[發明專利]一種云計算環境下云桌面授權管理方法

在審

• 申請號: 201410100958.8
• 申請日: 2014-03-19
• 公開（公告）號: CN103944882A
• 公開（公告）日: 2014-07-23
• 發明（設計）人: 徐廣慶
• 申請（專利權）人: 華存數據信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海信好專利代理事務所(普通合伙) 31249
• 代理人: 張妍;張靜潔

技術領域

本發明涉及一種云計算安全技術，特別涉及一種云計算環境下云桌面授權管理方法。

背景技術

關于桌面的授權在傳統領域里一直廣泛地部署應用，在云計算環境中授權方式有了新的要求。所以云計算是一種動態的、易擴展的、基于虛擬化的資源計算方式，通常是通過互聯網提供，用戶不需要了解云內部的細節。云計算服務包括3層，即基礎設施即服務(IaaS)、基礎平臺即服務(PaaS)和軟件即服務(SaaS)。基礎設施即服務是針對網絡、主機、存儲等基礎資源進行管理，是云計算體系的基石，是實現云計算的第一步；基礎平臺即服務是針對中間件、數據庫等進行管理；軟件即服務針對用戶應用進行管理。在云計算環境下，云計算環境中的桌面虛擬化服務主要是提供用戶便捷訪問云資源的統一入口。桌面虛擬化是將用戶的桌面環境與其使用的終端設備解耦合，服務器上存放的是每個用戶的完整的桌面環境，用戶可以使用不同的具有足夠處理和顯示功能的終端設備，通過網絡訪問桌面環境。

傳統授權技術在云計算環境下主要缺點是，靈活度不夠，不易管理，不易維護。比如桌面安全中，IT工作中一個非常重要的方面，一方面各單位自己對安全要求，另一方面政府部門對安全也有些強制要求，一旦違反，后果非常嚴重。對于企業來說，數據、知識產權就是他們的生命，例如銀行系統中的客戶的信用卡賬號，保險系統中用戶詳細信息，軟件企業中的源代碼等等。如何保護這些機密數據不被外泄是許多公司?IT?部門的經常面臨的一個挑戰。為此采用了各種安全措施來保證數據并不非法使用，例如禁止使用?USB?設備，禁止使用外面電子郵件等等。

發明內容

本發明的目的是提供一種云計算環境下云桌面授權管理方法，能夠在云計算環境下，采用統一授權管理，方便管理、容易維護、配置靈活。

為了實現以上目的，本發明是通過以下技術方案實現的：

一種云計算環境下云桌面授權管理方法，包含如下步驟：

步驟1：通過軟件開發工具包，在用戶端根據登錄方式發送驗證信息；

步驟2：驗證信息被云端的授權服務模塊接收后，選擇云端的一臺主機進行處理；

步驟3：校驗用戶信息是否正確；

步驟4：通過匹配全局唯一標識符、用戶ID和校驗時間，生成并向用戶返回唯一標識信息；

步驟5：用戶將所述的唯一標識信息發送給云端的云桌面服務模塊；

步驟6：云桌面服務模塊將唯一標識信息發送到云端的認證服務模塊進行授權認證。

所述的步驟5中，用戶端會定時將唯一標識信息會發送到云桌面服務模塊以供認證服務模塊進行授權認證。

所述的認證服務模塊接收所有用戶定時發送的唯一標識信息，檢查已經發放的授權認證的唯一標識信息是否以失效，對已經失效的唯一標識信息，拒絕授權。

本發明與現有技術相比，具有以下優點：

能夠在云計算環境下，采用統一授權管理，方便管理、容易維護、配置靈活。

附圖說明

圖1為本發明一種云計算環境下云桌面授權管理方法的方法流程圖。

具體實施方式

以下結合附圖，通過詳細說明一個較佳的具體實施例，對本發明做進一步闡述。

一種云計算環境下云桌面授權管理方法，包含如下步驟：

步驟1：通過軟件開發工具包，在用戶端根據登錄方式發送驗證信息。

步驟2：驗證信息被云端的授權服務模塊接收后，選擇云端的一臺主機進行處理。

步驟3：校驗用戶信息是否正確。

步驟4：通過匹配全局唯一標識符、用戶ID和校驗時間，生成并向用戶返回唯一標識信息，在本實施例中，通過加入時間因素生成唯一標識信息，可防止唯一標識信息被其他人盜用。

步驟5：用戶將所述的唯一標識信息發送給云端的云桌面服務模塊；在本實施例中，用戶端還會定時將唯一標識信息會發送到云桌面服務模塊以供認證服務模塊進行授權認證，通過唯一標識信息的定時匯報的機制，即為用戶提供有時效性的唯一標識信息進行授權校驗，可以準實時監控當權授權使用情況提供細粒度的權限控制。