[发明专利]多用户隔离访问终端服务器上的虚拟USB外设的方法

摘要

本发明提供一种多用户隔离访问终端服务器上的虚拟USB外设的方法，在所述终端服务器建立USB外设监控模块、虚拟桌面监控模块、虚拟设备列表模块、查找/打开USB外设拦截模块以及处理模块；通过各模块的协作，来判断当前用户要查找或者打开的虚拟USB外设是否属于当前用户的，是，则允许用户操作此USB外设，否，则就不允许用户操作此USB外设；本发明实现了终端服务器有多用户的USB外设连接的情况下，可以分隔出各个用户的虚拟USB外设是属哪个用户的，从而维护了终端服务器上的各用户虚拟USB外设的安全性。

主权项

一种多用户隔离访问终端服务器上的虚拟USB外设的方法，其特征在于，包括如下步骤：步骤1、在所述终端服务器建立USB外设监控模块、虚拟桌面监控模块、虚拟设备列表模块、查找/打开USB外设拦截模块以及处理模块；所述USB外设监控模块，用于监控是否有新的虚拟USB外设接入到所述终端服务器，是，则通知所述虚拟设备列表模块有新的虚拟USB外设插入，并将虚拟USB外设信息传递给所述虚拟设备列表模块，当有虚拟USB外设从终端服务器上断开时，通知所述虚拟设备列表模块删除相关的虚拟USB外设信息；所述虚拟桌面监控模块，用于监控是否有用户登录到终端服务器，是，则产生虚拟桌面，并把该用户的虚拟桌面信息通知所述虚拟设备列表模块，当有用户退出终端服务器，把相应的虚拟桌面信息从所述虚拟设备列表模块中删除；所述虚拟设备列表模块，用于接受来自虚拟桌面和USB外设监控模块的信息，维护虚拟桌面和相应虚拟USB外设的对应关系；所述查找/打开USB外设拦截模块，当登录用户要查找或者打开虚拟USB外设时，该模块拦截用户的操作，并通知所述处理模块；所述处理模块，用于判断当前用户要查找或者打开的虚拟USB外设是否属于当前用户的，是，则允许用户操作此USB外设，否，则就不允许用户操作此USB外设；步骤2、所述USB外设监控模块检测到有虚拟USB外设接入，则通知所述虚拟设备列表模块，同时所述虚拟桌面监控模块监控到有用户登录，产生用户对应的虚拟桌面，并通知所述虚拟设备列表模块；步骤3、所述虚拟设备列表模块处理来自所述USB外设监控模块和虚拟桌面监控模块的信息，建立用户和虚拟USB外设的关系列表；步骤4、当用户查找或者打开虚拟USB外设时；所述查找/打开USB外设拦截模块拦截用户的操作，然后通知所述处理模块；步骤5、所述处理模块调用所述虚拟设备列表模块，通过所述关系列表查询当前用户操作的虚拟USB外设是否是此用户的，并返回结果给所述查找/打开USB外设拦截模块；步骤6、所述查找/打开USB外设拦截模块得到所述处理模块的结果后，如果结果是用户操作的虚拟USB外设是此用户的，允许用户操作此USB外设，如果结果是用户操作的虚拟USB外设不是此用户的，就禁止用户继续操作USB外设；步骤7、当有虚拟USB外设从终端服务器上断开时，通知所述虚拟设备列表模块删除相关的虚拟USB外设信息；同时用户退出终端服务器，把相应的虚拟桌面信息从所述虚拟设备列表模块中删除。