[發明專利]云桌面系統中全硬件終端的注冊系統及其注冊方法

有效

• 申請號: 201410326064.0
• 申請日: 2014-07-09
• 公開（公告）號: CN104158795B
• 公開（公告）日: 2017-06-13
• 發明（設計）人: 王興華;謝朝陽;朱宏濤;丁星;武靜
• 申請（專利權）人: 中電科華云信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 上海漢聲知識產權代理有限公司31236
• 代理人: 郭國中

技術領域

本發明涉及一種云桌面系統及其注冊方法，具體地，涉及一種云桌面系統中全硬件終端的注冊系統及其注冊方法。

背景技術

桌面云是一種新的云計算應用模式，其也是繼服務器整合虛擬化后在虛擬化領域的又一熱門解決方案形式。桌面云計算通過把計算能力移動到服務器端，同時以虛擬桌面的形式替代個人電腦，不僅大大降低了企業成本，而且具有與傳統個人電腦同樣的用戶體驗。因此，桌面云計算具有很高的應用價值和用戶吸引力。

在當前的桌面云計算解決方案中，Virtual Desktop Infrastructure(VDI,虛擬桌面基礎設施)是主流的架構與部署方式。它基于底層的硬件資源和中間層的虛擬化軟件，通過上層的桌面虛擬化應用軟件，為終端用戶提供虛擬桌面交付模式。VDI解決方案中所提供的桌面虛擬化不僅充分利用了服務器端的計算能力，而且提供了強大而靈活的用戶PC管理能力，同時具有很強的可擴展性和顯著的能源節約優勢，消除了傳統個人電腦管理模式中的很多缺點。

在桌面虛擬化中，VDI它是當今主流的桌面虛擬化解決方案。簡單來說，VDI解決方案的主要設計思想是通過虛擬化技術，把傳統意義上的個人物理PC轉換為運行在虛擬化服務器上的一個個虛擬桌面(Virtual Desktop)，通過提供對底層存儲、網絡等基礎資源和上層虛擬桌面的集中管理和連接功能，向終端用戶提供靈活和良好的虛擬桌面交付。終端用戶需要使用終端設備來使用虛擬桌面,可以理解為一臺功能性能體積成本都較低的PC(或微型PC)，只負責將虛擬桌面顯示出來。針對終端設備的注冊和身份認證就是本專利的重點所在。

在目前的云桌面系統中，服務端對終端設備的身份認證大多為對終端設備的IP(Internet Protocol，網絡協議)地址與MAC(Media Access Control，介質訪問控制)地址認證。而IP地址及MAC地址可輕易通過局域網嗅探獲取，并易于偽造，安全性及可靠性都低。

發明內容

針對現有技術中的缺陷，本發明的目的是提供一種云桌面系統中全硬件終端的注冊系統及其注冊方法，其注冊終端設備并儲存終端設備配置信息，使終端設備具有不可偽造性，提高云桌面系統中的終端設備安全性及可靠性。

根據本發明的一個方面，提供一種云桌面系統中全硬件終端的注冊系統，其特征在于，其包括終端身份信息模塊、終端身份管理模塊、注冊服務器、注冊信息數據庫，終端身份信息模塊、注冊信息數據庫都與注冊服務器連接，終端身份信息模塊、終端身份管理模塊都與注冊信息數據庫連接；終端身份信息模塊位于終端設備上，由終端設備的硬件及內部存儲的配置、認證信息構成，用于終端設備身份驗證；終端身份管理模塊用于管理終端身份信息，進行終端身份信息的創建、注冊、認證及管理。

優選地，所述終端身份信息模塊、終端身份管理模塊與注冊信息數據庫之間設有一個認證服務器。

優選地，所述終端身份信息模塊包括如下模塊:終端信息存儲芯片：是獨立于常規存儲設備的專用硬件存儲芯片，用于存儲終端配置信息及身份驗證信息，只可被終端身份管理模塊修改，終端用戶對該模塊只讀，無法自行更改內容；終端配置信息模塊：將終端本地配置及連接參數獨立于操作系統進行儲存，存儲位置在終端信息存儲芯片上；用戶無法更改終端配置信息，保證終端只能以特定的網絡配置連接指定的云系統；終端身份信息庫：終端身份信息庫用于唯一表示終端身份，存儲位置在終端信息存儲芯片上，用于在連接云系統時進行終端身份驗證。

優選地，所述終端身份管理模塊包括如下模塊：終端注冊模塊：用于進行終端設備的識別，終端配置信息及身份信息的生成，全硬件實現的終端配置信息及身份信息寫入，以及終端身份信息存儲；終端驗證模塊：用于驗證終端設備身份，通過與終端身份數據庫中信息對比判斷終端設備權限，并提供相應服務；終端身份數據庫：用于儲存終端身份數據，提供終端驗證模塊的查詢服務。

優選地，所述終端注冊模塊包含如下子模塊：終端識別模塊：用于識別終端硬件信息及系統信息；終端配置生成模塊：根據終端硬件信息及系統信息，結合注冊到的云系統，給出終端的本地網絡配置信息，生成終端身份信息；該信息將會寫入終端信息存儲芯片及終端身份數據庫；終端配置寫入模塊：以全硬件方式將終端配置信息與身份信息寫入終端信息存儲芯片。

本發明還提供一種云桌面系統中全硬件終端的注冊系統的注冊方法，所述注冊方法包括以下步驟：

步驟一，終端連接注冊服務器，終端向注冊服務器發送注冊終端請求；

步驟二，注冊服務器接收注冊請求，引導終端進入注冊模式；