[发明专利]一种虚拟机访问权限的控制方法、系统及装置

权利要求书

1.一种虚拟机访问权限的控制方法，其特征在于，包括：

接收第一虚拟机发送的对第二虚拟机的访问请求；

根据所述访问请求，确定所述第一虚拟机以及所述第二虚拟机分别对应的安全标识；

在比较确定的所述安全标识一致后，允许所述第一虚拟机访问所述第二虚拟机。

2.如权利要求1所述的方法，其特征在于，根据所述访问请求，确定所述第一虚拟机以及所述第二虚拟机分别对应的安全标识，包括：

从所述访问请求中获取携带的所述第一虚拟机以及所述第二虚拟机分别对应的虚拟机标识ID；

根据获取的所述虚拟机ID，以及保存的各虚拟机ID以及安全标识的对应关系，确定所述第一虚拟机以及所述第二虚拟机分别对应的安全标识。

3.如权利要求1所述的方法，其特征在于，根据所述访问请求，确定所述第一虚拟机以及所述第二虚拟机分别对应的安全标识，包括：

从所述访问请求中获取携带的所述第一虚拟机的MAC地址，获取所述MAC地址中携带的所述第一虚拟机的安全标识；以及

从所述访问请求中获取携带的所述第二虚拟机的虚拟机ID，并根据获取的所述虚拟机ID，以及保存的各虚拟机ID以及安全标识的对应关系，确定所述第二虚拟机对应的安全标识。

4.如权利要求1所述的方法，其特征在于，根据所述访问请求，确定所述第一虚拟机以及所述第二虚拟机分别对应的安全标识，包括：

从所述访问请求中获取携带的所述第一虚拟机的虚拟机ID，并根据获取的所述虚拟机ID，以及保存的各虚拟机ID以及安全标识的对应关系，确定所述第一虚拟机对应的安全标识；以及

从所述访问请求中获取携带的所述第二虚拟机的MAC地址，获取所述MAC地址中携带的所述第二虚拟机的安全标识。

5.如权利要求1所述的方法，其特征在于，根据所述访问请求，确定所述第一虚拟机以及所述第二虚拟机分别对应的安全标识，包括：

从所述访问请求中获取携带的所述第一虚拟机以及所述第二虚拟机分别对应的MAC地址；

获取所述第一虚拟机对应的MAC地址中携带的所述第一虚拟机的安全标识，以及获取所述第二虚拟机对应的MAC地址中携带的所述第二虚拟机的安全标识。

6.如权利要求1所述的方法，其特征在于，允许所述第一虚拟机访问所述第二虚拟机之前，还包括：

确定所述第二虚拟机对应的安全标识为公有安全标识；或

确定所述第二虚拟机对应的安全标识为私有安全标识，并且确定所述第一虚拟机以及所述第二虚拟机分别对应的用户ID一致。

7.如权利要求6所述的方法，其特征在于，所述第一虚拟机以及所述第二虚拟机分别对应的用户ID的确定方式，包括：

根据确定所述第一虚拟机以及所述第二虚拟机对应的安全标识时获取的所述第一虚拟机以及所述第二虚拟机分别对应的虚拟机ID，以及保存的各虚拟机ID以及用户ID的对应关系，确定所述第一虚拟机以及所述第二虚拟机分别对应的用户ID；或

根据确定所述第一虚拟机对应的安全标识时获取的所述第一虚拟机的MAC地址，获取所述MAC地址中携带的所述第一虚拟机对应的用户ID；以及根据确定所述第二虚拟机对应的安全标识时获取的所述第二虚拟机的虚拟机ID，以及保存的各虚拟机ID以及用户ID的对应关系，确定所述第二虚拟机对应的用户ID；或

根据确定所述第一虚拟机对应的安全标识时获取的第一虚拟机的虚拟机ID，以及保存的各虚拟机ID以及用户ID的对应关系，确定所述第一虚拟机对应的用户ID；以及根据确定所述第二虚拟机对应的安全标识时获取的所述第二虚拟机的MAC地址，获取所述MAC地址中携带的所述第二虚拟机对应的用户ID；或

根据确定所述第一虚拟机以及所述第二虚拟机对应的安全标识时获取的所述第一虚拟机以及所述第二虚拟机分别对应的MAC地址，获取所述第一虚拟机对应的MAC地址中携带的所述第一虚拟机对应的用户ID，以及获取所述第二虚拟机对应的MAC地址携带的所述第二虚拟机对应的用户ID。

8.如权利要求1所述的方法，其特征在于，允许所述第一虚拟机访问所述第二虚拟机后，还包括：

将所述第一虚拟机对第二虚拟机的访问请求，通过与所述第一虚拟机以及第二虚拟机分别对应的网桥发送至所述第二虚拟机，其中，所述网桥分别与所述第一虚拟机以及所述第二虚拟机所在的物理机的物理网卡绑定。