[發(fā)明專利]云桌面管理方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)

有效

• 申請?zhí)枺?/td>: 201910448857.2
• 申請日: 2019-05-27
• 公開（公告）號(hào): CN110138798B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設(shè)計(jì)）人: 李萬龍;盧道和;謝波;朱敏毅;沈衛(wèi)華;蔡源尉;謝余平;李雷;王祺翔;胡禮旺
• 申請（專利權(quán)）人: 深圳前海微眾銀行股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/10
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 李欣

本發(fā)明涉及金融科技領(lǐng)域，并公開了一種云桌面管理方法，包括：在接收到瘦客戶端的登錄指令時(shí)，對所述登錄指令對應(yīng)的登錄信息進(jìn)行雙因子驗(yàn)證；在所述登錄信息通過雙因子驗(yàn)證后，確定登錄信息對應(yīng)的當(dāng)前用戶名為當(dāng)前合法用戶；將所述當(dāng)前合法用戶對應(yīng)的虛擬桌面池的使用權(quán)限發(fā)送至瘦客戶端；在所述虛擬桌面池生成水印信息。本發(fā)明還公開了一種云桌面管理裝置、設(shè)備和可讀存儲(chǔ)介質(zhì)。本發(fā)明在登錄階段，采用雙因子驗(yàn)證方式進(jìn)行驗(yàn)證，有效保障登錄安全；在登錄成功后，水印信息用于顯示當(dāng)前合法用戶及時(shí)間，防止用戶對屏幕進(jìn)行拍照后無法追溯到使用人，有效保障信息安全。

技術(shù)領(lǐng)域

本發(fā)明涉及金融科技(Fintech)技術(shù)領(lǐng)域，尤其涉及金融行業(yè)的云桌面管理方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著計(jì)算機(jī)技術(shù)的發(fā)展，越來越多的技術(shù)(如分布式、區(qū)塊鏈?Blockchain、人工智能等)應(yīng)用在金融領(lǐng)域，傳統(tǒng)金融業(yè)正在逐步向金融科技(Fintech)轉(zhuǎn)變，越來越多的技術(shù)應(yīng)用于金融行業(yè)。虛擬桌面，即云桌面，是指支持企業(yè)級實(shí)現(xiàn)桌面系統(tǒng)的遠(yuǎn)程動(dòng)態(tài)訪問與數(shù)據(jù)中心統(tǒng)一托管的技術(shù)。

現(xiàn)有的虛擬桌面的安全檢測及控制方式，是通過虛擬桌面狀態(tài)，更新虛擬桌面接入網(wǎng)絡(luò)權(quán)限，主要是為虛擬化機(jī)制上進(jìn)行安全控制，虛擬桌面啟動(dòng)后，檢測虛擬桌面自身狀態(tài)，并向服務(wù)器發(fā)送狀態(tài)信息，服務(wù)器根據(jù)狀態(tài)信息控制虛擬桌面的資源使用權(quán)限，決定云桌面是否使用網(wǎng)絡(luò)、外設(shè)等。

然而，現(xiàn)有的云桌面，只能根據(jù)云桌面狀態(tài)來管控桌面是否能使用，對于信息安全這一塊暫時(shí)沒有有效的解決辦法，安全保障低。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于提出一種云桌面管理方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)，旨在解決現(xiàn)有技術(shù)中云桌面的信息安全保障低的問題。

為實(shí)現(xiàn)上述目的，本發(fā)明提供一種云桌面管理方法，所述云桌面管理方法包括如下步驟：

在接收到瘦客戶端的登錄指令時(shí)，對所述登錄指令對應(yīng)的登錄信息進(jìn)行雙因子驗(yàn)證；

在所述登錄信息通過雙因子驗(yàn)證后，確定所述登錄信息對應(yīng)的當(dāng)前用戶名為當(dāng)前合法用戶；

將所述當(dāng)前合法用戶對應(yīng)的虛擬桌面池的使用權(quán)限發(fā)送至所述瘦客戶端；

在所述虛擬桌面池生成水印信息，以顯示所述當(dāng)前合法用戶及當(dāng)前時(shí)間。

可選地，所述雙因子驗(yàn)證包括靜態(tài)密碼驗(yàn)證以及動(dòng)態(tài)口令驗(yàn)證；所述在接收到瘦客戶端的登錄指令時(shí)，對所述登錄指令對應(yīng)的登錄信息進(jìn)行雙因子驗(yàn)證的步驟包括：

在接收到瘦客戶端的登錄指令時(shí)，獲取所述登錄信息對應(yīng)的所述當(dāng)前用戶名及靜態(tài)密碼；

判斷所述當(dāng)前用戶名與預(yù)設(shè)用戶名是否一致，且判斷所述靜態(tài)密碼與預(yù)設(shè)密碼是否一致；

若所述當(dāng)前用戶名與預(yù)設(shè)用戶名一致、且所述靜態(tài)密碼與預(yù)設(shè)密碼一致，則判定所述登錄信息的靜態(tài)密碼驗(yàn)證通過，并對所述登錄信息進(jìn)行動(dòng)態(tài)口令驗(yàn)證，其中，在所述登錄信息通過動(dòng)態(tài)口令驗(yàn)證時(shí)，判定所述登錄信息通過雙因子驗(yàn)證。

可選地，所述對所述登錄信息進(jìn)行動(dòng)態(tài)口令驗(yàn)證的步驟還包括：

向所述瘦客戶端發(fā)送動(dòng)態(tài)驗(yàn)證界面；

通過所述動(dòng)態(tài)驗(yàn)證界面接收到對應(yīng)的動(dòng)態(tài)口令后，對所述當(dāng)前用戶名及動(dòng)態(tài)口令進(jìn)行判斷；

若所述動(dòng)態(tài)口令正確，則判定所述登錄信息通過動(dòng)態(tài)口令驗(yàn)證。

可選地，所述將所述當(dāng)前合法用戶對應(yīng)的虛擬桌面池的使用權(quán)限發(fā)送至所述瘦客戶端的步驟包括：

通過對資源池進(jìn)行虛擬化得到所述虛擬桌面池；

基于所述虛擬桌面池獲取所述使用權(quán)限對應(yīng)的合法用戶列表；