于将访问结果返回给访问终端。
[0130]本实施例中，结果接收模块708虚拟机服务器根据访问请求按照访问路线经过通信通道返回的访问结果。结果返回模块710接收到访问结果后，将访问结果返回给访问终端。在虚拟机返回访问结果的过程中，无需使用IP地址就可以完成访问结果的传输，使得数据传输更加方便快捷。
[0131]如图9所示，在一个实施例中，请求接收模块702包括:
[0132]指令接收模块712，用于接收访问终端发送的访问指令。
[0133]返回模块714，用于根据访问指令向访问终端返回包括虚拟机标识的统一资源定位符。
[0134]第一接收模块716，用于接收访问终端根据统一资源定位符发送的访问请求。
[0135]本实施例中，指令接收模块712在接收到访问终端发送的访问指令后，返回模块714根据访问指令返回统一资源定位符，统一资源定位符中包括虚拟机标识和校验信息。访问终端110接收到统一资源定位符之后，根据统一资源定位符发送访问请求。第一接收模块716接收到访问终端发送的访问请求，对访问请求进行验证，保证访问请求的安全性。
[0136]在一个实施例中，结果接收模块708具体用于通过主控机代理进程接收虚拟机服务器在判定访问请求来自于主控机代理进程时根据访问请求返回的访问结果。
[0137]结果返回模块710具体用于将访问结果返回给访问终端。
[0138]本实施例中，结果接收模块708接收虚拟机服务器返回的访问结果。该返回结果是在虚拟机服务器对访问请求验证通过后，验证内容为判断访问请求是否来自于主控机代理进程，在确保访问请求安全的情况下，根据访问请求返回访问结果，避免第三方的侵入虚拟机服务器造成损害。结果返回模块710在安全的环境下将访问结果返回访问终端。
[0139]如图10所示，在一个实施例中，请求接收模块702包括:
[0140]第一指令接收模块718，用于接收访问终端发送的第一访问指令。
[0141]第一返回模块720，用于根据第一访问指令返回临时统一资源定位符。
[0142]第二指令接收模块722，用于接收访问终端根据临时统一资源定位符发送的第二访问指令。
[0143]第二返回模块724，用于根据第二访问指令返回持久统一资源定位符和安全验证
?目息。
[0144]第二接收模块726，用于接收访问终端根据所述持久统一资源定位符发送的包含所述安全验证信息的访问请求。
[0145]验证模块728，用于根据安全验证信息对访问请求进行验证；
[0146]所述获取模块704还用于若所述验证模块728验证通过，则根据所述访问请求获取虚拟机标识。
[0147]本实施例中，请求接收模块702根据访问指令返回临时统一资源定位符、持久的统一资源定位符和安全信息验证，使访问终端110在安全环境下发送包括安全信息的访问请求，以便请求接收模块702对访问请求进行验证，保证了访问终端110访问主控机服务器121a的安全性，避免第三方的恶意入侵。
[0148]在一个实施例中，请求发送模块702具体用于通过主控机代理进程发出携带有虚拟机标识的询问包，接收虚拟机标识对应的虚拟机通过虚拟机代理进程返回的响应包，以与虚拟机中的虚拟机代理进程建立通信通道。
[0149]本实施例中，请求发送模块702通过主控机代理进程发出携带有虚拟机标识的询问包，虚拟机标识对应的虚拟机服务器接收到询问包之后，会发送响应包，请求发送模块702接收到响应包后，通过主控机代理进程与虚拟机代理进程建立通信通道。这样，请求发送模块702建立了通信通道，使主控机服务器和虚拟机服务器可以通过通信通道进行通?目Ο
[0150]以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。
[0151]以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。
【主权项】
1.一种访问虚拟机服务器的方法，所述方法包括: 接收访问终端发送的访问请求； 根据所述访问请求获取虚拟机标识； 通过主控机代理进程与所述虚拟机标识对应的虚拟机中的虚拟机代理进程建立通信通道，并将所述访问请求通过所述通信通道发送给所述虚拟机代理进程，使得所述虚拟机代理进程将所述访问请求发送给所述虚拟机中的虚拟机服务器。2.根据权利要求1所述的方法，其特征在于，所述方法还包括: 通过所述主控机代理进程接收所述虚拟机服务器根据所述访问请求返回的访问结果，所述访问结果是所述虚拟机服务器通过所述虚拟机代理进程经过所述通信通道返回到所述主控机代理进程的； 将所述访问结果返回给所述访问终端。3.根据权利要求1所述的方法，其特征在于，所述接收访问终端发送的访问请求，包括: 接收访问终端发送的访问指令； 根据所述访问指令向所述访问终端返回包括虚拟机标识的统一资源定位符； 接收所述访问终端根据所述统一资源定位符发送的访问请求。4.根据权利要求2所述的方法，其特征在于，所述通过所述主控机代理进程接收所述虚拟机服务器根据所述访问请求返回的访问结果，包括: 通过所述主控机代理进程接收所述虚拟机服务器在判定所述访问请求来自于所述主控机代理进程时根据所述访问请求返回的访问结果。5.根据权利要求1所述的方法，其特征在于，所述接收访问终端发送的访问请求，包括: 接收访问终端发送的第一访问指令； 根据所述第一访问指令返回临时统一资源定位符； 接收所述访问终端根据所述临时统一资源定位符发送的第二访问指令； 根据所述第二访问指令返回持久统一资源定位符和安全验证信息； 接收所述访问终端根据所述持久统一资源定位符发送的包含所述安全验证信息的访问请求; 根据所述安全验证信息进行验证，若验证通过则执行所述根据所述访问请求获取虚拟机标识的步骤。6.根据权利要求1所述的方法，其特征在于，所述通过主控机代理进程与所述虚拟机标识对应的虚拟机中的虚拟机代理进程建立通信通道，包括: 通过主控机代理进程发出携带有所述虚拟机标识的询问包，接收所述虚拟机标识对应的虚拟机通过虚拟机代理进程返回的响应包，以与所述虚拟机中的虚拟机代理进程建立通信通道。7.一种访问虚拟机服务器的装置，其特征在于，所述装置包括: 请求接收模块，用于接收访问终端发送的访问请求； 获取模块，用于根据所述访问请求获取虚拟机标识； 请求发送模块，用于通过主控机代理进程与所述虚拟机标识对应的虚拟机中的虚拟机代理进程建立通信通道，并将所述访问请求通过所述通信通道发送给所述虚拟机代理进程，使得所述虚拟机代理进程将所述访问请求发送给所述虚拟机中的虚拟机服务器。8.根据权利要求7所述的装置，其特征在于，所述装置还包括: 结果接收模块，用于通过所述主控机代理进程接收所述虚拟机服务器根据所述访问请求返回的访问结果，所述访问结果是所述虚拟机服务器通过所述虚拟机代理进程经过所述通信通道返回到所述主控机代理进程的； 结果返回模块，用于将所述访问结果返回给所述访问终端。9.根据权利要求7所述的装置，其特征在于，所述请求接收模块包括: 指令接收模块，用于接收访问终端发送的访问指令； 返回模块，用于根据所述访问指令向所述访问终端返回包括所述虚拟机标识的统一资源定位符； 第一接收模块，用于接收所述访问终端根据所述统一资源定位符发送的所述访问请求。10.根据权利要求8所述的装置，其特征在于，所述结果接收模块具体用于通过所述主控机代理进程接收所述虚拟机服务器在判定所述访问请求来自于所述主控机代理进程时根据所述访问请求返回的访问结果。11.根据权利要求7所述的装置，其特征在于，所述请求接收模块包括: 第一指令接收模块，用于接收访问终端发送的第一访问指令； 第一返回模块，用于根据所述第一访问指令返回临时统一资源定位符； 第二指令接收模块，用于接收所述访问终端根据所述临时统一资源定位符发送的第二访问指令； 第二返回模块，用于根据所述第二访问指令返回持久统一资源定位符和安全验证信息; 第二接收模块，用于接收所述访问终端根据所述持久统一资源定位符发送的包含所述安全验证信息的访问请求； 验证模块，用于根据所述安全验证信息对所述访问请求进行验证； 所述获取模块还用于若所述验证模块验证通过，则根据所述访问请求获取虚拟机标识。12.根据权利要求7所述的装置，其特征在于，所述请求发送模块具体用于通过主控机代理进程发出携带有所述虚拟机标识的询问包，接收所述虚拟机标识对应的虚拟机通过虚拟机代理进程返回的响应包，以与所述虚拟机中的虚拟机代理进程建立通信通道。
【专利摘要】本发明涉及一种访问虚拟机服务器的方法和装置，所述方法包括：接收访问终端发送的访问请求；根据所述访问请求获取虚拟机标识；通过主控机代理进程与所述虚拟机标识对应的虚拟机中的虚拟机代理进程建立通信通道，并将所述访问请求通过所述通信通道发送给所述虚拟机代理进程，使得所述虚拟机代理进程将所述访问请求发送给所述虚拟机中的虚拟机服务器。本发明提供的访问虚拟机服务器的方法和装置，通过虚拟机标识来识别所要访问虚拟机，并在主控机代理进程和虚拟机代理进程之间建立通信通道，通过通信通道来传输访问数据，在此过程不需要知道所要访问虚拟机的IP地址，即可与虚拟机服务器通信。
【IPC分类】H04L29/06, H04L29/08
【公开号】CN105306433
【申请号】CN201510575541
【发明人】龚炜林, 王浩
【申请人】深圳市深信服电子科技有限公司
【公开日】2016年2月3日
【申请日】2015年9月10日