证模块203获取与所述用户名对应的虚拟机列表；远程连接模块204根据用户从虚拟机列表中所选的虚拟机，并建立与所述虚拟机的远程连接。加密封装模块202首先对用户输入的密码进行加密处理，然后再对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据，所以对于服务器来说其并非直接验证用户输入的密码而是加密数据，因此，即使保存登录信息的配置文件被非法窃取并解析，所获得的密码实际为加密数据而非用户真实的密码。避免了虚拟机被其他用户非法远程访问，保证了存储在虚拟机中的数据和资料的安全。另外，本发明通过服务器验证登录，服务器管理多台虚拟机，所以服务器验证登录成功后，能够获取与所述用户名对应的虚拟机列表，用户从虚拟机列表中能够选择并切换所需连接的虚拟机，使得用户不必在连接每台虚拟机时，都需要重新输入登录信息，减少了用户的在切换虚拟机时操作步骤。

在一种实施例中，上述加密封装模块可以包括以下子模块：

版本号请求模块，用于根据服务器地址向服务器发送获取所述服务器平台版本号的获取请求；

版本号请求模块根据服务器地址可通过请求函数connect12()向服务器发送获取所述服务器平台版本号的获取请求。服务器接收到所述获取请求后，将服务器平台版本号返回给用户端。

加密模块，用于根据服务器返回的平台版本号查询对应的加密算法，并利用该加密算法对所述密码进行加密计算生成密码数据。

不同的平台版本号对应不同的加密算法，以加强密码的保密效果。用户端在接收到所述平台版本号后，查询该平台版本号对应的加密算法，然后利用该加密算法对所述密码进行加密计算生成密码数据。

对同一类型的服务器不同的平台版本分配不同的加密算法，版本号请求模块向服务器发送获取所述服务器平台版本号的获取请求，加密模块根据服务器返回的平台版本号查询对应的加密算法，并利用该加密算法对所述密码进行加密计算生成密码数据，能够提高密码加密的复杂度在用户登录信息被非法获取也难以破解出确切的密码，增加对密码的保护能力。

在一种实施例中，上述远程连接模块可以包括以下子模块：

状态获取连接模块，用于获取所述虚拟机的运行状态和连接状态，若所述虚拟机正在运行且可连接，则获取该虚拟机连接数据，并根据该数据建立与所述虚拟机的连接；

状态获取连接模块根据所述虚拟机的标识符通过虚拟机运行状态函数connect5()获取所述虚拟机的运行状态，如果所述虚拟机正在运行，则状态获取连接模块通过可远程连接虚拟机状态请求函数connect8()请求并获取虚拟机的连接状态，如果虚拟机为可连接，则说明此时该虚拟机能够被该用户远程连接，此时状态获取连接模块获取虚拟机的IP地址、启动密码以及端口等连接数据并根据该数据建立与所述虚拟机的连接。

开启连接模块，用于若所述虚拟机为关闭状态，则发送开启所述虚拟机的开启请求，待虚拟机开启后，若该虚拟机可连接，则获取该虚拟机连接数据，并根据该数据建立与所述虚拟机的连接。

根据所述虚拟机的标识符通过虚拟机运行状态函数connect5()获取所述虚拟机的运行状态，如果所述虚拟机为关闭状态，则开启连接模块通过开启虚拟机请求函数connect7()向所述虚拟机发送开启所述虚拟机的开启请求。若虚拟机成功开启，则通过可远程连接虚拟机状态请求函数connect8()请求并获取虚拟机的连接状态，如果虚拟机为可连接，则开启连接模块获取虚拟机的IP地址、启动密码以及端口等连接数据并根据该数据建立与所述虚拟机的连接。

若虚拟机开启失败，说明此时虚拟机可能出现故障无法被远程连接或者无法提供服务，此时提示用户虚拟机开启失败，以便于用户选择连接其他虚拟机。

在建立与所述虚拟机的连接之前，获取虚拟机的运行状态和连接状态，在虚拟机为关闭状态的情况下，开启连接模块发送开启所述虚拟机的开启请求，待虚拟机正在运行且可连接后，建立与所述虚拟机的连接。使得在虚拟机关闭且可开启的情况下，依然能够成功地与所述虚拟机建立连接，避免了虚拟机在关闭状态下无法连接的问题，增加了虚拟机远程连接的可能性。

在一种实施例中，还可以进一步包括以下模块：

目标获取模块，用于根据用户输入的切换请求，获取用户从虚拟机列表中所选的切换目标；

若用户需要同时远程连接多台虚拟机，或者需要切换需要连接的虚拟机，可以退出虚拟机的全屏显示，从虚拟机列表中选择其他的虚拟机以生成切换请求。用户端收到用户的切换请求后，目标获取模块获取用户从虚拟机列表中所选的切换目标。

切换模块，用于建立连接至所述切换目标对应的虚拟机。:

根据所述切换目标对应的虚拟机，切换模块可利用上述状态获取连接模块和开启连接模块，建立与所述虚拟机的远程连接。

目标获取模块根据用户输入的切换请求，可通过切换模块直接切换连接至所述切换请求对应的虚拟机，避免了用户在连接每台虚拟机时都需要重新输入登录信息的情况，从而减少了用户的在切换虚拟机时操作步骤，节约用户的切换时间。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (8)

1.一种虚拟机远程连接方法，其特征在于，包括步骤：

获取用户输入的登录信息，其中所述登录信息包括用户名、密码以及服务器地址；

对所述密码进行加密处理形成密码数据，对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据；

将所述验证数据发送给服务器进行验证登录，待服务器验证登录成功后，获取与所述用户名对应的虚拟机列表；

根据用户从虚拟机列表中所选的虚拟机，并建立与所述虚拟机的远程连接。

2.根据权利要求1所述的虚拟机远程连接方法，其特征在于，对所述密码进行加密处理形成密码数据的步骤，具体包括：

根据服务器地址向服务器发送获取所述服务器平台版本号的获取请求；

根据服务器返回的平台版本号查询对应的加密算法，并利用该加密算法对所述密码进行加密计算生成密码数据。

3.根据权利要求1所述的虚拟机远程连接方法，其特征在于，建立与所述虚拟机的远程连接的步骤，具体包括：

获取所述虚拟机的运行状态和连接状态，若所述虚拟机正在运行且可连接，则获取该虚拟机连接数据，并根据该数据建立与所述虚拟机的连接；

若所述虚拟机为关闭状态，则发送开启所述虚拟机的开启请求，待虚拟机开启后，若该虚拟机可连接，则获取该虚拟机连接数据，并根据该数据建立与所述虚拟机的连接。

4.根据权利要求1所述的虚拟机远程连接方法，其特征在于，建立与所述虚拟机的远程连接的步骤之后，还包括步骤：

根据用户输入的切换请求，获取用户从虚拟机列表中所选的切换目标；

建立连接至所述切换目标对应的虚拟机。

5.一种虚拟机远程连接系统，其特征在于，包括：

获取模块，用于获取用户输入的登录信息，其中所述登录信息包括用户名、密码以及服务器地址；

加密封装模块，用于对所述密码进行加密处理形成密码数据，对所述用户名、密码数据以及服务器地址进行封装生成用于用户登录的验证数据；

验证模块，用于将所述验证数据发送给服务器进行验证登录，待服务器验证登录成功后，获取与所述用户名对应的虚拟机列表；

远程连接模块，用于根据用户从虚拟机列表中所选的虚拟机，并建立与所述虚拟机的远程连接。

6.根据权利要求5所述的虚拟机远程连接系统，其特征在于，所述加密封装模块包括以下子模块：

版本号请求模块，用于根据服务器地址向服务器发送获取所述服务器平台版本号的获取请求；

加密模块，用于根据服务器返回的平台版本号查询对应的加密算法，并利用该加密算法对所述密码进行加密计算生成密码数据。

7.根据权利要求6所述的虚拟机远程连接系统，其特征在于，所述远程连接模块包括以下子模块：

状态获取连接模块，用于获取所述虚拟机的运行状态和连接状态，若所述虚拟机正在运行且可连接，则获取该虚拟机连接数据，并根据该数据建立与所述虚拟机的连接；

开启连接模块，用于若所述虚拟机为关闭状态，则发送开启所述虚拟机的开启请求，待虚拟机开启后，若该虚拟机可连接，则获取该虚拟机连接数据，并根据该数据建立与所述虚拟机的连接。

8.根据权利要求5所述的虚拟机远程连接系统，其特征在于，还包括：

目标获取模块，用于根据用户输入的切换请求，获取用户从虚拟机列表中所选的切换目标；

切换模块，用于建立连接至所述切换目标对应的虚拟机。