基于USBKey应用的虚拟办公桌面技术应用研究.docx

1基于USBKey应用的虚拟办公桌面技术应用研究摘要随着企业信息化进程的飞速发展企业级管理桌面环境日益复杂办公桌面环境是否能够正常的使用愈来愈成为桌面系统运维企业业务正常运行的瓶颈直接影响到企业的生产经营效率并增加企业管理成本基于云计算技术的桌面虚拟化的出现可以在一定程度上解决上述问题本文针对USBKey应用的办公环境易受干扰而导致办公效率较低下的问题提出基于USBKey应用的虚拟桌面应用模式关键词USBKey虚拟桌面应用研究中图分类号TP315文献标识码A文章编号100794162016010000001引言在全球经济一体化进程加快企业竞争日益激烈的背景下企业对信息化的建设日益重视大型企业特别是生产型企业通过搭建ERP系统及一系列的管理应用系统以实现经营管理业务的逐步精细化高效流转然而随着不同桌面操作系统浏览器应用版本等异构环境问题的突显特别是USBKey驱动经常由于电脑环境冲突杀毒软件拦截等情况不能正常使用这使得企业的信息部门不得不花费大量的人力精力财力重复进行软件应用的故障配置工作数据表明尽管企业的IT预算逐年递增但是7580的IT预算用于现有系统2的运维1随着虚拟化技术的逐步成熟虚拟化技术的应用范围从服务器虚拟化发展到桌面虚拟化以及数据中心的虚拟化虚拟化技术是一种对软硬件资源进行优化整合的解决方案它通过硬件或者软件分区分时部分或者全部的设备模拟仿真等技术将IT资源分割成多个可执行环境使用户可以不受限制的统一使用这些实体资源并进行最大程度的利用22相关技术21虚拟桌面技术虚拟桌面应用架构一般分为四层其中包括接入层桌面管理层资源管理层和基础资源层3其中在接入层中用户通过PC瘦客户机智能终端的浏览器或者桌面应用登陆自己的虚拟办公环境而不需要安装维护实际的办公环境在桌面管理层中根据实际需要动态或者静态的管理虚拟桌面对于不同的桌面池可以进行批量管理并实时监控运行状态并且需要与企业的身份认证架构相结合通常采用域管理方式实时动态管理用户及桌面权限在资源管理层中通过虚拟资源管理平台与基础资源层交互动态管理池化物理资源当资源出现异常时虚拟资源管理平台可以实现资源的快速迁移和高可用基础资源层主要指物理资源包括CPU内存存储资源等22USBKey技术企业在应用建设中经常采用USBKey作为用户的身份认证和数据加密的手段USBkey通常内置智能卡或者单片机存储用户的数3字证书与私钥通过PKICA技术进行用户身份认证4USBKey应用体系主要包括应用层标准中间件层核心驱动层及硬件层5其中应用层主要涉及调用数据证书私钥的应用程序比如电子签章应用标准中间件层主要是提供一套API调用用户证书进行用户身份认证加解密消息等核心驱动层主要是通过PC端的USB驱动及PCSC驱动读取智能卡信息硬件层主要涉及智能卡密钥的硬件设备包括芯片操作系统COS等在虚拟桌面的应用中通常采用USB重定向技术或智能卡重定向技术进行USBKey的应用这两种技术主要的区别在于核心驱动层的不同处理USB重定向技术是通过虚拟机中的USBKey驱动读取传输设备信息及用户证书信息等而智能卡重定向技术是通过本机的USBKey驱动读取设备信息及用户证书只是把证书重定向到虚拟机中3虚拟办公桌面应用根据该企业的员工抽样调查发现员工现有办公环境差异比较大其中涉及8种操作系统16种浏览器8种杀毒软件及9种办公软件多样的办公环境造成用户不能正常使用各类应用特别是USBKey的应用环境常常被破坏并且由于该企业用户经常需要到各地出差因此在互联网环境下办公的情况比较常见现只能通过企业VPN进入到企内网环境中进行办公过程比较繁琐并且由于VPN应用由于各种原因易被干扰造成用户不能及时处理办公业务基于以上需求该企业急需借助虚拟化技术建立基于互联网4USBKey应用的虚拟办公桌面应用以减轻USBKey使用环境易被干扰的问题提高IT运维效率方便IT人员集中管理保障现有业务连续性及数据安全在应用环境搭建过程中考虑到企业现有应用大部分集成AD域技术并且需要满足互联网的移动办公需求因此在虚拟办公桌面的应用架构图1中部署外网安全服务器并集成企业AD域进行用户身份认证其中1外网服务器负责虚拟桌面应用在互联网环境使用下的安全部署广域网与局域网的网络转换等2虚拟桌面管理平台包括连接服务器克隆服务器DHCP服务器等其中连接服务器服务动态管理虚拟桌面响应用户的连接请求分配相应的虚拟资源克隆服务器负责虚拟桌面池中虚拟桌面的生成通过克隆模板按照不同的克隆方式部署资源生成桌面DHCP服务器负责生成的虚拟桌面的IP动态管理3虚拟化管理平台主要是通过虚拟化服务器动态管理底层资源CPU存储存储资源网络资源通过集群化集中管理数据中心的服务器虚拟桌面池等资源当虚拟桌面需要生成时进行虚拟机生成的底层操作4结语本文通过基于某企业实际办公环境分析提出基于USBKey应用的虚拟桌面应用架构未来在虚拟办公桌面的进一步深化应用时系统的安全防护与备份需要进一步的考虑并且随着虚拟办公桌面的大规模应用数据在经过计算节点与存储之间时IOPS和数据传输5快速响应能力会逐步地下降可能造成性能的下降参考文献1DesktopVirtualizationComesOfAgeRCreditSuisse20072AndraMMaurcioTJosFCloudBLASTCombiningMapReduceandVirtualizationonDistributedResourcesforBioinformaticsApplicationsCFourthIEEEInternationalConferenceoneScienceDecember712Indianpolis20082222293LeeGTheChallengesofSecuringtheVirtualizedEnvironmentJComputer201245117204曹拮王以刚基于USBKey的身份认证机制的研究与实现J计算机应用与软件20112822842865刘林东邬依林基于云计算的USBKey身份认证技术研究J广东第二师范学院学报20113157884收稿日期20151125作者简介黄希彧1987女汉北京人工程师研究生研究方向管理信息系统云计算