CN113254892A - 访问处理方法、装置、存储介质、电子设备 - Google Patents

Abstract

本发明公开了一种访问处理方法、装置、存储介质、电子设备。其中，该方法包括：用户连接授权管理平台响应第一对象的访问请求，获取上述第一对象待访问的虚拟设备账号和访问申请信息；上述用户连接授权管理平台确定上述虚拟设备账号对应的访问地址信息和通讯地址信息，基于上述通讯地址信息将上述访问地址信息发送第二对象；上述用述户连接授权管理平台响应上述第二对象对上述访问地址信息执行的点击操作，向上述第二对象展示授权处理页面；上述用户连接授权管理平台基于上述授权处理结果，确定与上述访问请求对应的响应结果。本发明解决了现有技术中由于访客登录对用户虚拟机具有完全的控制权而造成的用户信息安全和隐私安全隐患的技术问题。

Description

访问处理方法、装置、存储介质、电子设备

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种访问处理方法、装置、存储介质、电子设备。

背景技术

目前，在云办公场景中，通常一个用户可以通过在零终端中输入用户名和密码登录到对应的虚拟机，然后在虚拟机中执行所需要的办公操作。当有访客登录用户虚拟机账号拷贝或查看相应资料时，访客对用户的虚拟机具有完全的控制权，此时访客可以在用户不知情的情况下轻而易举地获取重要信息，对用户的信息安全或者隐私安全带来不利影响。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种访问处理方法、装置、存储介质、电子设备，以至少解决现有技术中由于访客登录对用户虚拟机具有完全的控制权而造成的用户信息安全和隐私安全隐患的技术问题。

根据本发明实施例的一个方面，提供了一种访问处理方法，包括：用户连接授权管理平台响应第一对象的访问请求，获取上述第一对象待访问的虚拟设备账号和访问申请信息；上述用户连接授权管理平台确定上述虚拟设备账号对应的访问地址信息和通讯地址信息，以基于上述通讯地址信息将上述访问地址信息发送至第二对象；上述用户连接授权管理平台响应上述第二对象对上述访问地址信息执行的点击操作，向上述第二对象展示授权处理页面，其中，上述授权处理页面中包含上述访问申请信息、授权设置控件和访问权限设置控件；上述用户连接授权管理平台基于上述第二对象对上述授权处理页面的处理结果，确定与上述访问请求对应的响应结果。

可选地，上述用户连接授权管理平台响应第一对象的访问请求，获取上述第一对象待访问的虚拟设备账号和访问申请信息，包括：上述用户连接授权管理平台响应上述第一对象的访问请求，发送初始登录界面至上述第一对象，其中，上述初始登录界面中至少显示有访客登录控件和账号密码登录控件；上述用户连接授权管理平台响应上述第一对象对上述访客登录控件的选中操作，将上述初始登录界面切换为访客登录页面，其中，上述访客登录页面中至少显示有待填写的上述虚拟设备账号和上述访问申请信息。

可选地，上述用户连接授权管理平台基于上述第二对象对上述授权处理页面的处理结果，确定与上述访问请求对应的响应结果，包括：上述用户连接授权管理平台基于上述第二对象对上述授权界面中上述授权设置控件的授权处理结果，确定是否建立上述第一对象与目标虚拟设备的连接；在建立上述第一对象和上述待访问虚拟设备的连接情况下，上述用户连接授权管理平台基于上述第二对象对上述授权界面中上述访问权限设置控件的权限处理结果，确定上述第一对象访问上述目标虚拟设备的访问权限，其中，上述访问权限包括：文件处理权限和数据拷贝权限。

可选地，上述方法还包括：在确定不建立上述第一对象和上述待访问虚拟设备的连接情况下，上述用户连接授权管理平台向上述第一对象返回登录授权未通过的通知消息。

可选地，上述用户连接授权管理平台基于上述第二对象对上述授权界面中上述授权设置控件的授权处理结果，确定是否建立上述第一对象与目标虚拟设备的连接，包括：若上述授权处理结果指示同意授权，则上述用户连接授权管理平台确定建立上述第一对象与目标虚拟设备的连接，并将上述权限处理结果发送给虚拟设备中设置的访客管理代理服务器；其中，上述访客管理代理服务器用于基于上述权限处理结果，对上述第一对象访问上述目标虚拟设备的访问权限进行监管。

可选地，上述方法还包括：上述用户连接授权管理平台基于上述文件处理权限，确定上述第二对象是否设置有上述虚拟设备的文件禁止操作项，上述文件处理权限包含以下至少之一：是否禁止发送文件、是否禁止删除文件、是否禁止修改文件、是否禁止拷贝文件、是否禁止重命名文件；若确定已设置上述文件禁止操作项，则上述用户连接授权管理平台在上述第一对象访问上述目标虚拟设备的过程中，拦截与上述文件禁止操作项相关的应用程序接口。

可选地，上述方法还包括：在上述第一对象访问上述目标虚拟设备的过程中，上述用户连接授权管理平台获取上述第一对象的拷贝数据；上述用户连接授权管理平台确定上述拷贝数据的数据类型，其中，上述数据类型包括图像类型和/或文字类型；上述用户连接授权管理平台基于上述数据拷贝权限和上述数据类型，确定是否允许上述第一对象拷贝上述拷贝数据，其中，上述数据拷贝权限包含以下至少之一：禁止拷贝图文、只允许拷贝文字、只允许拷贝图像、允许拷贝图文。

可选地，上述用户连接授权管理平台基于上述数据拷贝权限和上述数据类型，确定是否允许上述第一对象拷贝上述拷贝数据，包括：若上述数据拷贝权限为禁止拷贝数据，则上述用户连接授权管理平台禁止上述第一对象复制或剪切，但允许粘贴任意类型的拷贝数据；或者，允许上述第一对象复制或剪切但禁止粘贴任意类型的拷贝数据；若上述数据拷贝权限为允许拷贝图像类型的拷贝数据，则上述用户连接授权管理平台禁止上述第一对象复制或剪切文字类型的拷贝数据；或者，允许上述第一对象复制或剪切任意类型的拷贝数据，但禁止粘贴上述文字类型的拷贝数据；若上述数据拷贝权限为允许拷贝文字类型的拷贝数据，则上述用户连接授权管理平台禁止上述第一对象复制或剪切图像类型的拷贝数据；或者，允许上述第一对象复制或剪切任意类型的拷贝数据，但禁止粘贴上述图像类型的拷贝数据。

根据本发明实施例的另一方面，还提供了一种访问处理装置，包括：获取模块，用于响应第一对象的访问请求，获取上述第一对象待访问的虚拟设备账号和访问申请信息；信息传递模块，用于确定上述虚拟设备账号对应的访问地址信息和通讯地址信息，以基于上述通讯地址信息将上述访问地址信息发送第二对象；授权处理模块，用于响应上述第二对象对上述访问地址信息执行的点击操作，向上述第二对象展示授权处理页面，其中，上述授权处理页面中包含上述访问申请信息、授权设置控件和访问权限设置控件；结果确定模块，用于基于上述第二对象对上述授权处理页面的处理结果，确定与上述访问请求对应的响应结果。

根据本发明实施例的另一方面，还提供了一种非易失性存储介质，上述非易失性存储介质存储有多条指令，上述指令适于由处理器加载并执行任意一项上述的访问处理方法。

根据本发明实施例的另一方面，还提供了一种处理器，上述处理器用于运行程序，其中，上述程序被设置为运行时执行任意一项上述访问处理方法。

根据本发明实施例的另一方面，还提供了一种电子设备，包括存储器和处理器，上述存储器中存储有计算机程序，上述处理器被设置为运行上述计算机程序以执行任意一项上述的访问处理方法。

在本发明实施例中，采用访问处理的方式，通过上述用户连接授权管理平台响应第一对象的访问请求，获取上述第一对象待访问的虚拟设备账号和访问申请信息；上述用户连接授权管理平台确定上述虚拟设备账号对应的访问地址信息和通讯地址信息，以基于上述通讯地址信息将上述访问地址信息发送第二对象；上述用户连接授权管理平台响应上述第二对象对上述访问地址信息执行的点击操作，向上述第二对象展示授权处理页面，其中，上述授权处理页面中包含上述访问申请信息、授权设置控件和访问权限设置控件；上述用户连接授权管理平台基于上述第二对象对上述授权处理页面的处理结果，确定与上述访问请求对应的响应结果的方式，达到了保护用户信息安全和隐私安全的目的，从而实现了限制访客访问权限的技术效果，进而解决了现有技术中由于访客登录对用户虚拟机具有完全的控制权而造成的用户信息安全和隐私安全隐患的技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种访问处理方法的示意图；

图2根据本发明实施例的一种云办公系统的架构图；

图3是根据本发明实施例的一种可选地访问授权处理方法的示意图；

图4是根据本发明实施例的一种访问处理装置的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

首先，为方便理解本发明实施例，下面将对本发明中所涉及的部分术语或名词进行解释说明：

零终端：一种无CPU、无内存、无硬盘操作系统的终端产品，既可以作为迷你PC单独运行，进行网页浏览，又可以构架共享计算机网络，以创新的成本优势开展业务运营网络。

实施例1

根据本发明实施例，提供了一种访问处理方法的实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图1是根据本发明实施例的一种访问处理方法的流程图，如图1所示，该方法包括如下步骤：

步骤S102，用户连接授权管理平台响应第一对象的访问请求，获取上述第一对象待访问的虚拟设备账号和访问申请信息。

可选的，上述用户连接授权管理平台，位于如图2所示的集群服务器中，用于对各用户与虚拟机之间的连接进行统一授权管理；上述第一对象为客户端设备，例如，零终端设备，在普通的用户登录模式下，客户端1登录与其对应的虚拟机1实现远程云办公访问，客户端2登录与其对应的虚拟机2实现远程云办公访问，需要说明的是，本实施例中提供了一种云办公场景下的访客登录模式实现方案，仍如图2所示，在访客登录模式下，例如，客户端1需要访问虚拟机2时，客户端1连接到集群服务器时，则可以发送访问请求至集群服务器，该访问请求中携带有虚拟设备账号和访问申请信息。

需要说明的是：本发明实施例所称“虚拟设备”即是指如图2所示的虚拟机。在本实施例中，由于服务器向客户端1返回的登录界面上不仅显示有普通的用户登录选项，还显示有访客登录选项，当第一对象点击访客登录选项时，切换到访客登录页面，在访客登录页面上需要提交当前要访问的他人的账号(即待访问的虚拟设备账号，例如：用户名)以及当前申请访问登录的用户的个人信息(还可以包括请求登录的原因)。

步骤S104，上述用户连接授权管理平台确定上述虚拟设备账号对应的访问地址信息和通讯地址信息，以基于上述通讯地址信息将上述访问地址信息发送至第二对象。

在本实施例中，当第一对象提交待访问的账号时，第一对象连接授权管理平台可以根据上述虚拟设备账号确定对应的访问地址信息和通讯地址信息，并基于该通讯地址信息向第二对象的手机发送短消息，上述短消息中包含连接授权管理平台为第一对象提供的授权处理页面的访问地址信息。

步骤S106，上述用户连接授权管理平台响应上述第二对象对上述访问地址信息执行的点击操作，向上述第二对象展示授权处理页面，其中，上述授权处理页面中包含上述访问申请信息、授权设置控件和访问权限设置控件。

在本实施例中，第二对象通过点击上述访问地址，可以跳转到连接授权管理平台为其提供的授权处理页面，并在授权处理页面上进行相应处理。

可选地，处理页面上包含当前申请登录人的个人信息或者还可以包括申请登录的原因，第二对象可以点击页面上的按钮选择是否同意当前申请人登录，或者不同意当前申请人登录。

步骤S108，上述用户连接授权管理平台基于上述第二对象对上述授权处理页面的处理结果，确定与上述访问请求对应的响应结果。

在本实施例中，用户连接授权管理平台接收第二对象通过上述页面提交的同意登录或者不同意登录的通知消息，如果是同意登录的通知消息，则为当前零终端与待访问的虚拟机建立连接，同时授权管理平台将本机用户设置的访问权限通知给虚拟机中的访客管理代理；如果是不同意登录的通知消息，则向第一用户返回登录授权未通过的通知消息。

在本实施例中，用户以访客模式登录当前虚拟机后，虚拟机中的访客管理代理根据本机用户设置的访问权限对当前访问用户的操作进行监管。

在一种可选地实施例中，响应第一对象的访问请求，获取上述第一对象待访问的虚拟设备账号和访问申请信息，包括：

步骤S202，上述用户连接授权管理平台响应上述第一对象的访问请求，发送初始登录界面至上述第一对象，其中，上述初始登录界面中至少显示有访客登录控件和账号密码登录控件；

步骤S204，上述用户连接授权管理平台响应上述第一对象对上述访客登录控件的选中操作，将上述初始登录界面切换为访客登录页面，其中，上述访客登录页面中至少显示有待填写的上述虚拟设备账号和上述访问申请信息。

在本实施例中，当第一对象点击访客登录选项时，切换到访客登录页面，在访客登录页面上需要提交当前要访问的他人的账号以及当前申请登录的用户的个人信息。登录页面上不仅提供正常的账号密码登录方式，还提供访客登录方式。

在一种可选地实施例中，确定与上述访问请求对应的响应结果，包括：

步骤S302，上述用户连接授权管理平台基于上述第二对象对上述授权界面中上述授权设置控件的授权处理结果，确定是否建立上述第一对象与目标虚拟设备的连接；

步骤S304，在建立上述第一对象和上述待访问虚拟设备的连接情况下，上述用户连接授权管理平台基于上述第二对象对上述授权界面中上述访问权限设置控件的权限处理结果，确定上述第一对象访问上述目标虚拟设备的访问权限，其中，上述访问权限包括：文件处理权限和数据拷贝权限。

在本实施例中，当第二对象选择同意登录后，还可以在此页面上进一步设置针对申请人的处理权限，上述处理权限包括：文件处理权限和内容复制权限两种。其中，文件处理权限包括：是否禁止发送文件、是否禁止删除文件、是否禁止修改文件、是否禁止拷贝文件、是否禁止重命名文件；上述内容拷贝权限包括：禁止拷贝图文、只允许拷贝文字、只允许拷贝图像、允许拷贝图文。

在一种可选地的实施例中，以下以一个具体实施例对本申请所提供的访问处理方法进行说明，图3是根据本发明实施例的一种可选地访问授权处理方法的步骤流程图，如图3所示，上述多媒体数据的投放方法，可以但不限于包括如下方法步骤：

步骤S401，上述用户连接授权管理平台展示上述第二对象对上述授权界面中上述授权设置控件的授权处理结果；

步骤S402，上述用户连接授权管理平台确定是否建立上述第一对象与目标虚拟设备的连接。

在本实施例中，处理页面上包含当前申请登录用户的个人信息或者还可以包括申请登录的原因，用户可以点击页面上的按钮选择是否同意当前申请人登录，或者不同意当前申请人登录。

具体的，若上述步骤S402的判断结果为是，则执行步骤S404，并依次执行S405；若上述步骤S402的判断结果为否，则执行步骤S403。

步骤S403，上述用户连接授权管理平台向上述第一对象返回登录授权未通过的通知消息。

可选地，在本申请实施例中，若第二对象未授权第一对象的登录申请时，则确定不建立上述第一对象和上述待访问虚拟设备的连接，用户连接授权管理平台会向上述第一对象返回登录授权未通过的通知消息。

步骤S404，上述用户连接授权管理平台确定建立上述第一对象与目标虚拟设备的连接，并将上述权限处理结果发送给虚拟设备中设置的访客管理代理服务器。

步骤S405，上述访客管理代理服务器基于上述权限处理结果，对上述第一对象访问上述目标虚拟设备的访问权限进行监管。

可选地，若上述授权处理结果指示同意授权，则确定建立上述第一对象与目标虚拟设备的连接，并将上述权限处理结果发送给虚拟设备中设置的访客管理代理服务器；其中，上述访客管理代理服务器用于基于上述权限处理结果，对上述第一对象访问上述目标虚拟设备的访问权限进行监管。

在一种可选地实施例中，上述第二对象对上述授权界面中上述授权设置控件的授权处理结果，确定是否建立上述第一对象与目标虚拟设备的连接，包括：若上述授权处理结果指示同意授权，则确定建立上述第一对象与目标虚拟设备的连接，并将上述权限处理结果发送给虚拟设备中设置的访客管理代理服务器；其中，上述访客管理代理服务器用于基于上述权限处理结果，对上述第一对象访问上述目标虚拟设备的访问权限进行监管。

在一种可选地实施例中，上述访问方法还包括：

步骤S502，上述用户连接授权管理平台基于上述文件处理权限，确定上述第二对象是否设置有上述虚拟设备的文件禁止操作项；

在本实施例中，上述文件处理权限包含以下至少之一：是否禁止发送文件、是否禁止删除文件、是否禁止修改文件、是否禁止拷贝文件、是否禁止重命名文件；

步骤S504，若确定已设置上述文件禁止操作项，则上述用户连接授权管理平台在上述第一对象访问上述目标虚拟设备的过程中，拦截与上述文件禁止操作项相关的应用程序接口。

在一种可选地实施例中，上述访问方法还包括：

步骤S602，在上述第一对象访问上述目标虚拟设备的过程中，上述用户连接授权管理平台获取上述第一对象的拷贝数据；

步骤S604，上述用户连接授权管理平台确定上述拷贝数据的数据类型，其中，上述数据类型包括图像类型和/或文字类型；

步骤S606，上述用户连接授权管理平台基于上述数据拷贝权限和上述数据类型，确定是否允许上述第一对象拷贝上述拷贝数据。

在本实施例中，上述数据拷贝权限包含以下至少之一：禁止拷贝图文、只允许拷贝文字、只允许拷贝图像、允许拷贝图文。

在本实施例中，当用户以访客模式登录当前虚拟机后，虚拟机中的访客管理代理根据本机用户设置的访问权限对当前访问用户的操作进行监管。具体分为两部分：

可选地，针对文件处理权限，按照以下方式进行监管：如果未设置任何禁止操作项，则用户可进行相关文件操作；如果设置了禁止操作项，比如，禁止发送文件、禁止修改文件、禁止删除文件，则可以根据API hooking技术，在用户操作时，对与文件操作相关的API进行拦截，从而禁止用户进行相关操作。比如，与发送文件相关的API是CopyFile；与删除文件相关的API是DeleteFile；与修改文件相关的API是WriteFile；与拷贝文件相关的API是CopyFile；与重命名文件相关的API是MoveFile。

可选地，针对内容拷贝权限，按照以下方式进行监管：当用户有拷贝内容写入剪切板时，对写入内容的类型进行检测(图像和/或文字)；如果用户的内容拷贝权限为禁止拷贝图文，则在剪切板中删除当前用户的写入的内容(使得后续粘贴不成功)；或者，不响应用户的粘贴操作。

需要说明的是，上述两种处理方式的区别在于，第一种方式是直接在剪切板中删除待粘贴内容，然后，正常执行用户的粘贴操作，但由于剪切板中内容为空，则粘贴不成功；第二种方式是不对剪切板内容进行任何处理，但后续用户发起粘贴操作时，不对该操作进行响应，从而使粘贴不成功。

可选地，如果用户的内容拷贝权限为只可拷贝图片，则在剪切板中删除当前写入的文字内容，并保留图片内容，这样在后续粘贴时只能粘贴图片内容；或者，在用户发起粘贴操作时，只对图片内容进行粘贴，而不粘贴文字，这种方式不需要对剪切板内容进行删除。

可选地，如果用户的内容拷贝权限为只可拷贝文字，则在剪切板中删除当前写入的图片内容，并保留文字内容，这样在后续粘贴时只能粘贴文字内容；或者，在用户发起粘贴操作时只对文字进行粘贴，而不粘贴图片，这种方式不需要对剪切板内容进行删除。

具体的，剪贴板的功能提供的是一个类。这个类允许输入的类型包括且不限于：纯文本、二进制流(图片)、html/富文本格式、文件索引。因此，当剪切板内写入内容时，可以判断内容是否为二进制流，如果是二进制流，则确定写入的内容为图片。

可选地，如果用户的内容拷贝权限是允许拷贝图文，则不需要对用户的内容拷贝操作进行监管。

在一种可选地实施例中，基于上述数据拷贝权限和上述数据类型，确定是否允许上述第一对象拷贝上述拷贝数据，包括：若上述数据拷贝权限为禁止拷贝数据，则禁止上述第一对象复制或剪切，但允许粘贴任意类型的拷贝数据；或者，允许上述第一对象复制或剪切但禁止粘贴任意类型的拷贝数据；若上述数据拷贝权限为允许拷贝图像类型的拷贝数据，则禁止上述第一对象复制或剪切文字类型的拷贝数据；或者，允许上述第一对象复制或剪切任意类型的拷贝数据，但禁止粘贴上述文字类型的拷贝数据；若上述数据拷贝权限为允许拷贝文字类型的拷贝数据，则禁止上述第一对象复制或剪切图像类型的拷贝数据；或者，允许上述第一对象复制或剪切任意类型的拷贝数据，但禁止粘贴上述图像类型的拷贝数据。

实施例2

根据本发明实施例，还提供了一种用于实施上述访问处理方法的装置实施例，图4是根据本发明实施例的一种访问处理装置的结构示意图，如图4所示，上述访问处理装置，包括：获取模块40、信息传递模块41、授权处理模块42、结果确定模块43，其中：

获取模块40，用于响应第一对象的访问请求，获取上述第一对象待访问的虚拟设备账号和访问申请信息；信息传递模块41，用于确定上述虚拟设备账号对应的访问地址信息和通讯地址信息，以基于上述通讯地址信息将上述访问地址信息发送至第二对象；授权处理模块42，用于响应上述第二对象对上述访问地址信息执行的点击操作，向上述第二对象展示授权处理页面；结果确定模块43，用于基于上述第二对象对上述授权处理页面的处理结果，确定与上述访问请求对应的响应结果。

在本实施例中，上述授权处理页面中包含上述访问申请信息、授权设置控件和访问权限设置控件。

需要说明的是，上述各个模块是可以通过软件或硬件来实现的，例如，对于后者，可以通过以下方式实现：上述各个模块可以位于同一处理器中；或者，上述各个模块以任意组合的方式位于不同的处理器中。

此处需要说明的是，上述获取模块40、信息传递模块41、授权处理模块42、结果确定模块43对应于实施例1中的步骤S102至步骤S108，上述模块与对应的步骤所实现的实例和应用场景相同，但不限于上述实施例1所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在计算机终端中。

需要说明的是，本实施例的可选或优选实施方式可以参见实施例1中的相关描述，此处不再赘述。

上述的访问处理装置还可以包括处理器和存储器，上述获取模块40、信息传递模块41、授权处理模块42、结果确定模块43等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。

处理器中包含内核，由内核去存储器中调取相应的程序单元，上述内核可以设置一个或以上。存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。

根据本申请实施例，还提供了一种非易失性存储介质的实施例。可选地，在本实施例中，上述非易失性存储介质包括存储的程序，其中，在上述程序运行时控制上述非易失性存储介质所在设备执行上述任意一种访问处理方法。

可选地，在本实施例中，上述非易失性存储介质可以位于计算机网络中计算机终端群中的任意一个计算机终端中，或者位于移动终端群中的任意一个移动终端中，上述非易失性存储介质包括存储的程序。

可选地，在程序运行时控制非易失性存储介质所在设备执行以下功能：上述用户连接授权管理平台响应第一对象的访问请求，获取上述第一对象待访问的虚拟设备账号和访问申请信息；上述用户连接授权管理平台确定上述虚拟设备账号对应的访问地址信息和通讯地址信息，以基于上述通讯地址信息将上述访问地址信息发送至第二对象；上述用户连接授权管理平台响应上述第二对象对上述访问地址信息执行的点击操作，向上述第二对象展示授权处理页面，其中，上述授权处理页面中包含上述访问申请信息、授权设置控件和访问权限设置控件；上述用户连接授权管理平台基于上述第二对象对上述授权处理页面的处理结果，确定与上述访问请求对应的响应结果。

可选地，在程序运行时控制非易失性存储介质所在设备执行以下功能：上述用户连接授权管理平台响应第一对象的访问请求，获取上述第一对象待访问的虚拟设备账号和访问申请信息，包括：上述用户连接授权管理平台响应上述第一对象的访问请求，发送初始登录界面至上述第一对象，其中，上述初始登录界面中至少显示有访客登录控件和账号密码登录控件；上述用户连接授权管理平台响应上述第一对象对上述访客登录控件的选中操作，将上述初始登录界面切换为访客登录页面，其中，上述访客登录页面中至少显示有待填写的上述虚拟设备账号和上述访问申请信息。

可选地，在程序运行时控制非易失性存储介质所在设备执行以下功能：上述用户连接授权管理平台基于上述第二对象对上述授权处理页面的处理结果，确定与上述访问请求对应的响应结果，包括：上述用户连接授权管理平台基于上述第二对象对上述授权界面中上述授权设置控件的授权处理结果，确定是否建立上述第一对象与目标虚拟设备的连接；在建立上述第一对象和上述待访问虚拟设备的连接情况下，上述用户连接授权管理平台基于上述第二对象对上述授权界面中上述访问权限设置控件的权限处理结果，确定上述第一对象访问上述目标虚拟设备的访问权限，其中，上述访问权限包括：文件处理权限和数据拷贝权限。

可选地，在程序运行时控制非易失性存储介质所在设备执行以下功能：在确定不建立上述第一对象和上述待访问虚拟设备的连接情况下，上述用户连接授权管理平台向上述第一对象返回登录授权未通过的通知消息。

可选地，在程序运行时控制非易失性存储介质所在设备执行以下功能：确定是否建立上述第一对象与目标虚拟设备的连接，包括：若上述授权处理结果指示同意授权，则上述用户连接授权管理平台确定建立上述第一对象与目标虚拟设备的连接，并将上述权限处理结果发送给虚拟设备中设置的访客管理代理服务器；其中，上述访客管理代理服务器用于基于上述权限处理结果，对上述第一对象访问上述目标虚拟设备的访问权限进行监管。

可选地，在程序运行时控制非易失性存储介质所在设备执行以下功能：上述用户连接授权管理平台基于上述文件处理权限，确定上述第二对象是否设置有上述虚拟设备的文件禁止操作项，上述文件处理权限包含以下至少之一：是否禁止发送文件、是否禁止删除文件、是否禁止修改文件、是否禁止拷贝文件、是否禁止重命名文件；若确定已设置上述文件禁止操作项，则上述用户连接授权管理平台在上述第一对象访问上述目标虚拟设备的过程中，拦截与上述文件禁止操作项相关的应用程序接口。

可选地，在程序运行时控制非易失性存储介质所在设备执行以下功能：在上述第一对象访问上述目标虚拟设备的过程中，上述用户连接授权管理平台获取上述第一对象的拷贝数据；上述用户连接授权管理平台确定上述拷贝数据的数据类型，其中，上述数据类型包括图像类型和/或文字类型；上述用户连接授权管理平台基于上述数据拷贝权限和上述数据类型，确定是否允许上述第一对象拷贝上述拷贝数据，其中，上述数据拷贝权限包含以下至少之一：禁止拷贝图文、只允许拷贝文字、只允许拷贝图像、允许拷贝图文。

可选地，在程序运行时控制非易失性存储介质所在设备执行以下功能：上述用户连接授权管理平台基于上述数据拷贝权限和上述数据类型，确定是否允许上述第一对象拷贝上述拷贝数据，包括：若上述数据拷贝权限为禁止拷贝数据，则上述用户连接授权管理平台禁止上述第一对象复制或剪切，但允许粘贴任意类型的拷贝数据；或者，允许上述第一对象复制或剪切但禁止粘贴任意类型的拷贝数据；若上述数据拷贝权限为允许拷贝图像类型的拷贝数据，则上述用户连接授权管理平台禁止上述第一对象复制或剪切文字类型的拷贝数据；或者，允许上述第一对象复制或剪切任意类型的拷贝数据，但禁止粘贴上述文字类型的拷贝数据；若上述数据拷贝权限为允许拷贝文字类型的拷贝数据，则上述用户连接授权管理平台禁止上述第一对象复制或剪切图像类型的拷贝数据；或者，允许上述第一对象复制或剪切任意类型的拷贝数据，但禁止粘贴上述图像类型的拷贝数据。

根据本申请实施例，还提供了一种处理器的实施例。可选地，在本实施例中，上述处理器用于运行程序，其中，上述程序运行时执行上述任意一种访问处理方法。

本申请实施例提供了一种设备，设备包括处理器、存储器及存储在存储器上并可在处理器上运行的程序，处理器执行程序时实现以下步骤：上述用户连接授权管理平台响应第一对象的访问请求，获取上述第一对象待访问的虚拟设备账号和访问申请信息；上述用户连接授权管理平台确定上述虚拟设备账号对应的访问地址信息和通讯地址信息，以基于上述通讯地址信息将上述访问地址信息发送至第二对象；上述用户连接授权管理平台响应上述第二对象对上述访问地址信息执行的点击操作，向上述第二对象展示授权处理页面，其中，上述授权处理页面中包含上述访问申请信息、授权设置控件和访问权限设置控件；上述用户连接授权管理平台基于上述第二对象对上述授权处理页面的处理结果，确定与上述访问请求对应的响应结果。

可选地，上述处理器执行程序时，还可以获取上述第一对象待访问的虚拟设备账号和访问申请信息，包括：上述用户连接授权管理平台响应上述第一对象的访问请求，发送初始登录界面至上述第一对象，其中，上述初始登录界面中至少显示有访客登录控件和账号密码登录控件；上述用户连接授权管理平台响应上述第一对象对上述访客登录控件的选中操作，将上述初始登录界面切换为访客登录页面，其中，上述访客登录页面中至少显示有待填写的上述虚拟设备账号和上述访问申请信息。

可选地，上述处理器执行程序时，还可以基于上述第二对象对上述授权处理页面的处理结果，确定与上述访问请求对应的响应结果，包括：上述用户连接授权管理平台基于上述第二对象对上述授权界面中上述授权设置控件的授权处理结果，确定是否建立上述第一对象与目标虚拟设备的连接；在建立上述第一对象和上述待访问虚拟设备的连接情况下，上述用户连接授权管理平台基于上述第二对象对上述授权界面中上述访问权限设置控件的权限处理结果，确定上述第一对象访问上述目标虚拟设备的访问权限，其中，上述访问权限包括：文件处理权限和数据拷贝权限。

可选地，上述处理器执行程序时，还可以在确定不建立上述第一对象和上述待访问虚拟设备的连接情况下，上述用户连接授权管理平台向上述第一对象返回登录授权未通过的通知消息。

可选地，上述处理器执行程序时，还可以确定是否建立上述第一对象与目标虚拟设备的连接，包括：若上述授权处理结果指示同意授权，则上述用户连接授权管理平台确定建立上述第一对象与目标虚拟设备的连接，并将上述权限处理结果发送给虚拟设备中设置的访客管理代理服务器；其中，上述访客管理代理服务器用于基于上述权限处理结果，对上述第一对象访问上述目标虚拟设备的访问权限进行监管。

可选地，上述处理器执行程序时，还可以上述用户连接授权管理平台基于上述文件处理权限，确定上述第二对象是否设置有上述虚拟设备的文件禁止操作项，上述文件处理权限包含以下至少之一：是否禁止发送文件、是否禁止删除文件、是否禁止修改文件、是否禁止拷贝文件、是否禁止重命名文件；若确定已设置上述文件禁止操作项，则上述用户连接授权管理平台在上述第一对象访问上述目标虚拟设备的过程中，拦截与上述文件禁止操作项相关的应用程序接口。

可选地，上述处理器执行程序时，还可以在上述第一对象访问上述目标虚拟设备的过程中，上述用户连接授权管理平台获取上述第一对象的拷贝数据；上述用户连接授权管理平台确定上述拷贝数据的数据类型，其中，上述数据类型包括图像类型和/或文字类型；上述用户连接授权管理平台基于上述数据拷贝权限和上述数据类型，确定是否允许上述第一对象拷贝上述拷贝数据，其中，上述数据拷贝权限包含以下至少之一：禁止拷贝图文、只允许拷贝文字、只允许拷贝图像、允许拷贝图文。

可选地，上述处理器执行程序时，还可以上述用户连接授权管理平台基于上述数据拷贝权限和上述数据类型，确定是否允许上述第一对象拷贝上述拷贝数据，包括：若上述数据拷贝权限为禁止拷贝数据，则上述用户连接授权管理平台禁止上述第一对象复制或剪切，但允许粘贴任意类型的拷贝数据；或者，允许上述第一对象复制或剪切但禁止粘贴任意类型的拷贝数据；若上述数据拷贝权限为允许拷贝图像类型的拷贝数据，则上述用户连接授权管理平台禁止上述第一对象复制或剪切文字类型的拷贝数据；或者，允许上述第一对象复制或剪切任意类型的拷贝数据，但禁止粘贴上述文字类型的拷贝数据；若上述数据拷贝权限为允许拷贝文字类型的拷贝数据，则上述用户连接授权管理平台禁止上述第一对象复制或剪切图像类型的拷贝数据；或者，允许上述第一对象复制或剪切任意类型的拷贝数据，但禁止粘贴上述图像类型的拷贝数据。

本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有如下方法步骤的程序：上述用户连接授权管理平台响应第一对象的访问请求，获取上述第一对象待访问的虚拟设备账号和访问申请信息；上述用户连接授权管理平台确定上述虚拟设备账号对应的访问地址信息和通讯地址信息，以基于上述通讯地址信息将上述访问地址信息发送至第二对象；上述用户连接授权管理平台响应上述第二对象对上述访问地址信息执行的点击操作，向上述第二对象展示授权处理页面，其中，上述授权处理页面中包含上述访问申请信息、授权设置控件和访问权限设置控件；上述用户连接授权管理平台基于上述第二对象对上述授权处理页面的处理结果，确定与上述访问请求对应的响应结果。

可选地，上述计算机程序产品执行程序时，还可以上述用户连接授权管理平台响应第一对象的访问请求，获取上述第一对象待访问的虚拟设备账号和访问申请信息，包括：上述用户连接授权管理平台响应上述第一对象的访问请求，发送初始登录界面至上述第一对象，其中，上述初始登录界面中至少显示有访客登录控件和账号密码登录控件；上述用户连接授权管理平台响应上述第一对象对上述访客登录控件的选中操作，将上述初始登录界面切换为访客登录页面，其中，上述访客登录页面中至少显示有待填写的上述虚拟设备账号和上述访问申请信息。

可选地，上述计算机程序产品执行程序时，还可以确定与上述访问请求对应的响应结果，包括：上述用户连接授权管理平台基于上述第二对象对上述授权界面中上述授权设置控件的授权处理结果，确定是否建立上述第一对象与目标虚拟设备的连接；在建立上述第一对象和上述待访问虚拟设备的连接情况下，上述用户连接授权管理平台基于上述第二对象对上述授权界面中上述访问权限设置控件的权限处理结果，确定上述第一对象访问上述目标虚拟设备的访问权限，其中，上述访问权限包括：文件处理权限和数据拷贝权限。

可选地，上述计算机程序产品执行程序时，还可以在确定不建立上述第一对象和上述待访问虚拟设备的连接情况下，上述用户连接授权管理平台向上述第一对象返回登录授权未通过的通知消息。

可选地，上述计算机程序产品执行程序时，还可以确定是否建立上述第一对象与目标虚拟设备的连接，包括：若上述授权处理结果指示同意授权，则上述用户连接授权管理平台确定建立上述第一对象与目标虚拟设备的连接，并将上述权限处理结果发送给虚拟设备中设置的访客管理代理服务器；其中，上述访客管理代理服务器用于基于上述权限处理结果，对上述第一对象访问上述目标虚拟设备的访问权限进行监管。

可选地，上述计算机程序产品执行程序时，还可以上述用户连接授权管理平台基于上述文件处理权限，确定上述第二对象是否设置有上述虚拟设备的文件禁止操作项，上述文件处理权限包含以下至少之一：是否禁止发送文件、是否禁止删除文件、是否禁止修改文件、是否禁止拷贝文件、是否禁止重命名文件；若确定已设置上述文件禁止操作项，则上述用户连接授权管理平台在上述第一对象访问上述目标虚拟设备的过程中，拦截与上述文件禁止操作项相关的应用程序接口。

可选地，上述计算机程序产品执行程序时，还可以在上述第一对象访问上述目标虚拟设备的过程中，上述用户连接授权管理平台获取上述第一对象的拷贝数据；上述用户连接授权管理平台确定上述拷贝数据的数据类型，其中，上述数据类型包括图像类型和/或文字类型；上述用户连接授权管理平台基于上述数据拷贝权限和上述数据类型，确定是否允许上述第一对象拷贝上述拷贝数据，其中，上述数据拷贝权限包含以下至少之一：禁止拷贝图文、只允许拷贝文字、只允许拷贝图像、允许拷贝图文。

可选地，上述计算机程序产品执行程序时，还可以上述访客管理代理服务器基于上述数据拷贝权限和上述数据类型，确定是否允许上述第一对象拷贝上述拷贝数据，包括：若上述数据拷贝权限为禁止拷贝数据，则上述访客管理代理服务器禁止上述第一对象复制或剪切，但允许粘贴任意类型的拷贝数据；或者，允许上述第一对象复制或剪切但禁止粘贴任意类型的拷贝数据；若上述数据拷贝权限为允许拷贝图像类型的拷贝数据，则上述访客管理代理服务器禁止上述第一对象复制或剪切文字类型的拷贝数据；或者，允许上述第一对象复制或剪切任意类型的拷贝数据，但禁止粘贴上述文字类型的拷贝数据；若上述数据拷贝权限为允许拷贝文字类型的拷贝数据，则上述访客管理代理服务器禁止上述第一对象复制或剪切图像类型的拷贝数据；或者，允许上述第一对象复制或剪切任意类型的拷贝数据，但禁止粘贴上述图像类型的拷贝数据。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取非易失性存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个非易失性存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的非易失性存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (11)

1.一种访问处理方法，其特征在于，包括：

用户连接授权管理平台响应第一对象的访问请求，获取所述第一对象待访问的虚拟设备账号和访问申请信息；

所述用户连接授权管理平台确定所述虚拟设备账号对应的访问地址信息和通讯地址信息，以基于所述通讯地址信息将所述访问地址信息发送至第二对象；

所述用户连接授权管理平台响应所述第二对象对所述访问地址信息执行的点击操作，向所述第二对象展示授权处理页面，其中，所述授权处理页面中包含所述访问申请信息、授权设置控件和访问权限设置控件；

所述用户连接授权管理平台基于所述第二对象对所述授权处理页面的处理结果，确定与所述访问请求对应的响应结果。

2.根据权利要求1所述的方法，其特征在于，所述用户连接授权管理平台响应第一对象的访问请求，获取所述第一对象待访问的虚拟设备账号和访问申请信息，包括：

所述用户连接授权管理平台响应所述第一对象的访问请求，发送初始登录界面至所述第一对象，其中，所述初始登录界面中至少显示有访客登录控件和账号密码登录控件；

所述用户连接授权管理平台响应所述第一对象对所述访客登录控件的选中操作，将所述初始登录界面切换为访客登录页面，其中，所述访客登录页面中至少显示有待填写的所述虚拟设备账号和所述访问申请信息。

3.根据权利要求1所述的方法，其特征在于，所述用户连接授权管理平台基于所述第二对象对所述授权处理页面的处理结果，确定与所述访问请求对应的响应结果，包括：

所述用户连接授权管理平台基于所述第二对象对所述授权界面中所述授权设置控件的授权处理结果，确定是否建立所述第一对象与目标虚拟设备的连接；

在建立所述第一对象和所述待访问虚拟设备的连接情况下，所述用户连接授权管理平台基于所述第二对象对所述授权界面中所述访问权限设置控件的权限处理结果，确定所述第一对象访问所述目标虚拟设备的访问权限，其中，所述访问权限包括：文件处理权限和数据拷贝权限。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在确定不建立所述第一对象和所述待访问虚拟设备的连接情况下，所述用户连接授权管理平台向所述第一对象返回登录授权未通过的通知消息。

5.根据权利要求3所述的方法，其特征在于，所述用户连接授权管理平台基于所述第二对象对所述授权界面中所述授权设置控件的授权处理结果，确定是否建立所述第一对象与目标虚拟设备的连接，包括：

若所述授权处理结果指示同意授权，则所述用户连接授权管理平台确定建立所述第一对象与目标虚拟设备的连接，并将所述权限处理结果发送给虚拟设备中设置的访客管理代理服务器；其中，所述访客管理代理服务器用于基于所述权限处理结果，对所述第一对象访问所述目标虚拟设备的访问权限进行监管。

6.根据权利要求3所述的方法，其特征在于，所述方法还包括：

所述访客管理代理服务器基于所述文件处理权限，确定所述第二对象是否设置有所述虚拟设备的文件禁止操作项，所述文件处理权限包含以下至少之一：是否禁止发送文件、是否禁止删除文件、是否禁止修改文件、是否禁止拷贝文件、是否禁止重命名文件；

若确定已设置所述文件禁止操作项，则所述访客管理代理服务器在所述第一对象访问所述目标虚拟设备的过程中，拦截与所述文件禁止操作项相关的应用程序接口。

7.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在所述第一对象访问所述目标虚拟设备的过程中，所述访客管理代理服务器获取所述第一对象的拷贝数据；

所述访客管理代理服务器确定所述拷贝数据的数据类型，其中，所述数据类型包括图像类型和/或文字类型；

所述访客管理代理服务器基于所述数据拷贝权限和所述数据类型，确定是否允许所述第一对象拷贝所述拷贝数据，其中，所述数据拷贝权限包含以下至少之一：禁止拷贝图文、只允许拷贝文字、只允许拷贝图像、允许拷贝图文。

8.根据权利要求7所述的方法，其特征在于，所述访客管理代理服务器基于所述数据拷贝权限和所述数据类型，确定是否允许所述第一对象拷贝所述拷贝数据，包括：

若所述数据拷贝权限为禁止拷贝数据，则所述访客管理代理服务器禁止所述第一对象复制或剪切，但允许粘贴任意类型的拷贝数据；或者，允许所述第一对象复制或剪切但禁止粘贴任意类型的拷贝数据；

若所述数据拷贝权限为允许拷贝图像类型的拷贝数据，则所述访客管理代理服务器禁止所述第一对象复制或剪切文字类型的拷贝数据；或者，允许所述第一对象复制或剪切任意类型的拷贝数据，但禁止粘贴所述文字类型的拷贝数据；

若所述数据拷贝权限为允许拷贝文字类型的拷贝数据，则所述访客管理代理服务器禁止所述第一对象复制或剪切图像类型的拷贝数据；或者，允许所述第一对象复制或剪切任意类型的拷贝数据，但禁止粘贴所述图像类型的拷贝数据。

9.一种访问处理装置，其特征在于，包括：

获取模块，用于响应第一对象的访问请求，获取所述第一对象待访问的虚拟设备账号和访问申请信息；

信息传递模块，用于确定所述虚拟设备账号对应的访问地址信息和通讯地址信息，以基于所述通讯地址信息将所述访问地址信息发送至第二对象；

授权处理模块，用于响应所述第二对象对所述访问地址信息执行的点击操作，向所述第二对象展示授权处理页面，其中，所述授权处理页面中包含所述访问申请信息、授权设置控件和访问权限设置控件；

结果确定模块，用于基于所述第二对象对所述授权处理页面的处理结果，确定与所述访问请求对应的响应结果。

10.一种非易失性存储介质，其特征在于，所述非易失性存储介质存储有多条指令，所述指令适于由处理器加载并执行权利要求1至8中任意一项所述的访问处理方法。

11.一种电子设备，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行权利要求1至8中任意一项所述的访问处理方法。

Images