CN112269639A - 一种虚拟设备的权限管理方法 - Google Patents

Abstract

本发明涉及智能设备间分享虚拟设备的权限管理技术，其公开了一种虚拟设备的权限管理方法，解决传统技术中智能设备间在分享设备虚拟化能力时给分享设备带来的安全风险问题、权限控制的灵活性问题和虚拟设备使用的优先级问题。本发明将虚拟设备权限管理精细化，通过虚拟设备描述表为请求设备描述分享设备的虚拟化能力；通过权限管理描述表维护授权设备记录及授权设备对虚拟设备的使用范围；通过虚拟设备状态表及虚拟设备优先级使用范围实现对虚拟设备的使用权限管理。本发明适用于智能设备。

Description

一种虚拟设备的权限管理方法

技术领域

本发明涉及智能设备间分享虚拟设备的权限管理技术，具体涉及一种虚拟设备的权限管理方法。

背景技术

智能设备通过设备虚拟化，可以将自身的某些组件提供给其他设备使用，以提升某种功能的使用体验。比如，手机通过蓝牙协议，将手机上播放的歌曲借助智能音箱放出声音；再比如，手机通过多屏互动协议，将手机画面投放到智能电视屏幕上进行显示。

智能设备之间，分享设备虚拟化能力的做法，在提升使用体验的同时，也带来了设备使用的安全风险。无论是基于蓝牙协议、DLNA/Mirracast/AirPlay投屏协议，还是其他协议，为了连接的便捷性，缺少对虚拟设备使用的权限管理环节。有些私有协议，虽然考虑了在使用虚拟设备时对请求设备进行用户授权，但是对授权设备可以使用的虚拟设备范围缺少精细化管理，仍然存在安全隐患，而且权限控制不够灵活。在分享设备将自己的虚拟设备能力分享之后，还会存在本地与远程使用同一虚拟设备的优先级问题。

发明内容

本发明所要解决的技术问题是：提出一种虚拟设备的权限管理方法，解决传统技术中智能设备间在分享设备虚拟化能力时给分享设备带来的安全风险问题、权限控制的灵活性问题和虚拟设备使用的优先级问题。

本发明解决上述技术问题采用的技术方案是：

一种虚拟设备的权限管理方法，包括：

分享设备为可虚拟化的组件建立虚拟设备描述表，在与请求设备建立连接时将虚拟设备描述表提供给请求设备；

分享设备为获得授权的请求设备建立权限管理描述表，用于管理授权请求设备的权限；

分享设备为可分享的虚拟设备建立虚拟设备状态表，并制定虚拟设备优先级使用策略；

请求设备依据分享设备提供的虚拟设备描述表向分享设备进行虚拟设备使用请求，分享设备依据用户授权操作结果维护权限管理描述表，并依据虚拟设备状态表及虚拟设备优先级使用策略管控虚拟设备的运行。

作为进一步优化，所述虚拟设备描述表，包含了分享设备中所有可虚拟化组件的名称，以文件形式存储于分享设备的外部存储器，用于向请求设备描述分享设备的虚拟化能力；

所述权限管理描述表，包含每个获得永久授权的请求设备ID及该请求设备取得授权的虚拟设备列表，其存储于分享设备外部存储器，用户可以通过界面对其进行编辑；

所述虚拟设备状态表存储于分享设备内部存储器，实时记录每个虚拟设备使用状态，使用状态分为空闲、分享设备使用和请求设备使用；

所述虚拟设备优先级使用策略包括：当虚拟设备使用状态处于空闲时，分享设备与远程设备皆可使用；当虚拟设备使用状态处于分享设备使用时，请求设备使用前需要用户进行授权；当虚拟设备使用状态处于请求设备使用时，分享设备可以直接使用虚拟设备。

作为进一步优化，所述虚拟设备描述表中还包括分享设备中每种虚拟设备的关键参数。

作为进一步优化，请求设备与分享设备建立连接的方式包括：

分享设备使自己处于可被发现的状态，请求设备通过短距通信方式扫描具备分享设备虚拟化能力的分享设备，当所述请求设备扫描到协议匹配的分享设备后，请求设备与分享设备基于同一通信协议建立连接。

作为进一步优化，所述分享设备依据用户授权操作结果维护权限管理描述表，具体包括：

分享设备在收到请求设备发出的虚拟设备使用请求时，首先判断该请求设备是否为首次提出申请，若是，则生成用户授权界面供用户进行相关权项选择，所述权项包括永久授权、本次授权和取消；若用户选择“永久授权”，则将该请求设备的名称及虚拟设备使用列表记录到权限管理描述表；若用户选择“本次授权”或者“取消”，则无需对权限管理描述表进行操作。

作为进一步优化，所述依据虚拟设备状态表及虚拟设备优先级使用策略管控虚拟设备的运行，具体包括：

分享设备通过虚拟设备状态表检查请求设备申请使用的虚拟设备的运行状态，进行对应管控操作：

若为空闲状态，则授权该请求设备使用其请求的所述虚拟设备；

若为请求设备使用状态，则提示用户虚拟设备的使用者将发生变更，在虚拟设备的当前使用者结束使用时，授权请求设备使用其请求的所述虚拟设备；

若为分享设备使用状态，则需要经过用户授权：若用户授权结果为允许，则告知该请求设备，并放开分享设备端对所述虚拟设备的使用权限，授权该请求设备使用其请求的虚拟设备；若授权结果为不允许，则结束本次授权流程。

本发明的有益效果是：

本发明将虚拟设备权限管理精细化，通过虚拟设备描述表为请求设备描述分享设备的虚拟化能力；通过权限管理描述表维护授权设备记录及授权设备对虚拟设备的使用范围；通过虚拟设备状态表及虚拟设备优先级使用范围实现对虚拟设备的使用权限管理。本专利的实施，有效解决了分享设备在分享硬件虚拟化能力时被非授权设备操控的安全风险；对已授权设备使用虚拟设备的范围进行有效管控；同时也有效解决了分享设备与请求设备同时使用虚拟设备的优先权问题。

附图说明

图1是本发明中请求设备与分享设备逻辑关系示意图；

图2是本发明实施例中的虚拟设备权限管理流程图；

图3是拟设备描述表的一种实例示意图；

图4是权限管理描述表的一种实例示意图；

图5是虚拟设备状态表的一种实例示意图。

具体实施方式

本发明旨在提出一种虚拟设备的权限管理方法，解决传统技术中智能设备间在分享设备虚拟化能力时给分享设备带来的安全风险问题、权限控制的灵活性问题和虚拟设备使用的优先级问题。该方法包括：分享设备为可虚拟化的组件建立虚拟设备描述表，在与请求设备建立连接时将虚拟设备描述表提供给请求设备；分享设备为获得授权的请求设备建立权限管理描述表，用于管理授权请求设备的权限；分享设备为可分享的虚拟设备建立虚拟设备状态表，并制定虚拟设备优先级使用策略；请求设备依据分享设备提供的虚拟设备描述表向分享设备进行虚拟设备使用请求，分享设备依据用户授权操作结果维护权限管理描述表，并依据虚拟设备状态表及虚拟设备优先级使用策略管控虚拟设备的运行。

本发明中，请求设备与分享设备逻辑关系如图1所示：请求设备S101为希望使用其他智能设备的设备虚拟化能力的智能设备；分享设备S102为具有设备虚拟化能力且将其设备虚拟化能力进行分享的智能设备；S103、S104为通信模块，遵循相同的通信协议实现请求设备与分享设备之间的扫描、发现、连接、控制及数据传输等通信功能；权限管理模块S105，实现对分享设备内具备虚拟化能力的虚拟设备的权限管理，包含本专利所述的虚拟设备描述表、权限管理描述表、虚拟设备状态表及虚拟设备使用优先级策略的实现；虚拟设备S106、S107为分享设备内被虚拟化可被其他智能设备远程使用的组件。

请求设备向分享设备提出虚拟设备使用请求，分享设备通过权限管理模块对虚拟设备使用权限进行管理并回应请求设备提出的使用请求。所述权限管理模块通过建立虚拟设备描述表、权限管理描述表、虚拟设备状态表及制定虚拟设备使用优先级策略来控制虚拟设备的权限，增强了智能设备之间分享虚拟化能力的安全性。

实施例：

本实施例为虚拟设备权限管理方法的一种具体实施案例，其流程如图2所示，包括如下具体实施步骤：

步骤S201，请求设备扫描分享设备：

分享设备让自己处于可被发现的状态，所述请求设备通过短距通信方式扫描具备分享设备虚拟化能力的分享设备。当所述请求设备扫描到协议匹配的分享设备后，执行步骤S202。

步骤S202，请求设备与分享设备建立连接：

所述请求设备与分享设备基于同一通信协议建立连接。所述通信协议包含但不限于蓝牙协议、多屏互动协议(AirPlay、Mirracast、DLNA)及其他私有协议。

步骤S203，请求设备提出虚拟设备使用申请：

所述请求设备在向分享设备提出虚拟设备使用申请时，可以参考分享设备提供的虚拟设备描述表，便于了解分享设备的虚拟化能力及所申请的虚拟设备的关键参数。分享设备依据自身设备虚拟化能力，先建立虚拟设备描述表，并在请求设备需要时提供给请求设备。所述虚拟设备描述表存储于外部存储器，包含了分享设备所具有的的所有虚拟设备的信息。优选的，虚拟设备描述表还可以进一步包含每种虚拟设备的关键参数。如图3所示，是虚拟设备描述表的一种实例。其中，设备描述表S301包含了分享设备中所有虚拟设备名称及每种虚拟设备的关键参数；S302表示分享设备中的虚拟屏幕名称Screen；S303表示分享设备中虚拟屏幕的关键参数屏幕分辨率1920*1080。

步骤S204，分享设备审核权限：

所述分享设备收到来自请求设备的虚拟设备使用申请后，由S105权限管理模块对比权限管理描述表，并跳转到S205进行具体判断。

如图4所示，S401是所述权限管理描述表的一种实例示意图。权限管理描述表存储于外部存储器，包含了已被授权的请求设备名称S402，以及被授权的请求设备允许使用的虚拟设备S403。优选地，所述权限管理描述表可以通过界面呈现给用户，并允许用户对权限管理描述表进行编辑，以灵活控制设备授权及授权设备的虚拟设备使用范围。

步骤S205，判断请求设备是否是首次申请：

若为首次申请，则跳转到步骤S206；若否，则跳转到步骤S210。在权限管理描述表中，若存在请求设备信息，则判断为非首次申请，否则判断为首次申请。

步骤S206，用户授权：

首次提出申请的请求设备，需要先获得用户授权才被允许使用虚拟设备。优选的，由权限管理模块S105生成用户授权界面，界面包含“永久授权”、“本次授权”及“取消”选项。后续由步骤S207对用户操作进行响应。

步骤S207，依据用户操作进行响应：

若用户选择“取消”，则跳转到步骤S208结束本次权限审核；若用户选择“永久授权”，则跳转到步骤S209；若用户选择“本次授权”，则跳转到步骤S210。

步骤S208，用户取消本次使用申请，结束本次权限审核流程。

步骤S209，记录到权限管理描述表：

由S105权限管理模块将获得永久授权的请求设备名称及虚拟设备使用列表记录到权限管理描述表中，然后跳转到步骤S210。

步骤S210，分享设备检查虚拟设备使用状态：

由所述分享设备的S105权限管理模块通过虚拟设备状态表检查请求设备申请使用的虚拟设备的运行状态，由步骤S211进行判断。

步骤S211，判断虚拟设备运行状态：

所述虚拟设备有三种运行状态：空闲状态、分享设备使用状态及请求设备使用状态。空闲状态表示该虚拟设备未被占用；分享设备使用状态表示该虚拟设备正被本地设备使用中；请求设备使用状态表示该虚拟设备正被远程的请求设备使用中。

如图5所示，S501为虚拟设备状态表的一种实例。本实例中包含虚拟设备名称S502及该设备的运行状态S503，本实例用0表示空闲状态；用1表示远程设备使用状态；用2表示分享设备使用状态。

当虚拟设备处于空闲状态时，跳转到步骤S216；当虚拟设备处于请求设备使用状态时，跳转到步骤S212；当虚拟设备处于分享设备使用状态时，跳转到步骤S213。

步骤S212，提示用户：

若请求设备A发出的使用申请，而被请求的虚拟设备当前正在被请求设备B使用时，依据虚拟设备优先级策略，请求设备A与请求设备B具有相同优先级，无需用户干预，在本实施例中仅给出用户提示，告知用户虚拟设备的使用者将发生变更。用户提示过后，自动跳转到步骤S216。

所述虚拟设备优先级策略，具体指当虚拟设备使用状态处于空闲时，分享设备与远程设备皆可使用；当虚拟设备使用状态处于分享设备使用时，请求设备使用前需要用户进行授权；当虚拟设备使用状态处于请求设备使用时，分享设备可以直接使用虚拟设备。

步骤S213，用户授权：

依据虚拟设备优先级使用策略，当虚拟设备处于分享设备使用状态时，需要获得用户授权。此状态下，由S105权限管理模块生成用户授权界面，界面包含“允许”与“不允许”选项，然后跳转到步骤S214对用户操作结果进行判断。

步骤S214，判断用户授权结果：

若用户选择“不允许”，则跳转到步骤S215；若用户选择“允许”，则跳转到步骤S216。

步骤S215，当用户不允许请求设备使用当前正在被分享设备占用的虚拟设备时，结束本次授权流程。

步骤S216，虚拟设备授权使用：

当请求设备获取到用户对虚拟设备的使用授权后，由S105权限管理模块告知请求设备，并放开分享设备端对所述虚拟设备的使用权限，并跳转到S217。

步骤S217，请求设备获取到了分享设备所分享的虚拟设备的使用权限，完成虚拟设备权限管理流程。

Claims (6)

1.一种虚拟设备的权限管理方法，其特征在于，包括：

分享设备为可虚拟化的组件建立虚拟设备描述表，在与请求设备建立连接时将虚拟设备描述表提供给请求设备；

分享设备为获得授权的请求设备建立权限管理描述表，用于管理授权请求设备的权限；

分享设备为可分享的虚拟设备建立虚拟设备状态表，并制定虚拟设备优先级使用策略；

请求设备依据分享设备提供的虚拟设备描述表向分享设备进行虚拟设备使用请求，分享设备依据用户授权操作结果维护权限管理描述表，并依据虚拟设备状态表及虚拟设备优先级使用策略管控虚拟设备的运行。

2.如权利要求1所述的一种虚拟设备的权限管理方法，其特征在于，

所述虚拟设备描述表，包含了分享设备中所有可虚拟化组件的名称，以文件形式存储于分享设备的外部存储器，用于向请求设备描述分享设备的虚拟化能力；

所述权限管理描述表，包含每个获得永久授权的请求设备ID及该请求设备取得授权的虚拟设备列表，其存储于分享设备外部存储器，用户可以通过界面对其进行编辑；

所述虚拟设备状态表存储于分享设备内部存储器，实时记录每个虚拟设备使用状态，使用状态分为空闲、分享设备使用和请求设备使用；

所述虚拟设备优先级使用策略包括：当虚拟设备使用状态处于空闲时，分享设备与远程设备皆可使用；当虚拟设备使用状态处于分享设备使用时，请求设备使用前需要用户进行授权；当虚拟设备使用状态处于请求设备使用时，分享设备可以直接使用虚拟设备。

3.如权利要求2所述的一种虚拟设备的权限管理方法，其特征在于，

所述虚拟设备描述表中还包括分享设备中每种虚拟设备的关键参数。

4.如权利要求2所述的一种虚拟设备的权限管理方法，其特征在于，

请求设备与分享设备建立连接的方式包括：

分享设备使自己处于可被发现的状态，请求设备通过短距通信方式扫描具备分享设备虚拟化能力的分享设备，当所述请求设备扫描到协议匹配的分享设备后，请求设备与分享设备基于同一通信协议建立连接。

5.如权利要求2所述的一种虚拟设备的权限管理方法，其特征在于，

所述分享设备依据用户授权操作结果维护权限管理描述表，具体包括：

分享设备在收到请求设备发出的虚拟设备使用请求时，首先判断该请求设备是否为首次提出申请，若是，则生成用户授权界面供用户进行相关权项选择，所述权项包括永久授权、本次授权和取消；若用户选择“永久授权”，则将该请求设备的名称及虚拟设备使用列表记录到权限管理描述表；若用户选择“本次授权”或者“取消”，则无需对权限管理描述表进行操作。

6.如权利要求2所述的一种虚拟设备的权限管理方法，其特征在于，

所述依据虚拟设备状态表及虚拟设备优先级使用策略管控虚拟设备的运行，具体包括：

分享设备通过虚拟设备状态表检查请求设备申请使用的虚拟设备的运行状态，进行对应管控操作：

若为空闲状态，则授权该请求设备使用其请求的所述虚拟设备；

若为请求设备使用状态，则提示用户虚拟设备的使用者将发生变更，在虚拟设备的当前使用者结束使用时，授权请求设备使用其请求的所述虚拟设备；

若为分享设备使用状态，则需要经过用户授权：若用户授权结果为允许，则告知该请求设备，并放开分享设备端对所述虚拟设备的使用权限，授权该请求设备使用其请求的虚拟设备；若授权结果为不允许，则结束本次授权流程。

Images