[發(fā)明專利]一種虛擬化環(huán)境下身份認(rèn)證方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201610041952.7
• 申請(qǐng)日: 2016-01-22
• 公開（公告）號(hào): CN105721441B
• 公開（公告）日: 2020-06-02
• 發(fā)明（設(shè)計(jì)）人: 付才;余蓓;韓蘭勝;劉銘;崔永泉;湯學(xué)明;駱婷
• 申請(qǐng)（專利權(quán)）人: 華中科技大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 華中科技大學(xué)專利中心 42201
• 代理人: 曹葆青

1.一種虛擬化環(huán)境下身份認(rèn)證方法，其特征在于，所述方法包括以下步驟：

(1)將服務(wù)器虛擬化環(huán)境設(shè)置成只允許本地IP遠(yuǎn)程連接到虛擬機(jī)，使得遠(yuǎn)程用戶不能直接進(jìn)行遠(yuǎn)程桌面連接，必須通過傳輸代理程序進(jìn)行轉(zhuǎn)發(fā)，而代理程序只會(huì)為通過了認(rèn)證的用戶服務(wù)，使得用戶要想連接到遠(yuǎn)程虛擬機(jī)，就無法繞過身份認(rèn)證；

(2)注冊(cè)并登記遠(yuǎn)程虛擬機(jī)用戶的基本信息，并為用戶唯一分配與其相對(duì)應(yīng)的USB Key硬件設(shè)備；

(3)當(dāng)遠(yuǎn)程用戶連接到遠(yuǎn)程虛擬化環(huán)境，進(jìn)行遠(yuǎn)程連接桌面時(shí)，必須先進(jìn)行USB Key的身份認(rèn)證；

(4)若遠(yuǎn)程用戶通過USB Key認(rèn)證，遠(yuǎn)程用戶向主服務(wù)器發(fā)送用戶名與密碼等信息請(qǐng)求主服務(wù)器認(rèn)證，否則認(rèn)證失敗；

(5)若通過主服務(wù)器的身份認(rèn)證，主服務(wù)器返回給遠(yuǎn)程用戶一個(gè)隨機(jī)數(shù)，并將該隨機(jī)數(shù)告知從服務(wù)器，否則認(rèn)證失??；

(6)遠(yuǎn)程用戶在有效的時(shí)間內(nèi)將該隨機(jī)數(shù)與自己的身份信息發(fā)送給從服務(wù)器，向從服務(wù)器發(fā)起二次認(rèn)證；

(7)若通過從服務(wù)器認(rèn)證，從服務(wù)器開啟相應(yīng)的虛擬機(jī)，并通過傳輸代理與遠(yuǎn)程用戶進(jìn)行通信，這樣遠(yuǎn)程用戶就成功登陸到了虛擬化環(huán)境下的遠(yuǎn)程桌面，認(rèn)證通過，否則認(rèn)證失敗。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述USB Key與用戶保持唯一的對(duì)應(yīng)關(guān)系。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，從服務(wù)器與用戶都會(huì)從主服務(wù)器獲得相同的隨機(jī)數(shù)，用戶從主服務(wù)器獲得的隨機(jī)數(shù)只在一定時(shí)間內(nèi)有效，超時(shí)認(rèn)證從服務(wù)器會(huì)將該隨機(jī)數(shù)設(shè)為無效。