CN112039998A - 一种云服务虚拟客户端信息处理方法及系统 - Google Patents

Abstract

本发明实施例提供了一种云服务虚拟客户端信息处理方法及系统，通过从云服务虚拟客户端发送的虚拟访问信息中提取对应的虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息，并根据云服务虚拟客户端发送的虚拟访问调用信息，确定云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签，接着根据虚拟访问标签，对虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果，而后根据云服务虚拟客户端发送的虚拟访问信息验证结果，判断云服务虚拟客户端发送的虚拟访问信息是否为威胁访问信息。如此，能够将非法的虚拟访问进程与合法的虚拟访问进程区别开来，提高虚拟访问的安全性。

Description

一种云服务虚拟客户端信息处理方法及系统

技术领域

本发明涉及虚拟客户端技术领域，具体而言，涉及一种云服务虚拟客户端信息处理方法及系统。

背景技术

如何将非法的虚拟访问进程与合法的虚拟访问进程区别开来，提高虚拟访问的安全性，是本领域技术人员需要解决的技术问题。

发明内容

有鉴于此，本发明实施例的目的在于提供一种云服务虚拟客户端信息处理方法及系统，能够将非法的虚拟访问进程与合法的虚拟访问进程区别开来，提高虚拟访问的安全性。

根据本发明实施例的一个方面，提供一种云服务虚拟客户端信息处理方法，应用于服务器，所述方法包括：

从云服务虚拟客户端发送的虚拟访问信息中提取对应的虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息；

根据所述云服务虚拟客户端发送的虚拟访问调用信息，确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签；

根据所述虚拟访问标签，对所述虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果；

根据所述云服务虚拟客户端发送的虚拟访问信息验证结果，判断所述云服务虚拟客户端发送的虚拟访问信息是否为威胁访问信息。

在一种可能的示例中，所述根据所述云服务虚拟客户端发送的虚拟访问调用信息，确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签的步骤，包括：

对所述云服务虚拟客户端发送的虚拟访问调用信息进行虚拟分量提取；

将提取的虚拟分量，与预先设置的不同虚拟访问标签各自对应的虚拟分量数据库中包含的虚拟分量进行匹配，得到虚拟分量匹配信息；

根据所述虚拟分量匹配信息，确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签。

在一种可能的示例中，所述根据所述虚拟访问标签，对所述虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果的步骤，包括：

根据所述虚拟访问标签，将所述虚拟访问对象信息与该虚拟访问标签对应的合法虚拟访问对象信息进行匹配，得到虚拟匹配域信息；

根据所述虚拟匹配域信息，得到所述虚拟访问对象信息的验证结果；

根据所述虚拟访问标签，将所述待验证信息与该虚拟访问标签对应的合法待验证信息进行匹配，得到待验证信息匹配内容；

根据所述待验证信息匹配内容，得到所述待验证信息的验证结果。

在一种可能的示例中，所述根据所述虚拟访问标签，将所述待验证信息与该虚拟访问标签对应的合法待验证信息进行匹配，得到待验证信息匹配内容的步骤，包括：

根据所述虚拟访问标签，将所述虚拟访问对象的虚拟配置信息与该虚拟访问标签对应的合法虚拟访问对象的虚拟配置信息进行匹配，得到虚拟访问对象的虚拟配置信息匹配信息。

在一种可能的示例中，所述根据所述虚拟访问标签，将所述待验证信息与该虚拟访问标签对应的合法待验证信息进行匹配，得到待验证信息匹配内容的步骤，包括：

根据所述虚拟访问标签，将所述虚拟访问对象的验证进程密钥与该虚拟访问标签对应的合法虚拟访问对象的验证进程密钥进行匹配，得到虚拟访问对象的验证进程密钥匹配信息。

根据本发明实施例的另一方面，提供一种云服务虚拟客户端信息处理系统，应用于服务器，所述系统包括：

提取模块，用于从云服务虚拟客户端发送的虚拟访问信息中提取对应的虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息；

确定模块，用于根据所述云服务虚拟客户端发送的虚拟访问调用信息，确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签；

验证模块，用于根据所述虚拟访问标签，对所述虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果；

判断模块，用于根据所述云服务虚拟客户端发送的虚拟访问信息验证结果，判断所述云服务虚拟客户端发送的虚拟访问信息是否为威胁访问信息。

根据本发明实施例的另一方面，提供一种可读存储介质，该可读存储介质上存储有计算机程序，该计算机程序被处理器运行时可以执行上述的云服务虚拟客户端信息处理方法的步骤。

相较于现有技术而言，本发明实施例提供的云服务虚拟客户端信息处理方法及系统，通过从云服务虚拟客户端发送的虚拟访问信息中提取对应的虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息，并根据云服务虚拟客户端发送的虚拟访问调用信息，确定云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签，接着根据虚拟访问标签，对虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果，而后根据云服务虚拟客户端发送的虚拟访问信息验证结果，判断云服务虚拟客户端发送的虚拟访问信息是否为威胁访问信息。如此，能够将非法的虚拟访问进程与合法的虚拟访问进程区别开来，提高虚拟访问的安全性。

为使本发明实施例的上述目的、虚拟分量和优点能更明显易懂，下面将结合实施例，并配合所附附图，作详细说明。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1示出了本发明实施例所提供的服务器的组件示意图；

图2示出了本发明实施例所提供的云服务虚拟客户端信息处理方法的流程示意图；

图3示出了本发明实施例所提供的云服务虚拟客户端信息处理系统的功能模块框图。

具体实施方式

为了使本技术领域的学员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。根据本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”等(如果存在)是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例例如能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

图1示出了服务器100的示例性组件示意图。服务器100可以包括一个或多个处理器104，诸如一个或多个中央处理单元(CPU)，每个处理单元可以实现一个或多个硬件线程。服务器100还可以包括任何存储介质106，其用于存储诸如代码、设置、数据等之类的任何种类的信息。非限制性的，比如，存储介质106可以包括以下任一项或多种组合：任何类型的RAM，任何类型的ROM，闪存设备，硬盘，光盘等。更一般地，任何存储介质都可以使用任何技术来存储信息。进一步地，任何存储介质可以提供信息的易失性或非易失性保留。进一步地，任何存储介质可以表示服务器100的固定或可移除部件。在一种情况下，当处理器104执行被存储在任何存储介质或存储介质的组合中的相关联的指令时，服务器100可以执行相关联指令的任一操作。服务器100还包括用于与任何存储介质交互的一个或多个驱动单元108，诸如硬盘驱动单元、光盘驱动单元等。

服务器100还包括输入/输出110（I/O），其用于接收各种输入(经由输入单元112)和用于提供各种输出(经由输出单元114))。一个具体输出机构可以包括呈现设备116和相关联的图形用户接口(GUI)118。服务器100还可以包括一个或多个网络接口120，其用于经由一个或多个通信单元122与其他设备交换数据。一个或多个通信总线124将上文所描述的部件耦合在一起。

通信单元122可以以任何方式实现，例如，通过局域网、广域网(例如，因特网)、点对点连接等、或其任何组合。通信单元122可以包括由任何协议或协议组合支配的硬连线链路、无线链路、路由器、网关功能、名称服务器100等的任何组合。

图2示出了本发明实施例提供的云服务虚拟客户端信息处理方法的流程示意图，该云服务虚拟客户端信息处理方法可由图1中所示的服务器100执行，该云服务虚拟客户端信息处理方法的详细步骤介绍如下。

步骤S110，从云服务虚拟客户端发送的虚拟访问信息中提取对应的虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息。

步骤S120，根据所述云服务虚拟客户端发送的虚拟访问调用信息，确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签。

步骤S130，根据所述虚拟访问标签，对所述虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果。

步骤S140，根据所述云服务虚拟客户端发送的虚拟访问信息验证结果，判断所述云服务虚拟客户端发送的虚拟访问信息是否为威胁访问信息。

本实施例通过从云服务虚拟客户端发送的虚拟访问信息中提取对应的虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息，并根据云服务虚拟客户端发送的虚拟访问调用信息，确定云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签，接着根据虚拟访问标签，对虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果，而后根据云服务虚拟客户端发送的虚拟访问信息验证结果，判断云服务虚拟客户端发送的虚拟访问信息是否为威胁访问信息。如此，能够将非法的虚拟访问进程与合法的虚拟访问进程区别开来，提高虚拟访问的安全性。

在一种可能的示例中，针对步骤S120，具体可以对所述云服务虚拟客户端发送的虚拟访问调用信息进行虚拟分量提取，并将提取的虚拟分量，与预先设置的不同虚拟访问标签各自对应的虚拟分量数据库中包含的虚拟分量进行匹配，得到虚拟分量匹配信息，从而根据所述虚拟分量匹配信息，确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签。

在一种可能的示例中，针对步骤S130，具体可以根据所述虚拟访问标签，将所述虚拟访问对象信息与该虚拟访问标签对应的合法虚拟访问对象信息进行匹配，得到虚拟匹配域信息，然后根据所述虚拟匹配域信息，得到所述虚拟访问对象信息的验证结果，接着根据所述虚拟访问标签，将所述待验证信息与该虚拟访问标签对应的合法待验证信息进行匹配，得到待验证信息匹配内容，从而根据所述待验证信息匹配内容，得到所述待验证信息的验证结果。

例如，可以根据所述虚拟访问标签，将所述虚拟访问对象的虚拟配置信息与该虚拟访问标签对应的合法虚拟访问对象的虚拟配置信息进行匹配，得到虚拟访问对象的虚拟配置信息匹配信息。

又例如，还可以根据所述虚拟访问标签，将所述虚拟访问对象的验证进程密钥与该虚拟访问标签对应的合法虚拟访问对象的验证进程密钥进行匹配，得到虚拟访问对象的验证进程密钥匹配信息。

图3示出了本发明实施例提供的云服务虚拟客户端信息处理系统200的功能模块图，该云服务虚拟客户端信息处理系统200实现的功能可以对应上述方法执行的步骤。该云服务虚拟客户端信息处理系统200可以理解为上述服务器100，或服务器100的处理器，也可以理解为独立于上述服务器100或处理器之外的在服务器100控制下实现本发明功能的组件，如图3所示，下面分别对该云服务虚拟客户端信息处理系统200的各个功能模块的功能进行详细阐述。

提取模块210，用于从云服务虚拟客户端发送的虚拟访问信息中提取对应的虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息。

确定模块220，用于根据所述云服务虚拟客户端发送的虚拟访问调用信息，确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签。

验证模块230，用于根据所述虚拟访问标签，对所述虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果。

判断模块240，用于根据所述云服务虚拟客户端发送的虚拟访问信息验证结果，判断所述云服务虚拟客户端发送的虚拟访问信息是否为威胁访问信息。

在一种可能的示例中，所述确定模块220具体通过以下方式确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签：

对所述云服务虚拟客户端发送的虚拟访问调用信息进行虚拟分量提取；

将提取的虚拟分量，与预先设置的不同虚拟访问标签各自对应的虚拟分量数据库中包含的虚拟分量进行匹配，得到虚拟分量匹配信息；

根据所述虚拟分量匹配信息，确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签。

在一种可能的示例中，所述验证模块230具体通过以下方式对所述虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果：

根据所述虚拟访问标签，将所述虚拟访问对象信息与该虚拟访问标签对应的合法虚拟访问对象信息进行匹配，得到虚拟匹配域信息；

根据所述虚拟匹配域信息，得到所述虚拟访问对象信息的验证结果；

根据所述虚拟访问标签，将所述待验证信息与该虚拟访问标签对应的合法待验证信息进行匹配，得到待验证信息匹配内容；

根据所述待验证信息匹配内容，得到所述待验证信息的验证结果。

在一种可能的示例中，所述验证模块230具体通过以下方式对所述虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果：

根据所述虚拟访问标签，将所述虚拟访问对象的虚拟配置信息与该虚拟访问标签对应的合法虚拟访问对象的虚拟配置信息进行匹配，得到虚拟访问对象的虚拟配置信息匹配信息。

在一种可能的示例中，所述验证模块230具体通过以下方式对所述虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果：

根据所述虚拟访问标签，将所述虚拟访问对象的验证进程密钥与该虚拟访问标签对应的合法虚拟访问对象的验证进程密钥进行匹配，得到虚拟访问对象的验证进程密钥匹配信息。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本发明所提供的实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置和方法实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本发明的多个实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的根据硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本发明各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

可以替换的，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线（例如同轴电缆、光纤、数字用户线（DSL））或无线（例如红外、无线、微波等）方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质（例如固态硬盘Solid State Disk (SSD)）等。

需要说明的是，在本文中，术语"包括"、"包含"或者其任何其它变体意在涵盖非排它性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其它要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句"包括一个……"限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本虚拟分量的情况下，能够以其它的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。不应将权利要求中的任何附图进销存确认视为限制所涉及的权利要求。

Claims (10)

1.一种云服务虚拟客户端信息处理方法，其虚拟分量在于，应用于服务器，所述方法包括：

从云服务虚拟客户端发送的虚拟访问信息中提取对应的虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息；

根据所述云服务虚拟客户端发送的虚拟访问调用信息，确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签；

根据所述虚拟访问标签，对所述虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果；

根据所述云服务虚拟客户端发送的虚拟访问信息验证结果，判断所述云服务虚拟客户端发送的虚拟访问信息是否为威胁访问信息。

2.根据权利要求1所述的云服务虚拟客户端信息处理方法，其虚拟分量在于，所述根据所述云服务虚拟客户端发送的虚拟访问调用信息，确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签的步骤，包括：

对所述云服务虚拟客户端发送的虚拟访问调用信息进行虚拟分量提取；

将提取的虚拟分量，与预先设置的不同虚拟访问标签各自对应的虚拟分量数据库中包含的虚拟分量进行匹配，得到虚拟分量匹配信息；

根据所述虚拟分量匹配信息，确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签。

3.根据权利要求1所述的云服务虚拟客户端信息处理方法，其虚拟分量在于，所述根据所述虚拟访问标签，对所述虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果的步骤，包括：

根据所述虚拟访问标签，将所述虚拟访问对象信息与该虚拟访问标签对应的合法虚拟访问对象信息进行匹配，得到虚拟匹配域信息；

根据所述虚拟匹配域信息，得到所述虚拟访问对象信息的验证结果；

根据所述虚拟访问标签，将所述待验证信息与该虚拟访问标签对应的合法待验证信息进行匹配，得到待验证信息匹配内容；

根据所述待验证信息匹配内容，得到所述待验证信息的验证结果。

4.根据权利要求3所述的云服务虚拟客户端信息处理方法，其虚拟分量在于，所述根据所述虚拟访问标签，将所述待验证信息与该虚拟访问标签对应的合法待验证信息进行匹配，得到待验证信息匹配内容的步骤，包括：

根据所述虚拟访问标签，将所述虚拟访问对象的虚拟配置信息与该虚拟访问标签对应的合法虚拟访问对象的虚拟配置信息进行匹配，得到虚拟访问对象的虚拟配置信息匹配信息。

5.根据权利要求3所述的云服务虚拟客户端信息处理方法，其虚拟分量在于，所述根据所述虚拟访问标签，将所述待验证信息与该虚拟访问标签对应的合法待验证信息进行匹配，得到待验证信息匹配内容的步骤，包括：

根据所述虚拟访问标签，将所述虚拟访问对象的验证进程密钥与该虚拟访问标签对应的合法虚拟访问对象的验证进程密钥进行匹配，得到虚拟访问对象的验证进程密钥匹配信息。

6.一种云服务虚拟客户端信息处理系统，其虚拟分量在于，应用于服务器，所述系统包括：

提取模块，用于从云服务虚拟客户端发送的虚拟访问信息中提取对应的虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息；

确定模块，用于根据所述云服务虚拟客户端发送的虚拟访问调用信息，确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签；

验证模块，用于根据所述虚拟访问标签，对所述虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果；

判断模块，用于根据所述云服务虚拟客户端发送的虚拟访问信息验证结果，判断所述云服务虚拟客户端发送的虚拟访问信息是否为威胁访问信息。

7.根据权利要求6所述的云服务虚拟客户端信息处理系统，其虚拟分量在于，所述确定模块具体通过以下方式确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签：

对所述云服务虚拟客户端发送的虚拟访问调用信息进行虚拟分量提取；

将提取的虚拟分量，与预先设置的不同虚拟访问标签各自对应的虚拟分量数据库中包含的虚拟分量进行匹配，得到虚拟分量匹配信息；

根据所述虚拟分量匹配信息，确定所述云服务虚拟客户端发送的虚拟访问信息的虚拟访问标签。

8.根据权利要求6所述的云服务虚拟客户端信息处理系统，其虚拟分量在于，所述验证模块具体通过以下方式对所述虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果：

根据所述虚拟访问标签，将所述虚拟访问对象信息与该虚拟访问标签对应的合法虚拟访问对象信息进行匹配，得到虚拟匹配域信息；

根据所述虚拟匹配域信息，得到所述虚拟访问对象信息的验证结果；

根据所述虚拟访问标签，将所述待验证信息与该虚拟访问标签对应的合法待验证信息进行匹配，得到待验证信息匹配内容；

根据所述待验证信息匹配内容，得到所述待验证信息的验证结果。

9.根据权利要求8所述的云服务虚拟客户端信息处理系统，其虚拟分量在于，所述验证模块具体通过以下方式对所述虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果：

根据所述虚拟访问标签，将所述虚拟访问对象的虚拟配置信息与该虚拟访问标签对应的合法虚拟访问对象的虚拟配置信息进行匹配，得到虚拟访问对象的虚拟配置信息匹配信息。

10.根据权利要求8所述的云服务虚拟客户端信息处理系统，其虚拟分量在于，所述验证模块具体通过以下方式对所述虚拟访问对象信息以及云服务虚拟客户端发送的虚拟访问调用信息中包含的待验证信息进行验证，得到云服务虚拟客户端发送的虚拟访问信息验证结果：

根据所述虚拟访问标签，将所述虚拟访问对象的验证进程密钥与该虚拟访问标签对应的合法虚拟访问对象的验证进程密钥进行匹配，得到虚拟访问对象的验证进程密钥匹配信息。

Images