[發(fā)明專利]一種數(shù)據(jù)加密的方法、用戶終端、服務(wù)器及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201610635789.7
• 申請日: 2016-08-04
• 公開（公告）號: CN107689943B
• 公開（公告）日: 2021-02-05
• 發(fā)明（設(shè)計(jì)）人: 林海長
• 申請（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F9/455
• 代理公司: 深圳市世紀(jì)恒程知識產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 胡海國

1.一種數(shù)據(jù)加密的方法，其特征在于，所述方法應(yīng)用于虛擬桌面基礎(chǔ)架構(gòu)VDI，所述VDI中包括用戶終端和服務(wù)器，所述服務(wù)器上運(yùn)行有虛擬機(jī)，所述方法包括：

所述服務(wù)器接收所述用戶終端的登錄請求；

所述服務(wù)器驗(yàn)證所述登錄請求后，啟動所述虛擬機(jī)；

所述服務(wù)器的所述虛擬機(jī)從所述用戶終端獲取密鑰，使用所述密鑰對所述虛擬機(jī)掛接的數(shù)據(jù)文件進(jìn)行加密或解密；

若所述服務(wù)器第一次啟動所述虛擬機(jī)，則所述虛擬機(jī)創(chuàng)建至少一個(gè)數(shù)據(jù)文件，將每個(gè)數(shù)據(jù)文件加載為所述虛擬機(jī)對應(yīng)的一個(gè)個(gè)人盤；

所述虛擬機(jī)設(shè)置所述個(gè)人盤為加密盤，并在所述用戶終端顯示所述加密盤的加密屬性；

當(dāng)所述加密盤在所述用戶終端上顯示時(shí)，所述加密屬性為安全標(biāo)識，當(dāng)所述加密盤被用戶選定時(shí)，所述加密盤的提示信息為安全提示信息；

所述用戶終端包括虛擬桌面顯示終端和移動終端，所述服務(wù)器的所述虛擬機(jī)從所述用戶終端獲取密鑰包括：

在所述移動終端掃描所述虛擬桌面顯示終端上的二維碼，通過所述二維碼獲取的所述虛擬桌面顯示終端上的用戶名，確定所述虛擬桌面顯示終端上的用戶名與所述移動終端上的用戶名相同后，所述服務(wù)器接收所述移動終端提供的所述密鑰，所述二維碼攜帶用戶名的散列信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述服務(wù)器的所述虛擬機(jī)從所述用戶終端獲取密鑰包括：

所述虛擬機(jī)從所述用戶終端的key中獲取所述密鑰。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述用戶終端包括虛擬桌面顯示終端和移動終端，所述服務(wù)器的所述虛擬機(jī)從所述用戶終端獲取密鑰包括：

當(dāng)所述移動終端驗(yàn)證自身的用戶信息與所述虛擬桌面顯示終端上的用戶信息相同時(shí)，所述虛擬機(jī)從所述移動終端獲得所述密鑰。

4.一種數(shù)據(jù)加密的方法，其特征在于，所述方法應(yīng)用于虛擬桌面基礎(chǔ)架構(gòu)VDI，所述VDI中包括用戶終端和服務(wù)器，所述服務(wù)器上運(yùn)行有虛擬機(jī)，所述方法包括：

所述用戶終端向所述服務(wù)器發(fā)送登錄請求，所述登錄請求被所述服務(wù)器驗(yàn)證后，登錄所述虛擬機(jī)；

所述用戶終端向所述虛擬機(jī)提供密鑰，以使得所述虛擬機(jī)使用所述密鑰對所述虛擬機(jī)掛接的數(shù)據(jù)文件進(jìn)行加密或解密；

所述用戶終端包括虛擬桌面顯示終端和移動終端，所述用戶終端向所述虛擬機(jī)提供密鑰包括：

所述移動終端驗(yàn)證自身的用戶信息與所述虛擬桌面顯示終端上的用戶信息是否相同，若相同，所述移動終端將所述密鑰提供給所述虛擬機(jī)；在所述移動終端掃描所述虛擬桌面顯示終端上的二維碼，通過所述二維碼獲取的所述虛擬桌面顯示終端上的用戶名，確定所述虛擬桌面顯示終端上的用戶名與所述移動終端上的用戶名相同后，所述服務(wù)器接收所述移動終端提供的所述密鑰，所述二維碼攜帶用戶名的散列信息。

5.一種服務(wù)器，所述服務(wù)器應(yīng)用于虛擬桌面基礎(chǔ)架構(gòu)VDI，所述VDI中包括用戶終端和服務(wù)器，所述服務(wù)器上運(yùn)行有虛擬機(jī)，所述服務(wù)器包括：

接收單元，用于接收所述用戶終端的登錄請求；

虛擬機(jī)啟動單元，用于在驗(yàn)證所述登錄請求后，啟動所述虛擬機(jī)；

密鑰獲取單元，用于從所述用戶終端獲取密鑰；

加解密單元，用于使用所述密鑰對所述虛擬機(jī)掛接的數(shù)據(jù)文件進(jìn)行加密或解密；

若所述服務(wù)器第一次啟動所述虛擬機(jī)，則所述虛擬機(jī)創(chuàng)建至少一個(gè)數(shù)據(jù)文件，將每個(gè)數(shù)據(jù)文件加載為所述虛擬機(jī)對應(yīng)的一個(gè)個(gè)人盤；

所述虛擬機(jī)設(shè)置所述個(gè)人盤為加密盤，并在所述用戶終端顯示所述加密盤的加密屬性；

當(dāng)所述加密盤在所述用戶終端上顯示時(shí)，所述加密屬性為安全標(biāo)識，當(dāng)所述加密盤被用戶選定時(shí)，所述加密盤的提示信息為安全提示信息；

所述用戶終端包括虛擬桌面顯示終端和移動終端，所述服務(wù)器的所述虛擬機(jī)從所述用戶終端獲取密鑰包括：

在所述移動終端掃描所述虛擬桌面顯示終端上的二維碼，通過所述二維碼獲取的所述虛擬桌面顯示終端上的用戶名，確定所述虛擬桌面顯示終端上的用戶名與所述移動終端上的用戶名相同后，所述服務(wù)器接收所述移動終端提供的所述密鑰，所述二維碼攜帶用戶名的散列信息。