[發明專利]一種基于安全信道的虛擬桌面系統及方法

無效

• 申請號: 201310440365.1
• 申請日: 2013-09-25
• 公開（公告）號: CN104468491A
• 公開（公告）日: 2015-03-25
• 發明（設計）人: 耿振民;楊磊
• 申請（專利權）人: 無錫華御信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于安全信道的虛擬桌面系統，其特征在于，

包括管理中心模塊、代理客戶端模塊、虛擬桌面客戶端、虛擬服務器。

2.根據權利要求1所述的一種基于安全信道的虛擬桌面系統，其特征在于，所述管理中心模塊包括雙重認證模塊、用戶設置和管理模塊、權限分配模塊、行為監控模塊、安全信道模塊。

3.根據權利要求1所述的一種基于安全信道的虛擬桌面系統，其特征在于，所述代理客戶端模塊包括終端管理模塊、安全代理模塊。

4.一種基于安全信道的虛擬桌面的實現方法，包括如下步驟：

S1：由管理中心根據不同代理客戶端進行權限的分配，并跟進每個代理客戶端的名稱基本信息發放相應的key及初始密碼；

S2：設置不同的管理員權限，有超級管理員、系統管理員、文件管理員和日志審計員，不同的管理員進行不同權限管理和分配；

S3：代理客戶端插入各自的key，然后輸入密碼進行認證；

S4：在管理中心發放key時生成公私鑰對，并把私鑰導入key中，把公鑰留在管理中心，當代理客戶端插入key后，隨機生成一段數據，發給管理中心，由管理中心對這段數據用公鑰加密，然后發給代理客戶端，代理客戶端用私鑰對改數據進行解密，并把解密后的數據和原數據進行比對，如果相同，則認證通過，并提示用戶輸入密碼，密碼正確則允許正常登錄虛擬服務器做相應操作；否則反之；

S5：雙重認證成功后，管理中心和代理客戶端之間建立連接，連接中所傳輸的數據都使用管理中心存放的公鑰進行加密，然后傳輸到代理客戶端時，由代理客戶端使用私鑰進行解密讀取，保證管理中心和代理客戶端之間傳輸信道上的數據安全；

S6：代理客戶端訪問虛擬服務器，并且操作虛擬服務器上的相關內容時，由管理中心的行為監控模塊實時記錄各個代理客戶端的相應操作，并且把記錄的信息加密保存在管理中心存儲介質中，便于后期查詢。

5.根據權利要求4所述的一種基于安全信道的虛擬桌面的實現方法，其特征在于，所述行為監控模塊還可以監控和控制代理客戶端的上網情況。