一種基于安全信道的虛擬桌面系統(tǒng)及方法
【專利摘要】本發(fā)明公開了一種基于安全信道的虛擬桌面系統(tǒng)及方法，一種基于安全信道的虛擬桌面系統(tǒng)，其特征在于，包括管理中心模塊、代理客戶端模塊、虛擬桌面客戶端、虛擬服務(wù)器；還公開了與之相配的實(shí)現(xiàn)方法，本發(fā)明通過設(shè)置密碼認(rèn)證，并且對(duì)于虛擬服務(wù)器和代理客戶端之間信道的安全及代理客戶端操作虛擬服務(wù)器時(shí)的所有操作記錄等都設(shè)置相應(yīng)的安全措施。
【專利說明】一種基于安全信道的虛擬桌面系統(tǒng)及方法

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種基于安全信道的虛擬桌面系統(tǒng)及方法。

【背景技術(shù)】
[0002]虛擬桌面是指支持企業(yè)級(jí)實(shí)現(xiàn)桌面系統(tǒng)的遠(yuǎn)程動(dòng)態(tài)訪問與數(shù)據(jù)中心統(tǒng)一托管的技術(shù)。一個(gè)形象的類比，就是今天，我們可以通過任何設(shè)備、在任何地點(diǎn)，任何時(shí)間訪問在網(wǎng)絡(luò)上的我們的郵件系統(tǒng)，或者網(wǎng)盤；而未來我們可以通過任何設(shè)備，在任何地點(diǎn)，任何時(shí)間訪問在網(wǎng)絡(luò)上的屬于我們個(gè)人的桌面系統(tǒng)。桌面虛擬化和瘦客戶端計(jì)算機(jī)已經(jīng)推出了很多年，通過數(shù)據(jù)中心服務(wù)器中心化電腦的功能、數(shù)據(jù)和應(yīng)用程序給予數(shù)據(jù)和安全更多的控制。然而，現(xiàn)有虛擬桌面軟件存在較大風(fēng)險(xiǎn)的安全問題，對(duì)于虛擬服務(wù)器和代理客戶端之間信道的安全及代理客戶端操作虛擬服務(wù)器時(shí)的所有操作記錄等都沒相應(yīng)的安全措施。
[0003]因此，現(xiàn)有技術(shù)有待于改進(jìn)。


【發(fā)明內(nèi)容】

[0004]本發(fā)明為了解決現(xiàn)有技術(shù)的不足，提供一種基于安全信道的虛擬桌面系統(tǒng)及方法，設(shè)置密碼認(rèn)證，并且對(duì)于虛擬服務(wù)器和代理客戶端之間信道的安全及代理客戶端操作虛擬服務(wù)器時(shí)的所有操作記錄等都設(shè)置相應(yīng)的安全措施。
[0005]為解決上述技術(shù)問題，本發(fā)明實(shí)施例提供的一種基于安全信道的虛擬桌面系統(tǒng)及方法，采用如下技術(shù)方案:
[0006]一種基于安全信道的虛擬桌面系統(tǒng)，其特征在于，
[0007]包括管理中心模塊、代理客戶端模塊、虛擬桌面客戶端、虛擬服務(wù)器。
[0008]具體地，所述管理中心模塊包括雙重認(rèn)證模塊、用戶設(shè)置和管理模塊、權(quán)限分配模塊、行為監(jiān)控模塊、安全信道模塊。
[0009]具體地，所述代理客戶端模塊包括終端管理模塊、安全代理模塊。
[0010]一種基于安全信道的虛擬桌面的實(shí)現(xiàn)方法，包括如下步驟:
[0011]S1:由管理中心根據(jù)不同代理客戶端進(jìn)行權(quán)限的分配，并跟進(jìn)每個(gè)代理客戶端的名稱基本信息發(fā)放相應(yīng)的key及初始密碼；
[0012]S2:設(shè)置不同的管理員權(quán)限，有超級(jí)管理員、系統(tǒng)管理員、文件管理員和日志審計(jì)員，不同的管理員進(jìn)行不同權(quán)限管理和分配；
[0013]S3:代理客戶端插入各自的key，然后輸入密碼進(jìn)行認(rèn)證；
[0014]S4:在管理中心發(fā)放key時(shí)生成公私鑰對(duì)，并把私鑰導(dǎo)入key中，把公鑰留在管理中心，當(dāng)代理客戶端插入key后，隨機(jī)生成一段數(shù)據(jù)，發(fā)給管理中心，由管理中心對(duì)這段數(shù)據(jù)用公鑰加密，然后發(fā)給代理客戶端，代理客戶端用私鑰對(duì)改數(shù)據(jù)進(jìn)行解密，并把解密后的數(shù)據(jù)和原數(shù)據(jù)進(jìn)行比對(duì)，如果相同，則認(rèn)證通過，并提示用戶輸入密碼，密碼正確則允許正常登錄虛擬服務(wù)器做相應(yīng)操作；否則反之；
[0015]S5:雙重認(rèn)證成功后，管理中心和代理客戶端之間建立連接，連接中所傳輸?shù)臄?shù)據(jù)都使用管理中心存放的公鑰進(jìn)行加密，然后傳輸?shù)酱砜蛻舳藭r(shí)，由代理客戶端使用私鑰進(jìn)行解密讀取，保證管理中心和代理客戶端之間傳輸信道上的數(shù)據(jù)安全；
[0016]S6:代理客戶端訪問虛擬服務(wù)器，并且操作虛擬服務(wù)器上的相關(guān)內(nèi)容時(shí)，由管理中心的行為監(jiān)控模塊實(shí)時(shí)記錄各個(gè)代理客戶端的相應(yīng)操作，并且把記錄的信息加密保存在管理中心存儲(chǔ)介質(zhì)中，便于后期查詢。
[0017]具體地，所述行為監(jiān)控模塊還可以監(jiān)控和控制代理客戶端的上網(wǎng)情況。
[0018]本發(fā)明提供的一種基于安全信道的虛擬桌面系統(tǒng)及方法，通過設(shè)置密碼認(rèn)證，并且對(duì)于虛擬服務(wù)器和代理客戶端之間信道的安全及代理客戶端操作虛擬服務(wù)器時(shí)的所有操作記錄等都設(shè)置相應(yīng)的安全措施。

【專利附圖】

【附圖說明】
[0019]圖1為本發(fā)明實(shí)施例所述的一種基于安全信道的虛擬桌面系統(tǒng)的結(jié)構(gòu)示意圖。
[0020]圖2為本發(fā)明實(shí)施例所述的一種基于安全信道的虛擬桌面的實(shí)現(xiàn)方法的步驟示意圖。

【具體實(shí)施方式】
[0021]本發(fā)明實(shí)施例提供的一種基于安全信道的虛擬桌面系統(tǒng)及方法，通過設(shè)置密碼認(rèn)證，并且對(duì)于虛擬服務(wù)器和代理客戶端之間信道的安全及代理客戶端操作虛擬服務(wù)器時(shí)的所有操作記錄等都設(shè)置相應(yīng)的安全措施。
[0022]下面結(jié)合附圖對(duì)本發(fā)明實(shí)施例提供給的一種基于安全信道的虛擬桌面系統(tǒng)及方法進(jìn)行詳細(xì)描述。
[0023]如圖1、2所示，本發(fā)明實(shí)施例提供的一種基于安全信道的虛擬桌面系統(tǒng)，其特征在于，
[0024]包括管理中心模塊、代理客戶端模塊、虛擬桌面客戶端、虛擬服務(wù)器。
[0025]具體地，所述管理中心模塊包括雙重認(rèn)證模塊、用戶設(shè)置和管理模塊、權(quán)限分配模塊、行為監(jiān)控模塊、安全信道模塊。
[0026]具體地，所述代理客戶端模塊包括終端管理模塊、安全代理模塊。
[0027]一種基于安全信道的虛擬桌面的實(shí)現(xiàn)方法，包括如下步驟:
[0028]S1:由管理中心根據(jù)不同代理客戶端進(jìn)行權(quán)限的分配，并跟進(jìn)每個(gè)代理客戶端的名稱基本信息發(fā)放相應(yīng)的key及初始密碼；
[0029]S2:設(shè)置不同的管理員權(quán)限，有超級(jí)管理員、系統(tǒng)管理員、文件管理員和日志審計(jì)員，不同的管理員進(jìn)行不同權(quán)限管理和分配；
[0030]S3:代理客戶端插入各自的key，然后輸入密碼進(jìn)行認(rèn)證；
[0031]S4:在管理中心發(fā)放key時(shí)生成公私鑰對(duì)，并把私鑰導(dǎo)入key中，把公鑰留在管理中心，當(dāng)代理客戶端插入key后，隨機(jī)生成一段數(shù)據(jù)，發(fā)給管理中心，由管理中心對(duì)這段數(shù)據(jù)用公鑰加密，然后發(fā)給代理客戶端，代理客戶端用私鑰對(duì)改數(shù)據(jù)進(jìn)行解密，并把解密后的數(shù)據(jù)和原數(shù)據(jù)進(jìn)行比對(duì)，如果相同，則認(rèn)證通過，并提示用戶輸入密碼，密碼正確則允許正常登錄虛擬服務(wù)器做相應(yīng)操作；否則反之；
[0032]S5:雙重認(rèn)證成功后，管理中心和代理客戶端之間建立連接，連接中所傳輸?shù)臄?shù)據(jù)都使用管理中心存放的公鑰進(jìn)行加密，然后傳輸?shù)酱砜蛻舳藭r(shí)，由代理客戶端使用私鑰進(jìn)行解密讀取，保證管理中心和代理客戶端之間傳輸信道上的數(shù)據(jù)安全；
[0033]S6:代理客戶端訪問虛擬服務(wù)器，并且操作虛擬服務(wù)器上的相關(guān)內(nèi)容時(shí)，由管理中心的行為監(jiān)控模塊實(shí)時(shí)記錄各個(gè)代理客戶端的相應(yīng)操作，并且把記錄的信息加密保存在管理中心存儲(chǔ)介質(zhì)中，便于后期查詢。
[0034]具體地，所述行為監(jiān)控模塊還可以監(jiān)控和控制代理客戶端的上網(wǎng)情況。
[0035]本發(fā)明提供的一種基于安全信道的虛擬桌面系統(tǒng)及方法，通過設(shè)置密碼認(rèn)證，并且對(duì)于虛擬服務(wù)器和代理客戶端之間信道的安全及代理客戶端操作虛擬服務(wù)器時(shí)的所有操作記錄等都設(shè)置相應(yīng)的安全措施。
[0036]以上所述，僅為本發(fā)明的【具體實(shí)施方式】，但本發(fā)明的保護(hù)范圍并不局限于此，任何熟悉本【技術(shù)領(lǐng)域】的技術(shù)人員在本發(fā)明揭露的技術(shù)范圍內(nèi)，可輕易想到變化或替換，都應(yīng)涵蓋在本發(fā)明的保護(hù)范圍之內(nèi)。因此，本發(fā)明的保護(hù)范圍應(yīng)所述以權(quán)利要求的保護(hù)范圍為準(zhǔn)。
【權(quán)利要求】
1.一種基于安全信道的虛擬桌面系統(tǒng)，其特征在于， 包括管理中心模塊、代理客戶端模塊、虛擬桌面客戶端、虛擬服務(wù)器。
2.根據(jù)權(quán)利要求1所述的一種基于安全信道的虛擬桌面系統(tǒng)，其特征在于，所述管理中心模塊包括雙重認(rèn)證模塊、用戶設(shè)置和管理模塊、權(quán)限分配模塊、行為監(jiān)控模塊、安全信道模塊。
3.根據(jù)權(quán)利要求1所述的一種基于安全信道的虛擬桌面系統(tǒng)，其特征在于，所述代理客戶端模塊包括終端管理模塊、安全代理模塊。
4.一種基于安全信道的虛擬桌面的實(shí)現(xiàn)方法，包括如下步驟: 51:由管理中心根據(jù)不同代理客戶端進(jìn)行權(quán)限的分配，并跟進(jìn)每個(gè)代理客戶端的名稱基本信息發(fā)放相應(yīng)的key及初始密碼； 52:設(shè)置不同的管理員權(quán)限，有超級(jí)管理員、系統(tǒng)管理員、文件管理員和日志審計(jì)員，不同的管理員進(jìn)行不同權(quán)限管理和分配； 53:代理客戶端插入各自的key，然后輸入密碼進(jìn)行認(rèn)證； 54:在管理中心發(fā)放key時(shí)生成公私鑰對(duì)，并把私鑰導(dǎo)入key中，把公鑰留在管理中心，當(dāng)代理客戶端插入key后，隨機(jī)生成一段數(shù)據(jù)，發(fā)給管理中心，由管理中心對(duì)這段數(shù)據(jù)用公鑰加密，然后發(fā)給代理客戶端，代理客戶端用私鑰對(duì)改數(shù)據(jù)進(jìn)行解密，并把解密后的數(shù)據(jù)和原數(shù)據(jù)進(jìn)行比對(duì)，如果相同，則認(rèn)證通過，并提示用戶輸入密碼，密碼正確則允許正常登錄虛擬服務(wù)器做相應(yīng)操作；否則反之； 55:雙重認(rèn)證成功后，管理中心和代理客戶端之間建立連接，連接中所傳輸?shù)臄?shù)據(jù)都使用管理中心存放的公鑰進(jìn)行加密，然后傳輸?shù)酱砜蛻舳藭r(shí)，由代理客戶端使用私鑰進(jìn)行解密讀取，保證管理中心和代理客戶端之間傳輸信道上的數(shù)據(jù)安全； 56:代理客戶端訪問虛擬服務(wù)器，并且操作虛擬服務(wù)器上的相關(guān)內(nèi)容時(shí)，由管理中心的行為監(jiān)控模塊實(shí)時(shí)記錄各個(gè)代理客戶端的相應(yīng)操作，并且把記錄的信息加密保存在管理中心存儲(chǔ)介質(zhì)中，便于后期查詢。
5.根據(jù)權(quán)利要求4所述的一種基于安全信道的虛擬桌面的實(shí)現(xiàn)方法，其特征在于，所述行為監(jiān)控模塊還可以監(jiān)控和控制代理客戶端的上網(wǎng)情況。
【文檔編號(hào)】H04L29/06GK104468491SQ201310440365
【公開日】2015年3月25日 申請(qǐng)日期:2013年9月25日 優(yōu)先權(quán)日:2013年9月25日
【發(fā)明者】耿振民, 楊磊 申請(qǐng)人:無錫華御信息技術(shù)有限公司