CN104360856A - 云应用交付装置 - Google Patents

Abstract

本发明提供了一种云应用交付装置，包括：管理控制台，用于将云应用交付设备部署到局域网内，设置成固定IP，然后登录云应用交付装置的管理员入口，执行添加和删除用户、安装和卸载应用程序、添加静态应用程序、以及发布应用程序为云应用、取消发布应用程序为云应用、将云应用授权给用户客户端、从用户客户端回收云应用的管理操作；云应用交付设备，用于接收管理操作将安装的应用程序发布为云应用；用户客户端，用于从云应用交付设备查询授权给自己的所有云应用并直接运行。本发明能解决程序管理问题、病毒感染问题、数据混淆问题、存储空间问题、平台兼容问题和版本维护问题。

Description

云应用交付装置

技术领域

本发明涉及一种云应用交付装置。

背景技术

我们在使用个人计算机进行工作时，都需要运行应用程序对数据进行访问和处理。传统模式下，应用程序必须安装在本地，这种应用交付方式一方面会增加程序管理上的麻烦、存储空间上的浪费以及病毒感染的风险，有时甚至要从网络下载或者在移动硬盘查找并安装应用程序，也会耗费一些不必要的时间。另一方面，尤其关键的是，对应用程序的管理使得我们无法将注意力集中到真正重要的部分：数据本身。

发明内容

本发明的目的在于提供一种云应用交付装置，能够解决程序管理问题、病毒感染问题、数据混淆问题、存储空间问题、平台兼容问题和版本维护问题。

为解决上述问题，本发明提供一种云应用交付装置，包括：

管理控制台，用于将云应用交付设备部署到局域网内，设置成固定IP，然后登录云应用交付设备的管理员入口，执行添加和删除用户、安装和卸载应用程序、添加静态应用程序、以及发布应用程序为云应用、取消发布应用程序为云应用、将云应用授权给用户客户端、从用户客户端回收云应用的管理操作；

云应用交付设备，用于接收管理操作将安装的应用程序发布为云应用；

用户客户端，用于从云应用交付设备查询授权给自己的所有云应用并直接运行。

进一步的，在上述装置中，用户客户端选择运行云应用的方式包括：

在浏览器中直接运行、下载云应用到用户客户端本地运行或者打包下载所有云应用到本地运行。

进一步的，在上述装置中，云应用交付设备包括：

云应用管理引擎，用于接收和处理来自管理控制台的管理请求，以及用户客户端的查询请求，云应用管理引擎在其端口上进行监听，对于不同的请求，进行不同的处理；

云应用管理服务模块，用于配合云应用管理引擎完成预设管理工作，对于云应用管理引擎不同的请求，进行不同的处理；

云应用服务模块，用于在其端口上进行监听，当用户客户端需要运行某个云应用时，通过云应用协议连接到云应用管理服务模块。

进一步的，在上述装置中，云应用管理引擎包括应用程序管理模块，用于执行查看应用程序列表、查看应用程序信息、添加静态应用程序、加入过滤列表、取消加入过滤列表、发布为云应用、取消发布为云应用的操作。

进一步的，在上述装置中，云应用管理引擎还包括云应用管理模块，用于执行查看云应用列表、查看云应用信息、授权给用户、取消授权给用户和用户管理模块的操作。

进一步的，在上述装置中，云应用管理引擎还包括用户管理模块，用于执行查看用户列表、查看用户信息、添加用户、删除用户和设置属性的操作。

进一步的，在上述装置中，所述用户客户端为台式机、便携式电脑或瘦客户端中的任一种。

与现有技术相比，本发明的云应用交付装置可以解决如下问题：

程序管理问题，用户无需再花费精力管理在本地安装的各种应用程序，可以将注意力集中在自己的数据上；

病毒感染问题，很多应用程序不需要下载到本地安装，甚至本地无需连接到Internet，大大降低客户端中毒的风险；

数据混淆问题，在传统模式下，应用程序的数据和用户自己的数据混淆在一起，在进行备份或重装系统时难以区分；

存储空间问题，在不同客户端本地重复安装都要使用的应用程序，必然浪费了大量的存储空间，造成数据无法保存；

平台兼容问题，在Linux客户端可以直接使用交付的Microsoft Office软件编辑WORD文档，而不必再使用各种变化版本；

版本维护问题，在不同的云应用交付装置上安装和发布，可以让客户端同时能够运行Microsoft Office的各种不同版本。

附图说明

图1是本发明一实施例的云应用交付装置的结构图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

如图1所示，本发明提供一种云应用交付装置，包括：

管理控制台1，用于将云应用交付设备2部署到局域网内，设置成固定IP，然后登录云应用交付设备2的管理员入口，执行添加和删除用户、安装和卸载应用程序、添加静态应用程序、以及发布应用程序为云应用、取消发布应用程序为云应用、将云应用授权给用户客户端3、从用户客户端3回收云应用等的管理操作；

云应用交付设备2，用于接收管理操作将安装的应用程序发布为云应用，具体的，云应用交付设置内嵌有专门定制的云应用软件，管理员可通过管理控制台连接到云应用交付设备，或直接登录到云应用交付设备以输入管理操作，以管理云应用交付设备中的应用程序；

用户客户端3如台式机、便携式电脑、瘦客户端，用于从云应用交付设备2查询授权给自己的所有云应用并直接运行，所有云应用的快捷方式都会出现在客户端桌面上，双击即可直接运行，如同运行本地安装的应用程序一样。具体的，一旦管理员为用户客户端授权好云应用，用户客户端可以连接到云应用交付设备上，查询授权给自己的所有云应用、并且运行这些应用程序。用户客户端可以选择不同的方式运行云应用，包括：在浏览器中直接运行，下载云应用到用户客户端本地运行，或者打包下载所有云应用到本地运行。

优选的，云应用交付设备2除了安装有各种应用程序之外，还需要安装以下模块：

云应用管理引擎21，这是一个Web服务模块，用于接收和处理来自管理控制台的管理请求，以及用户客户端的查询请求，云应用管理引擎在其端口上进行监听，对于不同的请求，进行不同的处理，有些只需要查询或更新云应用数据库，有些请求则必须通过云应用管理服务模块来实现；

云应用管理服务模块22，它也是一个服务模块，用于配合云应用管理引擎21完成预设管理工作，对于云应用管理引擎21不同的请求，进行不同的处理，有些需要查询或修改系统注册表，有些还可能需要执行系统命令；

云应用服务模块23，这是一个系统服务，用于在其端口上进行监听，当用户客户端3需要运行某个云应用时，通过云应用协议连接到云应用管理服务模块22。

优选的，云应用管理引擎21包括应用程序管理模块、云应用管理模块和用户管理模块。

1、应用程序管理模块

云应用管理的根本对象是应用程序，这些应用程序作为远程应用发布，并分配给用户，成为所谓的“云应用”。用户在运行这些“云应用”时，实际上是在云应用交付设备上运行对应的应用程序，但因为应用程序被交付到用户使用的设备，即其输入输出被重定向和呈现在用户设备上，就如同用户运行本地应用程序一般。

云应用交付设备被添加到云应用交付装置时，云应用管理引擎将发送请求获取该云应用交付设备上的应用程序列表，以便管理员从中选择所需的应用程序作为云应用发布。每个应用程序包括名字、描述、可执行文件路径、桌面文件路径等。在云应用交付设备上检测应用程序的方法有两种：一种方法是自动检测：对于Windows云应用交付设备，在开始菜单中查找所有后缀名为.lnk的文件；对于Linux云应用交付设备，在/usr/share/applications中查找所有后缀名为.desktop的文件。另一种是手动指定，这适用于不需要修改注册表的绿色软件，以及直接拷贝或解压使用的应用程序，从云应用管理引擎的角度，将这些应用程序称为静态应用程序，云应用交付设备在报告应用程序列表时不会包含静态应用程序，而需要管理员在管理界面上设定。云应用交付设备根据程序名字和可执行文件路径来唯一标识一个应用程序。如果程序名字或可执行文件不同，则认为是不同的应用程序。

应用程序管理模块中执行下列操作包括：查看应用程序列表、查看应用程序信息、添加静态应用程序、加入过滤列表、取消加入过滤列表、发布为云应用、取消发布为云应用。

2、云应用管理模块

应用程序能够“在网络上运行”的条件有很多，其中主要的有三个：其一，运行应用程序的云应用交付设备必须启用远程应用服务；其二，应用程序必须在云应用交付设备上被发布为远程应用；其三，访问云应用的用户必须在云应用交付设备上获得授权。并非云应用交付设备上所有的应用程序都默认可以远程访问的。应用程序被检测后，需要被发布为远程应用。

在云应用交付设备中，应用程序可以在云应用管理服务模块范围内被发布为云应用，这个应用程序将会在云应用交付设备上被添加到云应用列表。

应用程序被发布为云应用后，还需要将云应用授权给用户。同样，授权可以在云应用管理服务模块范围内执行，这个用户将会在云应用交付设备上被添加到云应用列表。

对每个用户而言，授权云应用集合一定是发布应用程序集合的子集。换句话说，在云应用管理服务模块范围内，能够授权给用户的云应用，一定是已经从应用程序发布过的云应用。

云应用管理模块执行的操作包括：查看云应用列表、查看云应用信息、授权给用户、取消授权给用户和用户管理模块。

3、用户管理模块

云应用管理引擎还集成了用户管理功能，用户管理模块的操作包括：查看用户列表、查看用户信息、添加用户、删除用户和设置属性。

云应用管理引擎和云应用管理服务模块的主要交互包括：

1.获取云应用管理服务模块配置信息(/configuration)。在云应用交付设备被添加到管理系统时，云应用管理引擎将向云应用管理服务模块发送请求获取一些基本信息，例如操作系统类型和版本、CPU类型、内存容量等。

2.获取应用程序列表(/application/list)。在云应用交付设备被添加到管理系统时，云应用管理引擎还将向云应用管理服务模块发送请求获取所有的应用程序列表。

3.查询(/service/status)、启用(/service/enable)和禁用(/service/disable)远程应用服务。用户要从网络上运行云应用交付设备上的应用程序，必须在云应用交付设备上启用云应用服务模块。如果云应用交付设备需要维护，可以禁用云应用服务模块。

4.添加静态应用程序(/application/add)。添加静态应用程序的本质就是在专有目录下为应用程序创建快捷键，以便在管理员查询应用程序列表时提供以作为远程应用发布的选项。

5.添加(/user/add)/删除(/user/remove)远程用户。云应用交付设备维护一个远程用户列表，

6.发布(/remoteapp/add)/取消发布(/remoteapp/remove)远程应用。远程应用维护有一个远程应用列表。从云应用管理引擎发布应用时，在这个列表中添加一个远程应用；取消发布时，将远程应用从这个列表中删除。在添加/删除远程应用时，云应用管理引擎提供远程应用的名字和对应可执行文件的路径。

7.授权(/remoteapp/authorize)/取消授权(/remoteapp/unauthorize)远程应用。这些用户被授权可以访问该云应用交付设备上的云应用。从云应用管理引擎授权用户时，在这个列表中添加一个远程用户；取消授权时，将远程用户从这个列表中删除。在添加/删除云应用时，云应用管理引擎提供远程用户的名字和加过密的密码。

发布和授权等信息除了在云应用交付设备上之外，同时在云应用管理引擎的数据库中进行维护。为了确保两个地方信息的一致性，首先在设备上更新，然后修改数据库。若由于某些原因造成云应用交付设备更新失败，则直接退出，保持数据库不变。

终端用户可以登录到云应用交付设备的云应用管理引擎的用户入口查看授权给自己的云应用，并直接运行、下载运行或打包下载运行云应用：

■直接运行云应用：在浏览器中直接运行云应用，要用到RDP的ActiveX插件，因此只支持Internet Explorer浏览器；

■下载运行云应用：将RDP数据文件下载保存到本地，使用Windows的远程桌面连接客户端或Linux RDP客户端打开并运行；

■打包下载云应用：打包下载授权给自己的云应用，执行单步设置，所有云应用的快捷方式都会出现在客户端桌面上，双击即可直接运行(使用远程桌面连接客户端)。打包下载云应用是推荐的方式，一方面它会快速在桌面上创建所有云应用的快捷方式，另一方面在运行时不需要用户输入密码。

1、直接运行云应用

当鼠标在程序列表区移动时，当前所在的程序行会高亮显示，表明可以对相应云应用执行操作，包括在浏览器中直接运行云应用，以及下载RDP文件或脚本分别在Windows或Linux客户端上运行。

在应用程序所在行单击鼠标，将直接运行云应用。系统将最终调用Microsoft的远程桌面客户端工具，根据情况可能弹出右边的对话框让用户选择运行远程应用时的设置。在这里用户可以决定是否将客户端本地驱动器重定向到远程应用中，以便访问本地数据。

在上述对话框中点击连接按钮，远程桌面工具进而询问连接使用的用户名和密码。用户名是管理员在管理员入口添加的用户名，密码即为管理引擎上设置的密码。之后，屏幕上将显示连接云应用交付设备的状态对话框。

最终，远程应用的程序窗口会出现在客户端本地的屏幕上，就如同运行在本地安装的应用程序一样。

2、下载运行云应用

目前只支持在Windows客户端使用IE浏览器来直接运行云应用。如果是Windows操作系统，但使用其他浏览器，可以下载RDP文件保存到本地，然后使用远程桌面客户端工具来运行该RDP文件。要下载RDP文件，在应用程序页面的第一行上单击，然后在浏览器下方弹出的对话框中选择保存。

如果是Linux客户端，则必须下载RDP脚本保存到本地，然后运行该脚本。要下载RDP脚本，在应用程序页面的第二行上单击，然后在浏览器下方弹出的对话框中选择保存。

3、打包下载运行云应用

用户在登录到入口后，屏幕上显示授权给该用户的所有云应用。用户可以点击打包下载按钮，将下载所有云应用的RDP文件，文件以压缩包的形式，文件名为applications.zip。

在下载位置找到applications.zip，解压后会看到多个文件，包括：

■rdp文件：云应用的RDP数据文件，每个云应用有一个；

■bmp文件：云应用的图标文件，每个云应用有一个；

■setup.exe和vpassword.exe：可执行文件，在用户客户端桌面上创建云应

用的快捷方式时使用。

双击setup.exe运行，按提示安装。

可以看到，在用户客户端桌面上为每个云应用创建了一个快捷方式。用户可以选择将这些快捷方式拷贝或移动到其他位置。

对每个用户而言，上述的设置只需要执行一次。以后用户就可以直接双击客户端桌面的快捷方式运行相应的云应用。运行起来后，会自动执行Windows远程桌面连接客户端软件连接到云应用交付装置，运行对应的应用程序，连接过程截图如下。

若一切正常，该远程应用将运行起来。通过远程应用，用户可以选择打开、编辑和保存在客户端本地驱动器中的文件，就如同运行本地安装的应用程序一样。

本发明的云应用交付装置可以解决如下问题：

程序管理问题，用户无需再花费精力管理在本地安装的各种应用程序，可以将注意力集中在自己的数据上；

病毒感染问题，很多应用程序不需要下载到本地安装，甚至本地无需连接到Internet，大大降低客户端中毒的风险；

数据混淆问题，在传统模式下，应用程序的数据和用户自己的数据混淆在一起，在进行备份或重装系统时难以区分；

存储空间问题，在不同客户端本地重复安装都要使用的应用程序，必然浪费了大量的存储空间，造成数据无法保存；

平台兼容问题，在Linux客户端可以直接使用交付的Microsoft Office软件编辑WORD文档，而不必再使用各种变化版本；

版本维护问题，在不同的云应用交付装置上安装和发布，可以让客户端同时能够运行Microsoft Office的各种不同版本。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的系统而言，由于与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

显然，本领域的技术人员可以对发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包括这些改动和变型在内。

Claims (7)

1.一种云应用交付装置，其特征在于，包括：

管理控制台，用于将云应用交付设备部署到局域网内，设置成固定IP，然后登录云应用交付设备的管理员入口，执行添加和删除用户、安装和卸载应用程序、添加静态应用程序、以及发布应用程序为云应用、取消发布应用程序为云应用、将云应用授权给用户客户端、从用户客户端回收云应用的管理操作；

云应用交付设备，用于接收管理操作将安装的应用程序发布为云应用；

用户客户端，用于从云应用交付设备查询授权给自己的所有云应用并直接运行。

2.如权利要求1所述的云应用交付装置，其特征在于，用户客户端选择运行云应用的方式包括：

在浏览器中直接运行、下载云应用到用户客户端本地运行或者打包下载所有云应用到本地运行。

3.如权利要求1所述的云应用交付装置，其特征在于，云应用交付设备包括：

云应用管理引擎，用于接收和处理来自管理控制台的管理请求，以及用户客户端的查询请求，云应用管理引擎在其端口上进行监听，对于不同的请求，进行不同的处理；

云应用管理服务模块，用于配合云应用管理引擎完成预设管理工作，对于云应用管理引擎不同的请求，进行不同的处理；

云应用服务模块，用于在其端口上进行监听，当用户客户端需要运行某个云应用时，通过云应用协议连接到云应用管理服务模块。

4.如权利要求3所述的云应用交付装置，其特征在于，云应用管理引擎包括应用程序管理模块，用于执行查看应用程序列表、查看应用程序信息、添加静态应用程序、加入过滤列表、取消加入过滤列表、发布为云应用、取消发布为云应用的操作。

5.如权利要求3所述的云应用交付装置，其特征在于，云应用管理引擎还包括云应用管理模块，用于执行查看云应用列表、查看云应用信息、授权给用户、取消授权给用户和用户管理模块的操作。

6.如权利要求3所述的云应用交付装置，其特征在于，云应用管理引擎还包括用户管理模块，用于执行查看用户列表、查看用户信息、添加用户、删除用户和设置属性的操作。

7.如权利要求1所述的云应用交付装置，其特征在于，所述用户客户端为台式机、便携式电脑或瘦客户端中的任一种。