[發明專利]一種提高遠程桌面安全性的方法、遠程桌面服務器及系統

有效

• 申請號: 201210444067.5
• 申請日: 2012-11-08
• 公開（公告）號: CN103812829B
• 公開（公告）日: 2018-01-19
• 發明（設計）人: 伍楓
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京中博世達專利商標代理有限公司11274
• 代理人: 申健

1.一種提高遠程桌面安全性的方法，其特征在于，包括：

當客戶端發送的用戶名和密碼通過驗證之后，遠程桌面服務器向所述客戶端發送控制指令，以便于所述客戶端根據所述控制指令采集操作所述客戶端的用戶的特征數據；

接收所述客戶端發送的所述特征數據，所述特征數據是能夠唯一標識用戶的個性化信息或生物特征信息；

將所述特征數據發送給管理服務器，以便于所述管理服務器根據所述特征數據對操作所述客戶端的用戶的合法性進行驗證；所述管理服務器預先存儲有用戶資源信息，所述用戶資源信息包括預先采集的用戶的特征數據和所述用戶名的關聯關系；

所述遠程桌面服務器向客戶端發送控制指令，包括：

向所述客戶端發送攜帶資源獲取格式的所述控制指令，以使得所述客戶端根據所述資源獲取格式采集與所述資源獲取格式相匹配的操作所述客戶端的用戶的特征數據；其中，所述遠程桌面服務器根據所述客戶端或所述管理服務器的要求預置所述資源獲取格式。

2.根據權利要求1所述的提高遠程桌面安全性的方法，其特征在于，所述遠程桌面服務器向客戶端發送控制指令，包括：

周期性地向所述客戶端發送所述控制指令。

3.根據權利要求1所述的提高遠程桌面安全性的方法，其特征在于，在所述接收所述客戶端發送的所述特征數據之后，還包括：

根據預置的所述資源獲取格式對所述特征數據的數據格式進行驗證；

所述將所述特征數據發送給管理服務器，具體為：

當所述特征數據的數據格式與所述資源獲取格式相匹配時，將所述特征數據發送給所述管理服務器。

4.根據權利要求3所述的提高遠程桌面安全性的方法，其特征在于，所述當所述特征數據的數據格式與所述資源獲取格式相匹配時，將所述特征數據發送給所述管理服務器，包括：

當所述特征數據的數據格式與所述資源獲取格式相匹配時，將所述特征數據和操作所述客戶端的用戶的用戶名發送給所述管理服務器，以便于所述管理服務器根據所述用戶名查詢預存的用戶資源信息，并根據查詢結果對操作所述客戶端的用戶的合法性進行驗證。

5.一種遠程桌面服務器，其特征在于，包括：

第一發送單元，用于當客戶端發送的用戶名和密碼通過驗證之后，向所述客戶端發送控制指令，以便于所述客戶端根據所述控制指令采集操作所述客戶端的用戶的特征數據；

接收單元，用于接收所述客戶端發送的所述特征數據，所述特征數據是能夠唯一標識用戶的個性化信息或生物特征信息；

第二發送單元，用于將所述接收單元接收到的所述特征數據發送給管理服務器，以便于所述管理服務器根據所述特征數據對操作所述客戶端的用戶的合法性進行驗證；所述管理服務器預先存儲有用戶資源信息，所述用戶資源信息包括預先采集的用戶的特征數據和所述用戶名的關聯關系；

所述第一發送單元還包括：

第二發送模塊，用于向所述客戶端發送攜帶資源獲取格式的所述控制指令，以使得所述客戶端根據所述資源獲取格式采集與所述資源獲取格式相匹配的操作所述客戶端的用戶的特征數據；其中，所述遠程桌面服務器根據所述客戶端或所述管理服務器的要求預置所述資源獲取格式。

6.根據權利要求5所述的遠程桌面服務器，其特征在于，所述第一發送單元包括：

第一發送模塊，用于周期性地向所述客戶端發送所述控制指令。

7.根據權利要求5所述的遠程桌面服務器，其特征在于，還包括：

驗證單元，用于在所述接收單元接收所述客戶端發送的所述特征數據之后，根據預置的所述資源獲取格式對所述特征數據的數據格式進行驗證；

所述第二發送單元具體用于：當所述驗證單元驗證的所述特征數據的數據格式與所述資源獲取格式相匹配時，將所述特征數據發送給所述管理服務器。

8.根據權利要求7所述的遠程桌面服務器，其特征在于，所述第二發送單元包括：

發送模塊，用于當所述驗證單元驗證的所述特征數據的數據格式與所述資源獲取格式相匹配時，將所述特征數據和操作所述客戶端的用戶的用戶名發送給所述管理服務器，以便于所述管理服務器根據所述用戶名查詢預存的用戶資源信息，并根據查詢結果對操作所述客戶端的用戶的合法性進行驗證。

9.一種提高遠程桌面安全性的系統，其特征在于，包括：

如權利要求5至8中任一項所述的遠程桌面服務器；

客戶端；

以及管理服務器；

所述客戶端，用于接收所述遠程桌面服務器發送的控制指令，并根據所述控制指令采集操作所述客戶端的用戶的特征數據，并將所述特征數據發送給所述遠程桌面服務器；

所述管理服務器，用于接收所述遠程桌面服務器發送的所述特征數據，根據提前存儲的用戶特征信息對所述特征數據進行驗證，從而驗證操作所述客戶端的用戶的合法性。