[發明專利]一種登錄虛擬桌面的方法及裝置

有效

• 申請號: 201610010174.5
• 申請日: 2016-01-05
• 公開（公告）號: CN105763532B
• 公開（公告）日: 2019-05-07
• 發明（設計）人: 羅友春
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F9/455
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本發明提供一種登錄虛擬桌面的方法及裝置，所述方法包括：當虛擬桌面管理模塊收到虛擬桌面客戶端發送的登錄授權請求時，獲取登錄授權請求攜帶的虛擬桌面客戶端所在終端的特征信息；根據特征信息判斷所述終端是否為預設的虛擬桌面綁定終端；若所述終端為預設的虛擬桌面綁定終端，則虛擬桌面管理模塊生成授權憑據，并將授權憑據發送到虛擬桌面對應的代理模塊；接收虛擬桌面對應的代理模塊在根據授權憑據完成憑據創建時發送的完成通知，并將授權憑據下發到所述虛擬桌面客戶端，以使虛擬桌面客戶端根據授權憑據登錄虛擬桌面。因此可以實現對終端的使用場景進行限制，增強了虛擬桌面架構的靈活性及安全性。

技術領域

本發明涉及通信技術領域，尤其涉及一種登錄虛擬桌面的方法及裝置。

背景技術

VDI(Virtual Desktop Infrastructure，虛擬桌面架構)通過虛擬桌面替換傳統主機，從而將分散的主機集中到數據中心，以達到集中管理的目的。虛擬桌面的訪問通常由虛擬桌面客戶端發起，由虛擬桌面管理模塊統一驗證授權，終端用戶驗證通過后，將虛擬桌面授權給當前用戶，使當前用戶可以通過驗證憑據單點登錄授權的虛擬桌面。

然而在這種授權模式下，當用戶授權通過后可以在任意終端訪問虛擬桌面，無法有效控制終端的使用場景，由此會帶來安全問題。

發明內容

有鑒于此，本發明提供一種登錄虛擬桌面的方法及裝置來解決無法有效控制終端使用場景的問題。

具體地，本發明是通過如下技術方案實現的：

本發明提供一種登錄虛擬桌面的方法，所述方法包括：

當虛擬桌面管理模塊收到虛擬桌面客戶端發送的登錄授權請求時，獲取所述登錄授權請求攜帶的所述虛擬桌面客戶端所在終端的特征信息；

虛擬桌面管理模塊根據所述特征信息判斷所述終端是否為預設的虛擬桌面綁定終端；

若所述終端為預設的虛擬桌面綁定終端，則虛擬桌面管理模塊生成授權憑據，并將所述授權憑據發送到所述虛擬桌面對應的代理模塊；

所述虛擬桌面管理模塊接收所述虛擬桌面對應的代理模塊在根據所述授權憑據完成憑據創建時發送的完成通知，并將所述授權憑據下發到所述虛擬桌面客戶端，以使所述虛擬桌面客戶端根據所述授權憑據登錄虛擬桌面。

進一步的，所述虛擬桌面客戶端所在終端的特征信息，包括：

所述虛擬桌面客戶端所在終端的硬盤ID和/或所述終端設備的網卡的MAC地址。

進一步的，所述生成授權憑據，包括：

為所述虛擬桌面客戶端生成在預設時間段內唯一的授權憑據，所述授權憑據包括用戶名和密碼。

進一步的，所述方法還包括：

若所述終端為非預設的虛擬桌面綁定終端，則向所述虛擬桌面客戶端返回錯誤消息，以使所述虛擬桌面客戶端終止登錄請求。

本發明還提供一種登錄虛擬桌面的方法，所述方法包括：

虛擬桌面對應的代理模塊接收虛擬桌面管理模塊發送的授權憑據，所述授權憑據是所述虛擬桌面管理模塊根據虛擬桌面客戶端發送的特征信息為所述虛擬桌面綁定終端而生成；

所述虛擬桌面對應的代理模塊根據所述授權憑據進行憑據創建，并在憑據創建完成時向所述虛擬桌面管理模塊發送完成通知，以使虛擬桌面管理模塊將所述授權憑據下發到所述虛擬桌面客戶端。

進一步的，所述虛擬桌面對應的代理模塊根據所述授權憑據進行憑據創建，包括：

所述虛擬桌面對應的代理模塊判斷所述授權憑據中的用戶名是否在本地已創建；若是，則將所述授權憑據中的密碼更新到本地對應的用戶名中；若否，則在本地添加所述用戶名和密碼。