[發(fā)明專利]遠(yuǎn)程桌面用戶身份識(shí)別的方法、裝置和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201110296828.2
• 申請(qǐng)日: 2011-09-27
• 公開（公告）號(hào): CN102340504A
• 公開（公告）日: 2012-02-01
• 發(fā)明（設(shè)計(jì)）人: 陳釗毅
• 申請(qǐng)（專利權(quán)）人: 深圳市深信服電子科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L12/24
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國

1.一種遠(yuǎn)程桌面用戶身份識(shí)別的方法，其特征在于，包括：

遠(yuǎn)程桌面服務(wù)器獲取登錄用戶對(duì)應(yīng)的標(biāo)記信息；

將所述用戶發(fā)送的數(shù)據(jù)包打上所述標(biāo)記信息，并發(fā)送至網(wǎng)關(guān)；

網(wǎng)關(guān)根據(jù)所述標(biāo)記信息識(shí)別接收到的數(shù)據(jù)包所屬的用戶身份。

2.如權(quán)利要求1所述的方法，其特征在于，所述將用戶發(fā)送的數(shù)據(jù)包打上標(biāo)記信息包括：

攔截所述用戶的Socket操作；

修改所述Socket操作綁定的本地IP地址為所述用戶對(duì)應(yīng)的IP地址；或?qū)⑺鯯ocket連接的數(shù)據(jù)包打上指定Vlan標(biāo)記；或?qū)⑺鯯ocket連接的數(shù)據(jù)包的IP頭打上指定IP頭標(biāo)記。

3.如權(quán)利要求1或2所述的方法，其特征在于，所述遠(yuǎn)程桌面服務(wù)器獲取登錄用戶對(duì)應(yīng)的標(biāo)記信息，包括：

檢測遠(yuǎn)程桌面登錄用戶的用戶名和/或IP地址；

在本端查找所述用戶名和/或IP地址對(duì)應(yīng)的標(biāo)記信息，并上報(bào)網(wǎng)關(guān)；或上報(bào)網(wǎng)關(guān)所述用戶名和/或IP地址，再接收網(wǎng)關(guān)根據(jù)該用戶名和/或IP地址下發(fā)的標(biāo)記信息。

4.如權(quán)利要求1或2所述的方法，其特征在于，在執(zhí)行所述將用戶的數(shù)據(jù)包打上標(biāo)記信息之后，包括：

當(dāng)所述用戶從遠(yuǎn)程桌面服務(wù)器注銷后，去除已打上標(biāo)記信息的用戶數(shù)據(jù)包的標(biāo)記。

5.一種遠(yuǎn)程桌面服務(wù)器，其特征在于，包括：

獲取模塊，用于獲取遠(yuǎn)程桌面登錄用戶對(duì)應(yīng)的標(biāo)記信息；

標(biāo)記模塊，用于將所述用戶發(fā)送的數(shù)據(jù)包打上所述標(biāo)記信息；

發(fā)送模塊，用于發(fā)送所述數(shù)據(jù)包至網(wǎng)關(guān)，以便網(wǎng)關(guān)根據(jù)所述標(biāo)記信息識(shí)別接收到的數(shù)據(jù)包所屬的用戶身份。

6.如權(quán)利要求5所述的遠(yuǎn)程桌面服務(wù)器，其特征在于，所述標(biāo)記模塊包括：

攔截單元，用于攔截所述用戶的Socket操作；

修改單元，用于修改所述Socket操作綁定的本地IP地址為所述用戶對(duì)應(yīng)的IP地址；或?qū)⑺鯯ocket連接的數(shù)據(jù)包打上指定Vlan標(biāo)記；或?qū)⑺鯯ocket連接的數(shù)據(jù)包的IP頭打上指定IP頭標(biāo)記。

7.如權(quán)利要求5或6所述的遠(yuǎn)程桌面服務(wù)器，其特征在于，所述獲取模塊包括：

檢測單元，用于檢測登錄用戶的用戶名和/或IP地址；

協(xié)商單元，用于在本端查找所述用戶名和/或IP地址對(duì)應(yīng)的標(biāo)記信息，并上報(bào)網(wǎng)關(guān)；或上報(bào)網(wǎng)關(guān)所述用戶名和/或IP地址，再接收網(wǎng)關(guān)根據(jù)該用戶名和/或IP地址下發(fā)的標(biāo)記信息。

8.一種用于上網(wǎng)行為管理的網(wǎng)關(guān)，其特征在于，包括：

接收模塊，用于接收遠(yuǎn)程桌面服務(wù)器發(fā)送的用戶數(shù)據(jù)包；

識(shí)別模塊，用于根據(jù)所述數(shù)據(jù)包的標(biāo)記信息識(shí)別該數(shù)據(jù)包所屬的用戶身份。

9.一種遠(yuǎn)程桌面用戶身份識(shí)別的系統(tǒng)，其特征在于，包括遠(yuǎn)程桌面服務(wù)器和網(wǎng)關(guān)，其中，

所述遠(yuǎn)程桌面服務(wù)器，用于獲取登錄用戶對(duì)應(yīng)的標(biāo)記信息；以及將所述用戶的數(shù)據(jù)包打上所述標(biāo)記信息，并發(fā)送至網(wǎng)關(guān)；

所述網(wǎng)關(guān)，用于根據(jù)所述標(biāo)記信息識(shí)別接收到的數(shù)據(jù)包所屬的用戶身份。

10.如權(quán)利要求9所述的系統(tǒng)，其特征在于，所述遠(yuǎn)程桌面服務(wù)器為權(quán)利要求6或7所述的遠(yuǎn)程桌面服務(wù)器。