[發明專利]一種虛擬桌面安全控制的方法、裝置和虛擬桌面管理系統

在審

• 申請號: 201610488502.2
• 申請日: 2016-06-28
• 公開（公告）號: CN107547480A
• 公開（公告）日: 2018-01-05
• 發明（設計）人: 許天錫;陳普
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種虛擬桌面安全控制的方法，其特征在于，在管理節點中預置安全控制策略，所述安全控制策略包括至少一個典型場景及與每個所述至少一個典型場景所對應的安全策略，每個所述至少一個典型場景為用戶類型、接入設備類型和遠程桌面類型的組合，每個所述安全策略包括至少一個安全控制項；所述方法包括：

所述管理節點接收接入設備發送的連接請求，所述連接請求用于所述接入設備請求與服務器建立連接；

所述管理節點獲取所述連接請求所攜帶的用戶類型、接入設備類型、遠程桌面類型；

所述管理節點將所述連接請求所攜帶的用戶類型、接入設備類型、遠程桌面類型與所述安全控制策略中的所述至少一個典型場景進行比較，確定與所述連接請求匹配的典型場景以及與所述匹配的典型場景對應的安全策略；

所述管理節點根據所述確定的安全策略向所述接入設備發送指示信息，所述指示信息用于指示所述接入設備與所述服務器建立連接。

2.根據權利要求1所述方法，其特征在于，所述方法還包括：

所述管理節點向所述服務器發送所述確定的安全策略，所述確定的安全策略包括采集所述接入設備的全球定位系統數據、攝像頭數據、麥克風數據中的至少一種；

所述管理節點接收所述服務器發送的接入設備數據，所述接入設備數據為所述服務器通知所述接入設備按照所述確定的安全策略獲得；

所述管理節點保存所述接入設備數據。

3.根據權利要求2所述方法，其特征在于，所述接入設備按照所述確定的安全策略獲得所述接入設備數據具體為：

所述接入設備接收所述服務器發送的所述確定的安全策略；

所述接入設備按照所述確定的安全策略的要求采集所述接入設備數據；

所述接入設備向所述服務器發送所述接入設備數據。

4.根據權利要求1所述方法，其特征在于，所述方法還包括：

所述管理節點向所述服務器發送所述確定的安全策略，所述確定的安全策略包括文件系統重定向、剪切板重定向、數字水印中的至少一項，以使得所述服務器基于所述確定的安全策略：

將所述服務器的文件系統映射給所述接入設備；或

將所述服務器的剪切板內容傳遞給所述接入設備；或

在所述服務器發送給所述接入設備的圖像中添加水印。

5.根據權利要求4所述方法，其特征在于，所述方法還包括：

所述服務器向所述接入設備發送所述確定的安全策略，以使得所述接入設備基于所述確定的安全策略：

將所述接入設備的文件系統映射給所述服務器；或

將所述接入設備剪切板內容傳遞給所述服務器；或

在所述接入設備的圖像中添加水印。

6.一種虛擬桌面安全控制的方法，其特征在于，所述方法包括：

接入設備向管理節點發送連接請求，所述連接請求用于所述接入設備請求與服務器建立連接，以使得所述管理節點確定所述連接請求的安全策略，并將所述確定的安全策略發送給所述服務器；

所述接入設備接收所述服務器發送的所述確定的安全策略，所述確定的安全策略包括采集全球定位系統數據、攝像頭數據、麥克風數據中的至少一種；

所述接入設備按照所述連接請求的安全策略的要求采集接入設備數據；

所述接入設備將所述接入設備數據發送給所述服務器。

7.根據權利要求6所述方法，其特征在于，所述確定的安全策略還包括文件系統重定向、剪切板重定向、數字水印中的至少一項，則

所述接入設備基于所述連接請求的安全策略：

將所述接入設備的文件系統映射給所述服務器；或

將所述接入設備剪切板內容傳遞給所述服務器；或

在所述接入設備的圖像中添加水印。

8.一種虛擬桌面安全控制的方法，其特征在于，所述方法包括：

服務器接收管理節點發送的安全策略，所述安全策略包括全球定位系統數據、攝像頭數據、麥克風數據中的至少一種；

所述服務器將所述安全策略發送給所述接入設備，以使得所述接入設備按照所述安全策略的要求采集接入設備數據；

所述服務器接收所述接入設備發送的所述接入設備數據；

所述服務器將所述接入設備發送給所述管理節點，以使得所述管理節點 保存所述接入設備數據。