[發明專利]遠程資源單點登錄

有效

• 申請號: 201110307938.4
• 申請日: 2011-09-29
• 公開（公告）號: CN102404314A
• 公開（公告）日: 2012-04-04
• 發明（設計）人: S·A·庫辛;A·葉廖緬科;I·本-沙哈爾;A·候賽因;J·貝克;R·M·雷斯庫西吉
• 申請（專利權）人: 微軟公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 陳斌

1.一種被配置成實現用于遠程呈現會話的單點登錄的系統，包括：

第一服務器(608)，包括：

第一處理器；

耦合至所述第一處理器的第一存儲器，所述第一存儲器包括在執行時使所述第一處理器執行以下操作的計算機可執行指令：

使用由第二服務器(608)生成的唯一的加密密鑰來加密從客戶機(624)接收到的用戶憑證；以及

將經加密的用戶憑證發送給所述客戶機(624)；

第二服務器(602)，包括：

第二處理器；以及

耦合至所述第二處理器的第二存儲器，所述第二存儲器包括在執行時使所述第二處理器執行以下操作的計算機可執行指令：

解密從所述客戶機(624)接收到的經加密的用戶憑證的副本；

使與所述用戶憑證的經解密的副本相關聯的用戶登錄到所述操作系統(604)；以及

與所述客戶機(624)進行所述遠程呈現會話。

2.如權利要求1所述的系統，其特征在于，還包括：

所述客戶機，包括：

第三處理器；以及

耦合至所述第三處理器的第三存儲器，所述第三存儲器包括在執行時使所述第三處理器執行以下操作的計算機可執行指令：

從客戶機數據庫檢索所述用戶憑證并響應于確定與所述第一服務器相關聯的網絡標識符匹配所述客戶機數據庫中存儲的網絡標識符來將所述用戶憑證發送給所述第一服務器。

3.如權利要求1所述的系統，其特征在于，還包括：

所述客戶機，包括：

第三處理器；以及

耦合至所述第三處理器的第三存儲器，所述第三存儲器包括在執行時使所述第三處理器執行以下操作的計算機可執行指令：

響應于確定從第二服務器接收到的由該第二服務器簽署的認證證書匹配從所述第一服務器接收到的證書，來對該第二服務器進行認證。

4.如權利要求1所述的系統，其特征在于，所述第二存儲器還包括在執行時使所述第二處理器執行以下操作的計算機可執行指令：

在單次使用了唯一加密密鑰之后刪除用于解密從所述客戶機接收到的經加密的用戶憑證的副本的解密密鑰。

5.如權利要求1所述的系統，其特征在于，在由所述第一處理器執行時使得所述第一服務器使用所述唯一的加密密鑰來加密從所述客戶機接收到的用戶憑證的所述指令還包括在執行時使得所述第一處理器執行以下操作的計算機可執行指令：

加密所述用戶憑證并數字地簽署遠程呈現會話配置設置的列表。

6.如權利要求1所述的系統，其特征在于，所述第一存儲器還包括在執行時使所述第一處理器執行以下操作的計算機可執行指令：

將配置簡檔發送給所述客戶機，其中所述配置簡檔包括與所述第一服務器相關聯的網絡標識符。

7.如權利要求1所述的系統，其特征在于，所述第二存儲器還包括在執行時使所述第一處理器執行以下操作的計算機可執行指令：

配置在虛擬機內執行的客操作系統以與所述客戶機進行虛擬桌面會話。

8.如權利要求1所述的系統，其特征在于，在執行時使得所述第二處理器與所述客戶機進行所述遠程呈現會話的所述指令還包括在執行時使得所述第二處理器執行以下操作的計算機可執行指令：

與所述客戶機進行遠程桌面會話。

9.如權利要求1所述的系統，其特征在于，所述第二存儲器還包括在執行時使所述第二處理器執行以下動作的計算機可執行指令：

在預定時間量之后刪除用于解密經加密的用戶憑證的副本的解密密鑰。

10.如權利要求1所述的系統，其特征在于，所述第二存儲器還包括在執行時使所述第二處理器執行以下動作的計算機可執行指令：

響應于所述第一服務器的網絡標識符與第二服務器注冊表中存儲的網絡標識符之間的比較來接受來自所述第一服務器的連接請求。