[发明专利]多用户隔离访问终端服务器上的虚拟USB外设的方法

说明书

【技术领域】

本发明涉及数字通信技术领域，尤其涉及一种多用户隔离访问终端服务器上的虚拟USB外设的方法。

【背景技术】

目前在金融、电信等行业中，一个windows终端服务器让多个用户同时登录访问的业务模式已经广泛存在，此业务模式应用前期并没有考虑到会使用大量的USB外设，而现在需要支持大量的USB外设，其带USB插头的移动可存储设备都是USB外设，比如USB打印机、U盘、USB扫描仪、移动硬盘等USB外设，解决此问题的通常做法是把客户端的USB外设虚拟到windows终端服务器上，形成虚拟USB外设；每个登录的用户都会把自己客户端上的USB外设虚拟到windows终端服务器上，如果同时有多个用户登录到终端服务上，每个用户都虚拟了自己的USB外设，但是windows终端服务器并不区分虚拟USB外设是属哪个用户的，这就会造成一个用户可以访问另外一个用户的USB外设，从而造成使用上的混乱。

为了解决上述问题，目前通常的做法是利用权限控制来解决，不同用户的权限不一样，从而实现每一个用户只能访问自己的USB外设，但是此做法有两大缺点，一是并不是所有的USB外设都可以通过权限控制来做，此方法不能解决所有的USB外设问题，另一个是具有管理员权限的用户不受此控制，可以访问所有用户虚拟到服务端的设备。

现有技术中提供了一种USB多通道传输方法、系统及主机，该公开日为2009年07月15日，公开号为CN101482854的中国专利，其中USB多通道传输方法包括：当检测到USB外设接入时，为该USB外设的每个块传输通道设定通道优先级；根据要发往所述USB外设的块传输请求所在块传输通道的通道优先级，对所述块传输请求进行排队形成块传输请求队列；根据所述通道优先级由高到低的顺序，将所述块传输请求队列中的块传输请求逐一发送给所述USB外设。主机包括：优先级设定模块、排队模块和发送模块。系统包括：主机和USB外设。该发明解决多功能设备复用USB块传输通道的问题，从而保证具有高优先级的关键业务的正常运行。该发明并未涉及多用户访问主机的问题。

现有技术中还提供了一种数据处理设备及其驱动USB外设的方法，该公开日为2011年08月17日，公开号为CN102156528A的中国专利，所述数据处理设备包括：USB接口；切换模块；转换模块，用于将USB总线数据转换为PS/2总线数据；第一检测模块，用于当侦测到预设的USB设备与所述USB接口相连时，发送第一指示；第一控制模块，用于当收到所述第一指示后，指示所述切换模块将所述USB接口转换成与所述转换模块相连。该发明能降低用户外接USB设备时功耗的损失，从而保证用户的有效使用时间。该发明也未涉及多用户访问数据处理设备时，出现一个用户可以访问另外一个用户的USB外设的问题。

【发明内容】

本发明要解决的技术问题，在于提供一种多用户隔离访问终端服务器上的虚拟USB外设的方法，实现了终端服务器有多用户的USB外设连接的情况下，可以分隔出各个用户的虚拟USB外设是属哪个用户的。

本发明是这样实现的：一种多用户隔离访问终端服务器上的虚拟USB外设的方法，包括如下步骤：

步骤1、在所述终端服务器建立USB外设监控模块、虚拟桌面监控模块、虚拟设备列表模块、查找/打开USB外设拦截模块以及处理模块；

所述USB外设监控模块，用于监控是否有新的虚拟USB外设接入到所述终端服务器，是，则通知所述虚拟设备列表模块有新的虚拟USB外设插入，并将虚拟USB外设信息传递给所述虚拟设备列表模块，当有虚拟USB外设从终端服务器上断开时，通知所述虚拟设备列表模块删除相关的虚拟USB外设信息；所述虚拟桌面监控模块，用于监控是否有用户登录到终端服务器，是，则产生虚拟桌面，并把该用户的虚拟桌面信息通知所述虚拟设备列表模块，当有用户退出终端服务器，把相应的虚拟桌面信息从所述虚拟设备列表模块中删除；所述虚拟设备列表模块，用于接受来自虚拟桌面和USB外设监控模块的信息，维护虚拟桌面和相应虚拟USB外设的对应关系；所述查找/打开USB外设拦截模块，当登录用户要查找或者打开虚拟USB外设时，该模块拦截用户的操作，并通知所述处理模块；所述处理模块，用于判断当前用户要查找或者打开的虚拟USB外设是否属于当前用户的，是，则允许用户操作此USB外设，否，则就不允许用户操作此USB外设；

步骤2、所述USB外设监控模块检测到有虚拟USB外设接入，则通知所述虚拟设备列表模块，同时所述虚拟桌面监控模块监控到有用户登录，产生用户对应的虚拟桌面，并通知所述虚拟设备列表模块；