[發明專利]一種接入虛擬化桌面的多域切換系統及其多域切換方法

有效

• 申請號: 201210330535.6
• 申請日: 2012-09-10
• 公開（公告）號: CN103679063A
• 公開（公告）日: 2014-03-26
• 發明（設計）人: 孫睿
• 申請（專利權）人: 同方股份有限公司
• 主分類號: G06F21/74
• 分類號: G06F21/74;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種接入虛擬化桌面的多域切換系統，其特征在于，它包括依次連接的多域終端系統（100）、多域切換開關（200）、遠程桌面身份認證（300）和遠程桌面（400），所述多域切換開關（200）包括依次連接的多域模塊（201）、網絡認證網卡接口（202）、外設掛接控制（203）、數據控制（204）和登錄認證控制（205），登錄認證控制（205）通過登錄遠程桌面身份認證（300）訪問遠程桌面（400），所述多域模塊（201）通過三根網線分別連接網絡認證網卡接口（202）中的三個網卡接口網卡接口一（202a）、網卡接口二（202b）和網卡接口三（202c）；所述外設掛接控制（203）包括外設掛接接口一（203a）、外設掛接接口二（203b）和外設掛接接口三（203c）；所述數據控制（204）包括導出模塊（204a）和導入模塊（240b）；所述登錄認證控制（205）包括數量認證模塊（205a）以及分別與數量認證模塊（205a）連接的帳號密碼認證模塊（205b）、智能卡認證模塊（205c）。

2.根據權利要求1所述的多域切換系統，其特征在于，所述多域模塊（201）根據網絡認證網卡接口（202）中網卡接口一（202a）、網卡接口二（202b）和網卡接口三（202c）處插入的網線性質即時更新網卡接口一（202a）、網卡接口二（202b）和網卡接口三（202c）所連接網絡的定義，分別定義為外網、內網和密網。

3.根據權利要求1或2所述的多域切換系統，其特征在于，所述網絡認證網卡接口（202）中的網卡接口一（202a）、網卡接口二（202b）和網卡接口三（202c）通過連接網絡獲得網絡中DHCP服務器自動分配的IP地址，或者對三個網卡接口指定固定IP地址，并將所分配到的地址記錄提交給多域模塊（201）和外設掛接控制（203）存儲。

4.根據權利要求3所述的多域切換系統，其特征在于，所述外設掛接接口一（203a）、外設掛接接口二（203b）和外設掛接接口三（203c）中掛接根據數據從屬和訪問的網絡判斷結果表明的該網絡和訪問可接入的硬件設備，根據預客戶環境定義的網絡地址分類進行判斷行成一一對應關系，外設掛接接口一（203a）、外設掛接接口二（203b）和外設掛接接口三（203c）用于不同設備和數量的掛接，實現區分不同網域可信接入設備的類型、數量和設備身份標識。

5.如權利要求1所述的接入虛擬化桌面的多域切換系統的多域切換方法，它包括依次連接的多域終端系統（100）、多域切換開關（200）、遠程桌面身份認證（300）和遠程桌面（400），多域切換開關（200）包括依次連接的多域模塊（201）、網絡認證網卡接口（202）、外設掛接控制（203）、數據控制（204）和登錄認證控制（205），其方法步驟為：

多域終端系統（100）發出登錄遠程桌面（400）的申請；

多域切換開關（200）接收到登錄申請，并在多域切換開關（200）內部傳輸流程：

接到登錄申請的多域模塊（201）根據存儲的路徑設置判斷數據流向網絡認證網卡接口（202）中的哪一個網卡接口，同時切斷另兩個網卡接口通道；

由選擇的網卡接口將登錄申請和由網絡認證網卡接口（202）提交的所屬網絡分類記錄傳遞到外設掛接控制（203），外設掛接控制（203）根據預先存儲的相應網絡分類記錄所對應的設備掛接權限進行設備掛接控制；

數據控制（204）對數據進行流向控制，判斷數據是否可以導入或者導出；

登錄認證控制（205）判斷登錄請求信息，并轉發登錄請求和數據控制（204）轉發的數據到遠程桌面身份認證（300）；

遠程桌面身份認證（300）對接收到的各種信息進行認證登錄，如果符合要求，則將通過登錄的授權轉發給遠程桌面（400），遠程桌面（400）提供遠程桌面給多域終端系統（100）。