CN105630186B - 键盘、显示和鼠标权限控制方法及装置 - Google Patents

Abstract

本申请提出键盘、显示和鼠标权限控制方法及装置。方法包括：BMC保存用户标识与KVM权限的对应关系，KVM权限为：KVM观看权限或者KVM操作权限，其中，KVM操作权限包含观看权限和操作权限；BMC接收第一用户使用的第一KVM客户端发来的连接建立请求，判断第一用户是否具有KVM观看权限，若具有，判断当前是否存在已经获得KVM操作权限的主用户，若存在，向所有主用户使用的KVM客户端发送KVM观看权限获取请求，若所有主用户使用的KVM客户端都指示同意，则BMC与第一KVM客户端建立连接，并确认第一用户获得KVM观看权限，成为从用户。本申请保证了KVM操作的有序进行。

Description

键盘、显示和鼠标权限控制方法及装置

技术领域

本申请涉及KVM(Keyboard Video Mouse，键盘、显示和鼠标)系统技术领域，尤其涉及KVM权限控制方法及装置。

背景技术

KVM可以通过管理网络查看服务器的画面，并对其进行鼠标和键盘的操作。

图1为KVM系统拓扑示意图。主机侧的CPU将视频信号输出给显卡，然后由显卡输出给BMC(Baseboard Management Controller，基板管理控制器)，BMC对视频信号编码后从自己的NIC(Network Interface Card，网卡)发送到KVM客户端。KVM客户端是运行在PC(Personal Computer，个人电脑)端的一个应用程序，KVM客户端使用PC端的网卡与BMC进行网络通信，一方面BMC将主机的视频信号发送给KVM客户端，由KVM客户端进行解码播放给用户看，这样用户就可以在PC上看到主机的画面了；另一方，KVM客户端会将PC的鼠标和键盘操作通过网络传送给BMC，BMC再通过USB协议传送给CPU，这样用户在PC上不仅能看到画面，而且能进行操作了。

发明内容

本申请提供KVM权限控制方法及装置。

本申请的技术方案是这样实现的：

一种KVM权限控制方法，该方法包括：

BMC保存用户标识与KVM权限的对应关系，所述KVM权限为：KVM观看权限或者KVM操作权限，其中，KVM操作权限包含观看权限和操作权限；

BMC接收第一用户使用的第一KVM客户端发来的连接建立请求，根据自身保存的用户标识与KVM权限的对应关系，判断第一用户是否具有KVM观看权限，若具有，判断当前是否存在已经获得KVM操作权限的主用户，若存在，向所有主用户使用的KVM客户端发送KVM观看权限获取请求，若所有主用户使用的KVM客户端都指示同意，则BMC与第一KVM客户端建立连接，并确认第一用户获得KVM观看权限，成为从用户。

一种KVM权限控制装置，该装置位于BMC上，该装置包括：

存储模块：保存用户标识与KVM权限的对应关系，所述KVM权限为：KVM观看权限或者KVM操作权限，其中，KVM操作权限包含观看权限和操作权限；

控制模块：接收第一用户使用的第一KVM客户端发来的连接建立请求，根据保存的用户标识与KVM权限的对应关系，判断第一用户是否具有KVM观看权限，若具有，判断当前是否存在已经获得KVM操作权限的主用户，若存在，向所有主用户使用的KVM客户端发送KVM观看权限获取请求，若所有主用户使用的KVM客户端都指示同意，则BMC与第一KVM客户端建立连接，并确认第一用户获得KVM观看权限，成为从用户。

可见，本申请中，通过将KVM权限细分为KVM观看权限和KVM操作权限，实现了对用户的分层管理，且保证了KVM操作的有序进行，避免了KVM操作被打乱，提高了用户的体验。

附图说明

图1为KVM系统拓扑示意图；

图2-1为现有的KVM操作示例中的图一；

图2-2为现有的KVM操作示例中的图二；

图2-3为现有的KVM操作示例中的图三；

图3为本申请一实施例提供的KVM权限控制方法流程图；

图4为本申请另一实施例提供的KVM权限控制方法流程图；

图5为本申请又一实施例提供的KVM权限控制方法流程图；

图6为本申请实施例提供的KVM权限控制装置的组成示意图；

图7为本申请实施例提供的BMC的硬件结构示意图。

具体实施方式

申请人对现有的KVM权限设置方法进行分析发现：

由于网络的特性，可能有多个KVM客户端同时与BMC建立连接，并进行操作。如果不对这多个KVM客户端的操作进行控制，很可能会造成KVM客户端的操作被打乱。

如图2-1所示，客户端1的鼠标准备从X1位置移动到X2位置，客户端2的鼠标准备从Y1位置移动到Y2位置，这样就很可能会造成：如图2-2所示，在KVM客户端1上，鼠标是从X1先移动到Y1再移动到X2，而如图2-3所示，在KVM客户端2上，鼠标则是从Y1先移动到X2再移动到Y2。也就是，当KVM客户端1正在操作KVM的过程中，KVM客户端2突然连接到BMC进行KVM操作，KVM客户端1是感知不到KVM客户端2的，但是KVM客户端1的操作就会突然被打乱，而出现异常，用户体验非常不好，同时容易引起误操作。

图3为本申请一实施例提供的KVM权限控制方法流程图，其具体步骤如下：

步骤301：BMC保存用户标识与KVM权限的对应关系，其中，KVM权限为：KVM观看权限或者KVM操作权限，其中，KVM操作权限包含观看权限和操作权限。

KVM观看权限仅包含观看权限。

步骤302：BMC接收第一用户使用的第一KVM客户端发来的连接建立请求，根据自身保存的用户标识与KVM权限的对应关系，判断第一用户是否具有KVM观看权限，若具有，判断当前是否存在已经获得KVM操作权限的主用户，若存在，向所有主用户使用的KVM客户端发送KVM观看权限获取请求，若所有主用户使用的KVM客户端都指示同意，则BMC与第一KVM客户端建立连接，并确认第一用户获得KVM观看权限，成为从用户。

优选地，步骤302中，BMC判断第一用户是否具有KVM观看权限之后进一步包括：若不具有，则BMC拒绝与第一KVM客户端建立连接。

优选地，BMC确认第一用户获得KVM观看权限进一步包括：BMC向第一KVM客户端发送KVM观看权限获得通知消息；且，当BMC接收到第一KVM客户端发来的KVM操作权限获取请求时，将该KVM操作权限获取请求转发给所有主用户使用的KVM客户端，若所有主用户使用的KVM客户端都指示同意，则BMC确认第一用户获得KVM操作权限，变为主用户。

优选地，BMC向所有主用户使用的KVM客户端发送KVM观看权限获取请求之后进一步包括：若有任一主用户使用的KVM客户端指示拒绝，则BMC拒绝与第一KVM客户端建立连接。

优选地，BMC将该KVM操作权限获取请求转发给所有主用户使用的KVM客户端之后进一步包括：若有任一主用户使用的KVM客户端指示拒绝，则BMC拒绝第一用户获得KVM操作权限，向第一KVM客户端发送KVM操作权限拒绝通知消息。

优选地，BMC判断当前是否存在已经获得KVM操作权限的主用户之后进一步包括：若不存在，则查询自身保存的用户标识与KVM权限的对应关系，若第一用户具有KVM观看权限，则确认第一用户获得KVM观看权限，成为从用户；若第一用户具有KVM操作权限，则确认第一用户获得KVM操作权限，成为主用户。

优选地，BMC向所有主用户使用的KVM客户端发送KVM观看权限获取请求的同时进一步包括：启动第一响应定时器；且，若第一响应定时器到时时，仍有部分或者全部主用户使用的KVM客户端未返回指示同意或拒绝的响应，则认为该部分或者全部主用户默认拒绝。

优选地，BMC将该KVM操作权限获取请求转发给所有主用户使用的KVM客户端的同时进一步包括：启动第二响应定时器；且，若第二响应定时器到时时，仍有部分或者全部主用户使用的KVM客户端未返回指示同意或拒绝的响应，则认为该部分或者全部主用户默认同意。

优选地，BMC接收到任一用户使用的KVM客户端发来的KVM操作信息，判断该用户是否为已获得KVM操作权限的主用户，若是，则将该KVM操作信息发送给主机侧CPU；否则，丢弃该KVM操作信息。

图4为本申请另一实施例提供的KVM权限控制方法流程图，其具体步骤如下：

步骤401：BMC预先将各用户具有的KVM权限放入用户管理列表中，KVM权限为：KVM观看权限或KVM操作权限。

用户具有的KVM权限可由管理员等配置在BMC上。

其中，KVM操作权限不仅包括操作权限，还包括观看权限；但KVM观看权限只包括观看权限。

用户管理列表中包含：各用户的用户名、用户登录的IP地址、用户具有的KVM权限、用户已获得的KVM权限等信息。

表1给出了一个用户管理列表的示例：

表1用户管理列表的示例

步骤402：BMC接收到KVM客户端1发来的携带用户1的用户名的连接建立请求消息，根据用户管理列表中各用户具有的KVM权限，判断用户1是否具有KVM观看权限，若是，执行步骤404；否则，执行步骤403。

步骤403：BMC拒绝与KVM客户端1建立连接，本流程结束。

步骤404：BMC在用户管理列表中查询已经获得KVM操作权限的主用户，判断是否查询到，执行步骤406；否则，执行步骤405。

步骤405：BMC在用户管理列表中查看用户1具有的KVM权限，若用户1具有KVM操作权限，则确认用户1获得KVM操作权限，成为主用户，将用户1已获得KVM操作权限的信息放入用户管理列表中，同时向KVM客户端1返回KVM操作权限获得通知消息，该消息携带用户1已获得KVM操作权限指示，并根据用户管理列表向所有主、从用户发送新连接用户通知消息，该消息携带用户1的用户名、主用户标志以及用户1登录的IP地址；

若用户1只具有KVM观看权限，则确认用户1获得KVM观看权限，成为从用户，将用户1已获得KVM观看权限的信息放入用户管理列表中，同时向KVM客户端1返回KVM观看权限获得通知消息，该消息携带用户1已获得KVM观看权限指示，并根据用户管理列表向所有主、从用户发送新连接用户通知消息，该消息携带用户1的用户名、登录的IP地址以及从用户标志，本流程结束。

步骤406：BMC向所有主用户使用的KVM客户端同时发送KVM观看权限获取请求消息，若所有主用户使用的KVM客户端都返回指示同意的KVM观看权限获取响应消息，则BMC与KVM客户端1建立连接，并确认用户1获得KVM观看权限，成为从用户，将用户1已获得KVM观看权限的信息放入用户管理列表中，同时向KVM客户端1返回KVM观看权限获得通知消息，该消息携带用户1已获得KVM观看权限指示，并根据用户管理列表向所有主、从用户发送新连接用户通知消息，该消息携带用户1的用户名、登录的IP地址以及从用户标志；

若有任一主用户使用的KVM客户端返回指示拒绝的KVM观看权限获取响应消息，则BMC拒绝与KVM客户端1建立连接。

优选地，本步骤中，当BMC向任一主用户使用的KVM客户端发出KVM观看权限获取请求消息时，启动第一响应定时器，若在该定时器到时时，仍未收到该KVM客户端返回的响应消息，则认为该主用户默认拒绝。

当BMC接收到任一用户使用的KVM客户端发来的KVM操作信息时，在用户管理列表中查询该用户是否为已获得KVM操作权限的主用户，若是，将该KVM操作信息通过USB发送给主机侧CPU；否则，丢弃该KVM操作信息。

图4所示实施例针对的是BMC对新接入用户进行KVM权限控制的方法；在实际应用中，当用户接入BMC并获得KVM观看权限后还可以再请求获得KVM操作权限，以下给出具体实施例：

图5为本申请又一实施例提供的KVM权限控制方法流程图，其具体步骤如下：

步骤501：BMC接收用户2使用的KVM客户端2发来的携带用户2的用户名的KVM操作权限获取请求消息，在用户管理列表中查询用户2具有的KVM权限。

步骤502：BMC判断用户2是否具有KVM操作权限，若是，执行步骤504；否则，执行步骤503。

步骤503：BMC向KVM客户端2返回指示拒绝的KVM操作权限获取响应消息，本流程结束。

步骤504：BMC在用户管理列表中查询所有已获得KVM操作权限的主用户，将该KVM操作权限获取请求消息转发给所有主用户使用的KVM客户端。

步骤505：若所有主用户使用的KVM客户端都返回指示同意的KVM操作权限获取响应消息，则BMC确认用户2获得KVM操作权限，成为主用户，将用户2已获得KVM操作权限的信息放入用户管理列表中，同时向KVM客户端2返回KVM操作权限获得通知消息，该消息携带用户2已获得KVM操作权限指示，并根据用户管理列表向所有主、从用户发送新主用户通知消息，该消息携带用户1的用户名、登录的IP地址以及主用户标志；

若有任一主用户使用的KVM客户端返回指示拒绝的KVM操作权限获取响应消息，则BMC向KVM客户端2返回指示拒绝的KVM操作权限获取响应消息，该消息携带用户2未获得KVM操作权限指示。

优选地，本步骤中，当BMC向任一主用户使用的KVM客户端发出KVM操作权限获取请求消息时，启动第二响应定时器，若该定时器到时时，仍未收到该KVM客户端返回的响应消息，则认为该主用户默认同意。

当BMC接收到任一用户使用的KVM客户端发来的KVM操作信息时，在用户管理列表中查询该用户是否为已获得KVM操作权限的主用户，若是，将该KVM操作信息通过USB发送给主机侧CPU；否则，丢弃该KVM操作信息。

本申请实施例中，也可在KVM客户端对用户的KVM操作进行控制，具体地：当KVM客户端接收到用户输入的KVM操作信息时，判断该用户是否已获得KVM操作权限，若是，则将该KVM操作信息发送给BMC；否则，丢弃该KVM操作信息。

本申请实施例中，用户管理列表可以采用数组或者向量的方式。

本申请实施例的有益技术效果如下：

通过将KVM权限细分为KVM观看权限和KVM操作权限，实现了对用户的分层管理，且保证了KVM操作的有序进行，避免了KVM操作被打乱，提高了用户的体验。

图6为本申请实施例提供的KVM权限控制装置的组成示意图，该装置位于BMC上，该装置主要包括：存储模块和控制模块，其中：

存储模块：保存用户标识与KVM权限的对应关系，所述KVM权限为：KVM观看权限或者KVM操作权限，其中，KVM操作权限包含观看权限和操作权限。

控制模块：接收第一用户使用的第一KVM客户端发来的连接建立请求，根据保存的用户标识与KVM权限的对应关系，判断第一用户是否具有KVM观看权限，若具有，判断当前是否存在已经获得KVM操作权限的主用户，若存在，向所有主用户使用的KVM客户端发送KVM观看权限获取请求，若所有主用户使用的KVM客户端都指示同意，则BMC与第一KVM客户端建立连接，并确认第一用户获得KVM观看权限，成为从用户。

优选地，控制模块确认第一用户获得KVM观看权限进一步用于：向第一KVM客户端发送KVM观看权限获得通知消息；且，当控制模块接收到第一KVM客户端发来的KVM操作权限获取请求时，将该KVM操作权限获取请求转发给所有主用户使用的KVM客户端，若所有主用户使用的KVM客户端都指示同意，则BMC确认第一用户获得KVM操作权限，变为主用户。

优选地，控制模块向所有主用户使用的KVM客户端发送KVM观看权限获取请求之后进一步用于：若有任一主用户使用的KVM客户端指示拒绝，则BMC拒绝与第一KVM客户端建立连接。

优选地，控制模块将该KVM操作权限获取请求转发给所有主用户使用的KVM客户端之后进一步用于：若有任一主用户使用的KVM客户端指示拒绝，则BMC拒绝第一用户获得KVM操作权限，向第一KVM客户端发送KVM操作权限拒绝通知消息。

优选地，控制模块判断当前是否存在已经获得KVM操作权限的主用户之后进一步用于：若不存在，则查询自身保存的用户标识与KVM权限的对应关系，若第一用户具有KVM观看权限，则确认第一用户获得KVM观看权限，成为从用户；若第一用户具有KVM操作权限，则确认第一用户获得KVM操作权限，成为主用户。

优选地，控制模块向所有主用户使用的KVM客户端发送KVM观看权限获取请求的同时进一步用于：启动第一响应定时器；且，若第一响应定时器到时时，仍有部分或者全部主用户使用的KVM客户端未返回指示同意或拒绝的响应，则认为该部分或者全部主用户默认拒绝。

优选地，控制模块将该KVM操作权限获取请求转发给所有主用户使用的KVM客户端的同时进一步用于：启动第二响应定时器；且，若第二响应定时器到时时，仍有部分或者全部主用户使用的KVM客户端未返回指示同意或拒绝的响应，则认为该部分或者全部主用户默认同意。

优选地，控制模块进一步用于：接收到任一用户使用的KVM客户端发来的KVM操作信息，判断该用户是否为主用户，若是，则将该KVM操作信息发送给主机侧CPU；否则，丢弃该KVM操作信息。

本申请实施例提供的BMC是可以软硬件结合的可编程设备，从硬件层面而言，BMC的硬件架构示意图具体可以参见图7。图7为本申请实施例提供的包含KVM权限控制装置的BMC的硬件结构示意图。该BMC中包括：机器可读存储介质、CPU和其它硬件，其中：

机器可读存储介质：存储指令代码；所述指令代码被CPU执行时完成的操作主要为KVM权限控制装置完成的功能。

CPU：与机器可读存储介质通信，读取和执行机器可读存储介质中存储的所述指令代码，完成上述KVM权限控制装置完成的功能。

机器可读存储介质可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，机器可读存储介质可以是：RAM(Radom AccessMemory，随机存取存储器)、易失存储器、非易失性存储器、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等)，或者类似的存储介质，或者它们的组合。

本申请所描述的任一机器可读存储介质都可以被认为是非暂时性的。

上述的KVM权限控制装置作为一个逻辑意义上的装置，其是通过CPU将机器可读存储介质中对应的计算机程序指令读取到内存中运行形成的。当对应的计算机程序指令被执行时，形成的KVM权限控制装置用于按照上述实施例中的KVM权限控制方法执行相应操作。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (14)

1.一种键盘、显示和鼠标KVM权限控制方法，其特征在于，该方法包括：

基板管理控制器BMC保存用户标识与KVM权限的对应关系，所述KVM权限为：KVM观看权限或者KVM操作权限，其中，KVM操作权限包含观看权限和操作权限；

BMC接收第一用户使用的第一KVM客户端发来的连接建立请求，根据自身保存的用户标识与KVM权限的对应关系，判断第一用户是否具有KVM观看权限，若具有，判断当前是否存在已经获得KVM操作权限的主用户，若存在，向所有主用户使用的KVM客户端发送KVM观看权限获取请求，若所有主用户使用的KVM客户端都指示同意，则BMC与第一KVM客户端建立连接，并确认第一用户获得KVM观看权限，成为从用户；若不存在，则查询自身保存的用户标识与KVM权限的对应关系，若第一用户具有KVM观看权限，则确认第一用户获得KVM观看权限，成为从用户，若第一用户具有KVM操作权限，则确认第一用户获得KVM操作权限，成为主用户。

2.根据权利要求1所述的方法，其特征在于，所述BMC确认第一用户获得KVM观看权限进一步包括：

BMC向第一KVM客户端发送KVM观看权限获得通知消息；

且，当BMC接收到第一KVM客户端发来的KVM操作权限获取请求时，将该KVM操作权限获取请求转发给所有主用户使用的KVM客户端，若所有主用户使用的KVM客户端都指示同意，则BMC确认第一用户获得KVM操作权限，变为主用户。

3.根据权利要求1或2所述的方法，其特征在于，所述向所有主用户使用的KVM客户端发送KVM观看权限获取请求之后进一步包括：

若有任一主用户使用的KVM客户端指示拒绝，则BMC拒绝与第一KVM客户端建立连接。

4.根据权利要求2所述的方法，其特征在于，所述将该KVM操作权限获取请求转发给所有主用户使用的KVM客户端之后进一步包括：

若有任一主用户使用的KVM客户端指示拒绝，则BMC拒绝第一用户获得KVM操作权限，向第一KVM客户端发送KVM操作权限拒绝通知消息。

5.根据权利要求1所述的方法，其特征在于，所述向所有主用户使用的KVM客户端发送KVM观看权限获取请求的同时进一步包括：启动第一响应定时器；

且，若第一响应定时器到时时，仍有部分或者全部主用户使用的KVM客户端未返回指示同意或拒绝的响应，则认为该部分或者全部主用户默认拒绝。

6.根据权利要求2所述的方法，其特征在于，所述将该KVM操作权限获取请求转发给所有主用户使用的KVM客户端的同时进一步包括：启动第二响应定时器；

且，若第二响应定时器到时时，仍有部分或者全部主用户使用的KVM客户端未返回指示同意或拒绝的响应，则认为该部分或者全部主用户默认同意。

7.根据权利要求1或2所述的方法，其特征在于，所述方法进一步包括：

BMC接收到任一用户使用的KVM客户端发来的KVM操作信息，判断该用户是否为主用户，若是，则将该KVM操作信息发送给主机侧CPU；否则，丢弃该KVM操作信息。

8.一种键盘、显示和鼠标KVM权限控制装置，该装置位于基板管理控制器BMC上，其特征在于，该装置包括：

存储模块：保存用户标识与KVM权限的对应关系，所述KVM权限为：KVM观看权限或者KVM操作权限，其中，KVM操作权限包含观看权限和操作权限；

控制模块：接收第一用户使用的第一KVM客户端发来的连接建立请求，根据保存的用户标识与KVM权限的对应关系，判断第一用户是否具有KVM观看权限，若具有，判断当前是否存在已经获得KVM操作权限的主用户，若存在，向所有主用户使用的KVM客户端发送KVM观看权限获取请求，若所有主用户使用的KVM客户端都指示同意，则BMC与第一KVM客户端建立连接，并确认第一用户获得KVM观看权限，成为从用户；若不存在，则查询自身保存的用户标识与KVM权限的对应关系，若第一用户具有KVM观看权限，则确认第一用户获得KVM观看权限，成为从用户，若第一用户具有KVM操作权限，则确认第一用户获得KVM操作权限，成为主用户。

9.根据权利要求8所述的装置，其特征在于，所述控制模块确认第一用户获得KVM观看权限进一步用于：向第一KVM客户端发送KVM观看权限获得通知消息；

且，当控制模块接收到第一KVM客户端发来的KVM操作权限获取请求时，将该KVM操作权限获取请求转发给所有主用户使用的KVM客户端，若所有主用户使用的KVM客户端都指示同意，则BMC确认第一用户获得KVM操作权限，变为主用户。

10.根据权利要求8或9所述的装置，其特征在于，所述控制模块向所有主用户使用的KVM客户端发送KVM观看权限获取请求之后进一步用于：若有任一主用户使用的KVM客户端指示拒绝，则BMC拒绝与第一KVM客户端建立连接。

11.根据权利要求9所述的装置，其特征在于，所述控制模块将该KVM操作权限获取请求转发给所有主用户使用的KVM客户端之后进一步用于：

若有任一主用户使用的KVM客户端指示拒绝，则BMC拒绝第一用户获得KVM操作权限，向第一KVM客户端发送KVM操作权限拒绝通知消息。

12.根据权利要求8所述的装置，其特征在于，所述控制模块向所有主用户使用的KVM客户端发送KVM观看权限获取请求的同时进一步用于：启动第一响应定时器；

且，若第一响应定时器到时时，仍有部分或者全部主用户使用的KVM客户端未返回指示同意或拒绝的响应，则认为该部分或者全部主用户默认拒绝。

13.根据权利要求9所述的装置，其特征在于，所述控制模块将该KVM操作权限获取请求转发给所有主用户使用的KVM客户端的同时进一步用于：启动第二响应定时器；

且，若第二响应定时器到时时，仍有部分或者全部主用户使用的KVM客户端未返回指示同意或拒绝的响应，则认为该部分或者全部主用户默认同意。

14.根据权利要求8或9所述的装置，其特征在于，所述控制模块进一步用于：接收到任一用户使用的KVM客户端发来的KVM操作信息，判断该用户是否为主用户，若是，则将该KVM操作信息发送给主机侧CPU；否则，丢弃该KVM操作信息。