CN112291269A - 一种云桌面认证方法、装置、电子设备和可读存储介质 - Google Patents

一种云桌面认证方法、装置、电子设备和可读存储介质 Download PDF

Info

Publication number
CN112291269A
CN112291269A CN202011373093.4A CN202011373093A CN112291269A CN 112291269 A CN112291269 A CN 112291269A CN 202011373093 A CN202011373093 A CN 202011373093A CN 112291269 A CN112291269 A CN 112291269A
Authority
CN
China
Prior art keywords
authentication
identity
cloud desktop
binding information
virtual machine
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202011373093.4A
Other languages
English (en)
Other versions
CN112291269B (zh
Inventor
黄容生
刘增才
支志军
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
CSG Electric Power Research Institute
Original Assignee
Power Grid Technology Research Center of China Southern Power Grid Co Ltd
Research Institute of Southern Power Grid Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Power Grid Technology Research Center of China Southern Power Grid Co Ltd, Research Institute of Southern Power Grid Co Ltd filed Critical Power Grid Technology Research Center of China Southern Power Grid Co Ltd
Priority to CN202011373093.4A priority Critical patent/CN112291269B/zh
Publication of CN112291269A publication Critical patent/CN112291269A/zh
Application granted granted Critical
Publication of CN112291269B publication Critical patent/CN112291269B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/08—Protocols specially adapted for terminal emulation, e.g. Telnet
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本发明公开了一种云桌面认证方法、装置、电子设备和可读存储介质，用于解决现有云桌面身份认证方法需要经过云桌面身份认证系统、虚拟机操作系统2重身份认证，需要至少输入2次账号密码，用户使用体验较差的技术问题。本发明包括：在进行云桌面登录时，首先对用户身份信息进行认证，从而向云桌面认证网关发送绑定信息，使得云桌面认证网关采用该绑定信息进行域认证；当通过域认证后，云桌面向瘦终端发送虚拟机信息，使瘦终端可以向虚拟机发送身份令牌，从而使得虚拟机可以通过身份令牌进行身份认证获取绑定信息，从而通过绑定信息进行域认证。用户不需要输入登录信息即可对虚拟机进行域认证，操作简洁，用户使用体验高。

Description

一种云桌面认证方法、装置、电子设备和可读存储介质
技术领域
本发明涉及云桌面认证技术领域，尤其涉及一种云桌面认证方法、装置、电子设备和可读存储介质。
背景技术
云桌面又称桌面虚拟化、云电脑，是替代传统电脑的一种新模式；采用云桌面后，用户无需再购买电脑主机，主机所包含的CPU、内存、硬盘等组件全部在后端的服务器中虚拟出来，单台高性能服务器可以虚拟1-50台不等的虚拟主机；前端设备主流的是采用瘦客户机(与电视机顶盒类似的设备)连接显示器和键鼠，用户安装客户端后通过特有的通信协议访问后端服务器上的虚拟机主机来实现交互式操作，达到与电脑一致的体验效果；同时，云桌面不仅支持用于替换传统电脑，还支持手机、平板等其他智能设备在互联网上访问，也是移动办公的最新解决方案。
现有云桌面身份认证通常采用域账号进行认证，需要经过云桌面身份认证系统、虚拟机操作系统2重身份认证，需要至少输入2次账号密码，用户使用体验较差。而且验证过程中，缺乏对云桌面身份认证系统服务器的身份认证，存在认证系统服务器被冒充身份的安全风险。
发明内容
本发明提供了一种云桌面认证方法、装置、电子设备和可读存储介质，用于解决现有云桌面身份认证方法需要经过云桌面身份认证系统、虚拟机操作系统2重身份认证，需要至少输入2次账号密码，用户使用体验较差的技术问题。
本发明提供了一种云桌面认证方法，涉及瘦终端、身份认证系统、虚拟机和云桌面认证网关与域控服务器；所述瘦终端具有身份令牌；所述的方法包括：
当用户进行云桌面登录时，所述身份认证系统接收所述瘦终端发送的认证请求；
所述身份认证系统基于所述认证请求，向所述云桌面认证网关发送所述认证请求对应的绑定信息；所述绑定信息包括用户数据证书和域账号；
所述云桌面认证网关将所述绑定信息发送至所述域控服务器进行域认证；
当认证通过时，所述云桌面认证网关获取所述绑定信息对应的虚拟机信息，并将所述虚拟机信息发送至所述瘦终端；所述瘦终端用于基于所述虚拟机信息将所述身份令牌发送至所述虚拟机；
所述身份认证系统接收所述虚拟机发送的所述身份令牌，并对所述身份令牌进行认证，当认证通过时，向所述虚拟机发送所述绑定信息；
所述虚拟机将所述绑定信息发送至所述域控服务器进行域认证，当认证通过时，向所述瘦终端返回认证结果。
可选地，所述认证请求中携带有用户身份信息；所述身份认证系统基于所述认证请求，向所述云桌面认证网关发送所述认证请求对应的绑定信息的步骤，包括：
所述身份认证系统响应所述认证请求，对所述用户身份信息进行身份认证，当认证通过时，向所述云桌面认证网关发送所述用户身份信息对应的绑定信息。
可选地，所述身份认证系统包括认证网关和认证中心；所述身份认证系统响应所述认证请求，对所述用户身份信息进行身份认证，当认证通过时，向所述云桌面认证网关发送所述用户身份信息对应的绑定信息的步骤，包括：
所述身份认证系统通过所述认证网关对所述用户身份信息进行身份认证；
当认证通过时，通过所述认证网关从所述认证中心获取所述用户身份信息对应的绑定信息，并向所述云桌面认证网关发送所述绑定信息。
可选地，还包括：
所述瘦终端接收所述身份认证系统基于所述认证请求返回的认证网关数字证书，并对所述认证网关数字证书进行合法性认证。
本发明还提供了一种云桌面认证装置，涉及瘦终端、身份认证系统、虚拟机和云桌面认证网关与域控服务器；所述瘦终端具有身份令牌；所述身份认证系统包括：
认证请求接收模块，用于当用户进行云桌面登录时，接收所述瘦终端发送的认证请求；
第一绑定信息发送模块，用于基于所述认证请求，向所述云桌面认证网关发送所述认证请求对应的绑定信息；所述绑定信息包括用户数据证书和域账号；
身份令牌认证模块，用于接收所述虚拟机发送的所述身份令牌，并对所述身份令牌进行认证，当认证通过时，向所述虚拟机发送所述绑定信息；
所述云桌面认证网关包括：
第二绑定信息发送模块，用于将所述绑定信息发送至所述域控服务器进行域认证；
虚拟机信息发送模块，用于当认证通过时，获取所述绑定信息对应的虚拟机信息，并将所述虚拟机信息发送至所述瘦终端；所述瘦终端用于基于所述虚拟机信息将所述身份令牌发送至所述虚拟机；
所述虚拟机包括：
第三绑定信息发送模块，用于将所述绑定信息发送至所述域控服务器进行域认证，当认证通过时，向所述瘦终端返回认证结果。
可选地，所述认证请求中携带有用户身份信息；所述第一绑定信息发送模块，包括：
第一绑定信息发送子模块，用于响应所述认证请求，对所述用户身份信息进行身份认证，当认证通过时，向所述云桌面认证网关发送所述用户身份信息对应的绑定信息。
可选地，所述身份认证系统包括认证网关和认证中心；所述第一绑定信息发送子模块，包括：
身份认证单元，用于所述身份认证系统通过所述认证网关对所述用户身份信息进行身份认证；
第一绑定信息发送单元，用于当认证通过时，通过所述认证网关从所述认证中心获取所述用户身份信息对应的绑定信息，并向所述云桌面认证网关发送所述绑定信息。
可选地，还包括：
合法性认证模块，用于所述瘦终端接收所述身份认证系统基于所述认证请求返回的认证网关数字证书，并对所述认证网关数字证书进行合法性认证。
本发明还提供了一种电子设备，包括存储器及处理器，所述存储器中储存有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行如上任一项所述的云桌面认证方法的步骤。
本发明还提供了一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被所述处理器执行时实现如上任一项所述的云桌面认证方法。
从以上技术方案可以看出，本发明具有以下优点：本发明在进行云桌面登录时，首先对用户身份信息进行认证，从而向云桌面认证网关发送绑定信息，使得云桌面认证网关采用该绑定信息进行域认证；当通过域认证后，云桌面向瘦终端发送虚拟机信息，使瘦终端可以向虚拟机发送身份令牌，从而使得虚拟机可以通过身份令牌进行身份认证获取绑定信息，从而通过绑定信息进行域认证。用户不需要输入登录信息即可对虚拟机进行域认证，操作简洁，用户使用体验高。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。
图1为本发明实施例提供的一种云桌面认证方法的步骤流程图；
图2为本发明实施例提供的一个云桌面认证方法的过程示意图；
图3为本发明实施例提供的一种云桌面认证装置的结构框图。
具体实施方式
本发明实施例提供了一种云桌面认证方法、装置、电子设备和可读存储介质，用于解决现有云桌面身份认证方法需要经过云桌面身份认证系统、虚拟机操作系统2重身份认证，需要至少输入2次账号密码，用户使用体验较差的技术问题。
为使得本发明的发明目的、特征、优点能够更加的明显和易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，下面所描述的实施例仅仅是本发明一部分实施例，而非全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
请参阅图1，图1为本发明实施例提供的一种云桌面认证方法的步骤流程图。
本发明提供的一种云桌面认证方法，涉及瘦终端、身份认证系统、虚拟机和云桌面认证网关与域控服务器；所述瘦终端具有身份令牌；所述的方法包括：
步骤101，当用户进行云桌面登录时，身份认证系统接收瘦终端发送的认证请求；
云桌面又称桌面虚拟化、云电脑，是替代传统电脑的一种新模式；采用云桌面后，用户无需再购买电脑主机，主机所包含的CPU、内存、硬盘等组件全部在后端的服务器中虚拟出来，单台高性能服务器可以虚拟1-50台不等的虚拟主机；前端设备主流的是采用瘦客户机(与电视机顶盒类似的设备)连接显示器和键鼠，用户安装客户端后通过特有的通信协议访问后端服务器上的虚拟机主机来实现交互式操作，达到与电脑一致的体验效果；同时，云桌面不仅支持用于替换传统电脑，还支持手机、平板等其他智能设备在互联网上访问，也是移动办公的最新解决方案。
在本发明实施例中，首先需要建立密码算法数字证书资源池，为每位用户分配一个密码算法数字证书并存在密码钥匙中。数字证书包含一组密码算法公钥、私钥，并与用户域账号进行一对一绑定。
用户可以通过密码钥匙经由瘦终端登录云桌面；在登录云桌面的过程中，需要对云桌面认证并向认证网关发出认证请求，用以对用户进行身份验证。
步骤102，身份认证系统响应认证请求，向云桌面认证网关发送认证请求对应的绑定信息；绑定信息包括用户数据证书和域账号；
身份认证系统接收到认证请求后，可以响应认证请求，对用户进行身份认证，当认证通过时，向云桌面认证网关发送包含用户数据证书和域账号的绑定信息。
在一个示例中，认证请求中携带有用户身份信息，身份认证系统可以对用户身份信息进行验证，具体可以通过将用户身份信息与保存在身份认证系统的用户身份信息进行匹配，若匹配成功，则身份认证通过，通过用户身份信息获取对应的用户数字证书和域账号绑定信息发送至云桌面认证网关，使得云桌面认证网关可基于该绑定信息进行域认证。
进一步地，身份认证系统可以包括认证网关和认证中心，身份认证系统可以通过认证网关对用户身份信息进行身份认证，当认证通过时，可以通过认证网关从认证中心处获取用户身份信息对应的用户数字证书和域账号绑定信息，并将用户数字证书和域账号绑定信息发送给云桌面网关，使得云桌面认证网关可基于该绑定信息进行域认证。
在本发明实施例中，当瘦终端向身份认证系统发送认证请求的同时，还可以接收身份认证系统基于认证请求返回的认证网关数字证书，以对该认证网关数字证书进行合法性认证。
具体地，瘦终端上部署有认证客户端，数字证书中携带有认证中心的认证地址、认证方式，认证客户端接收到认证网关的数字证书后，可以通过数字证书中携带的认证地址、认证方式，按照非对称加密算法的认证流程向认证中心申请验证并获取验证结果。
本发明实施例在通过认证网关对瘦终端的登录信息进行验证的同时，通过瘦终端上的认证客户端对认证网关进行合法性认证，可以有效检测认证网关是否被冒充，从而避免信息泄露的风险。
步骤103，云桌面认证网关将绑定信息发送至域控服务器进行域认证；
在发明实施例中，云桌面认证网关接收到用户数字证书和域账号绑定信息后，可以将用户数字证书和域账号绑定信息发送至域控服务器进行域认证，完成云桌面认证网关的身份认证。
步骤104，当认证通过时，云桌面认证网关获取绑定信息对应的虚拟机信息，并将虚拟机信息发送至瘦终端；瘦终端用于基于虚拟机信息将身份令牌发送至虚拟机；
在本发明实施例中，当域控服务器通过对云桌面认证网关发送的用户数字证书和域账号的认证后，可以获取虚拟机信息，并将虚拟机信息发送至瘦终端，使得瘦终端可以建立与虚拟机信息对应的虚拟机的连接，从而使得瘦终端可以将身份令牌发送给虚拟机。通过这种方式，使得用户不用重新输入登录信息，使得操作更为简便。
步骤105，身份认证系统接收虚拟机发送的身份令牌，并对身份令牌进行认证，当认证通过时，向虚拟机发送绑定信息；
步骤106，虚拟机将绑定信息发送至域控服务器进行域认证，并向瘦终端返回认证结果。
在本发明实施例中，虚拟机接收到身份令牌后，可以向身份认证系统的认证中心发送身份令牌进行身份认证，当认证通过后，身份认证系统向虚拟机发送用户数字证书和域账号绑定信息，使得虚拟机可以将用户数字证书和域账号绑定信息发送至域控服务器进行域认证。域控服务器接收到用户数字证书和域账号绑定信息后，核对用户账号和密码，若用户账号和密码无误，则验证通过，向终端返回验证通过结果，用户成功登录到虚拟机操作系统，完成完整的身份认证。
本发明在进行云桌面登录时，首先对用户身份信息进行认证，从而向云桌面认证网关发送绑定信息，使得云桌面认证网关采用该绑定信息进行域认证；当通过域认证后，云桌面向瘦终端发送虚拟机信息，使瘦终端可以向虚拟机发送身份令牌，从而使得虚拟机可以通过身份令牌进行身份认证获取绑定信息，从而通过绑定信息进行域认证。用户不需要输入登录信息即可对虚拟机进行域认证，操作简洁，用户使用体验高。
为便于理解，以下通过具体示例对本发明实施例进行说明：
请参阅图2，图2为本发明实施例提供的一个云桌面认证方法的过程示意图；
在进行身份认证之前，首先需要完成以下前期工作：
建立密码算法数字证书资源池，为每位用户分配一个密码算法数字证书，并存储在密码钥匙中，数字证书包含一组密码算法公钥、私钥，并与用户域账号进行一对一绑定。
为认证网关分配并安装密码算法密码卡，其中包含唯一的数字证书。
在瘦终端、虚拟机操作系统安装安全客户端，替换操作系统登录组件。
具体的身份认证过程如下：
1、用户在瘦终端上使用密码钥匙进行登录，向认证网关发出认证请求，同时瘦终端上的认证客户端对认证网关数字证书进行权威验证，确认认证网关的合法性；
2、认证网关校验用户身份通过后，向认证中心申请用户数字证书和域账号绑定信息；
3、认证网关将用户数字证书和域账号绑定信息发送给云桌面认证网关；
4、云桌面认证网关接收到用户数字证书和域账号绑定信息后，将用户数字证书和域账号绑定信息发送给域控服务器进行域认证；
5、域控服务器认证通过后，通知云桌面认证网关认证通过，云桌面认证网关将虚拟机信息返回给瘦终端；
6、瘦终端通过定制管道将身份令牌传送给虚拟机，使得虚拟机上安装的认证客户端获得该身份令牌；
7、虚拟机上的认证客户端将身份令牌发送到认证中心进行身份校验，获得用户数字证书和域账号绑定信息；
8、虚拟机上的认证客户端将用户数字证书和域账号绑定信息发送给域控服务器进行域认证，认证通过后，用户成功登录到虚拟机操作系统，完成最终的身份认证。
请参阅图3，图3为本发明实施例提供的一种云桌面认证装置的结构框图。
本发明提供了一种云桌面认证装置，涉及瘦终端、身份认证系统、虚拟机和云桌面认证网关与域控服务器；瘦终端具有身份令牌；身份认证系统包括：
认证请求接收模块301，用于当用户进行云桌面登录时，接收瘦终端发送的认证请求；
第一绑定信息发送模块302，用于基于认证请求，向云桌面认证网关发送认证请求对应的绑定信息；绑定信息包括用户数据证书和域账号；
身份令牌认证模块303，用于接收虚拟机发送的身份令牌，并对身份令牌进行认证，当认证通过时，向虚拟机发送绑定信息；
云桌面认证网关包括：
第二绑定信息发送模块304，用于将绑定信息发送至域控服务器进行域认证；
虚拟机信息发送模块305，用于当认证通过时，获取绑定信息对应的虚拟机信息，并将虚拟机信息发送至瘦终端；瘦终端用于基于虚拟机信息将身份令牌发送至虚拟机；
虚拟机包括：
第三绑定信息发送模块306，用于将绑定信息发送至域控服务器进行域认证，当认证通过时，向瘦终端返回认证结果。
可选地，认证请求中携带有用户身份信息；第一绑定信息发送模块302，包括：
第一绑定信息发送子模块，用于响应认证请求，对用户身份信息进行身份认证，当认证通过时，向云桌面认证网关发送用户身份信息对应的绑定信息。
可选地，身份认证系统包括认证网关和认证中心；第一绑定信息发送子模块，包括：
身份认证单元，用于身份认证系统通过认证网关对用户身份信息进行身份认证；
第一绑定信息发送单元，用于当认证通过时，通过认证网关从认证中心获取用户身份信息对应的绑定信息，并向云桌面认证网关发送绑定信息。
可选地，瘦终端包括：
合法性认证模块，用于接收身份认证系统基于认证请求返回的认证网关数字证书，并对认证网关数字证书进行合法性认证。
本发明还提供了一种电子设备，包括存储器及处理器，存储器中储存有计算机程序，计算机程序被处理器执行时，使得处理器执行如本发明任一实施例所提供的云桌面认证方法的步骤。
本发明还提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现如本发明任一实施例所提供的云桌面认证方法。
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。
所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种云桌面认证方法，其特征在于，涉及瘦终端、身份认证系统、虚拟机和云桌面认证网关与域控服务器；所述瘦终端具有身份令牌；所述的方法包括：
当用户进行云桌面登录时，所述身份认证系统接收所述瘦终端发送的认证请求；
所述身份认证系统基于所述认证请求，向所述云桌面认证网关发送所述认证请求对应的绑定信息；所述绑定信息包括用户数据证书和域账号；
所述云桌面认证网关将所述绑定信息发送至所述域控服务器进行域认证；
当认证通过时，所述云桌面认证网关获取所述绑定信息对应的虚拟机信息，并将所述虚拟机信息发送至所述瘦终端；所述瘦终端用于基于所述虚拟机信息将所述身份令牌发送至所述虚拟机；
所述身份认证系统接收所述虚拟机发送的所述身份令牌，并对所述身份令牌进行认证，当认证通过时，向所述虚拟机发送所述绑定信息；
所述虚拟机将所述绑定信息发送至所述域控服务器进行域认证，当认证通过时，向所述瘦终端返回认证结果。
2.根据权利要求1所述的方法，其特征在于，所述认证请求中携带有用户身份信息；所述身份认证系统基于所述认证请求，向所述云桌面认证网关发送所述认证请求对应的绑定信息的步骤，包括：
所述身份认证系统响应所述认证请求，对所述用户身份信息进行身份认证，当认证通过时，向所述云桌面认证网关发送所述用户身份信息对应的绑定信息。
3.根据权利要求2所述的方法，其特征在于，所述身份认证系统包括认证网关和认证中心；所述身份认证系统响应所述认证请求，对所述用户身份信息进行身份认证，当认证通过时，向所述云桌面认证网关发送所述用户身份信息对应的绑定信息的步骤，包括：
所述身份认证系统通过所述认证网关对所述用户身份信息进行身份认证；
当认证通过时，通过所述认证网关从所述认证中心获取所述用户身份信息对应的绑定信息，并向所述云桌面认证网关发送所述绑定信息。
4.根据权利要求1所述的方法，其特征在于，还包括：
所述瘦终端接收所述身份认证系统基于所述认证请求返回的认证网关数字证书，并对所述认证网关数字证书进行合法性认证。
5.一种云桌面认证装置，其特征在于，涉及瘦终端、身份认证系统、虚拟机和云桌面认证网关与域控服务器；所述瘦终端具有身份令牌；所述身份认证系统包括：
认证请求接收模块，用于当用户进行云桌面登录时，接收所述瘦终端发送的认证请求；
第一绑定信息发送模块，用于基于所述认证请求，向所述云桌面认证网关发送所述认证请求对应的绑定信息；所述绑定信息包括用户数据证书和域账号；
身份令牌认证模块，用于接收所述虚拟机发送的所述身份令牌，并对所述身份令牌进行认证，当认证通过时，向所述虚拟机发送所述绑定信息；
所述云桌面认证网关包括：
第二绑定信息发送模块，用于将所述绑定信息发送至所述域控服务器进行域认证；
虚拟机信息发送模块，用于当认证通过时，获取所述绑定信息对应的虚拟机信息，并将所述虚拟机信息发送至所述瘦终端；所述瘦终端用于基于所述虚拟机信息将所述身份令牌发送至所述虚拟机；
所述虚拟机包括：
第三绑定信息发送模块，用于将所述绑定信息发送至所述域控服务器进行域认证，当认证通过时，向所述瘦终端返回认证结果。
6.根据权利要求5所述的装置，其特征在于，所述认证请求中携带有用户身份信息；所述第一绑定信息发送模块，包括：
第一绑定信息发送子模块，用于响应所述认证请求，对所述用户身份信息进行身份认证，当认证通过时，向所述云桌面认证网关发送所述用户身份信息对应的绑定信息。
7.根据权利要求6所述的装置，其特征在于，所述身份认证系统包括认证网关和认证中心；所述第一绑定信息发送子模块，包括：
身份认证单元，用于所述身份认证系统通过所述认证网关对所述用户身份信息进行身份认证；
第一绑定信息发送单元，用于当认证通过时，通过所述认证网关从所述认证中心获取所述用户身份信息对应的绑定信息，并向所述云桌面认证网关发送所述绑定信息。
8.根据权利要求5所述的装置，其特征在于，所述瘦终端包括：
合法性认证模块，用于所述瘦终端接收所述身份认证系统基于所述认证请求返回的认证网关数字证书，并对所述认证网关数字证书进行合法性认证。
9.一种电子设备，其特征在于，包括存储器及处理器，所述存储器中储存有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行如权利要求1-4中任一项所述的云桌面认证方法的步骤。
10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被所述处理器执行时实现如权利要求1-4任一项所述的云桌面认证方法。
CN202011373093.4A 2020-11-30 2020-11-30 一种云桌面认证方法、装置、电子设备和可读存储介质 Active CN112291269B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011373093.4A CN112291269B (zh) 2020-11-30 2020-11-30 一种云桌面认证方法、装置、电子设备和可读存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011373093.4A CN112291269B (zh) 2020-11-30 2020-11-30 一种云桌面认证方法、装置、电子设备和可读存储介质

Publications (2)

Publication Number Publication Date
CN112291269A true CN112291269A (zh) 2021-01-29
CN112291269B CN112291269B (zh) 2023-03-03

Family

ID=74425959

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011373093.4A Active CN112291269B (zh) 2020-11-30 2020-11-30 一种云桌面认证方法、装置、电子设备和可读存储介质

Country Status (1)

Country Link
CN (1) CN112291269B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113452711A (zh) * 2021-06-29 2021-09-28 新华三大数据技术有限公司 云桌面的单点登录方法及网络设备
CN114844663A (zh) * 2022-03-02 2022-08-02 阿里巴巴（中国）有限公司 一种桌面共享方法、系统、存储介质及设备

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102420846A (zh) * 2010-10-15 2012-04-18 微软公司 企业用户对主存的虚拟机的远程访问
CN106060029A (zh) * 2016-05-24 2016-10-26 杭州华三通信技术有限公司 一种虚拟桌面的访问控制方法及装置
CN106534219A (zh) * 2016-12-31 2017-03-22 中国移动通信集团江苏有限公司 用于桌面云门户的安全认证方法和装置
CN107332808A (zh) * 2016-04-29 2017-11-07 中兴通讯股份有限公司 一种云桌面认证的方法、服务器及终端
CN108694065A (zh) * 2017-04-10 2018-10-23 鸿富锦精密电子(天津)有限公司 虚拟桌面系统及虚拟桌面控制方法
CN109873805A (zh) * 2019-01-02 2019-06-11 平安科技（深圳）有限公司 基于云安全的云桌面登陆方法、装置、设备和存储介质
CN110765192A (zh) * 2019-10-18 2020-02-07 广东省城乡规划设计研究院 一种基于云平台的gis数据管理及处理方法
CN110808983A (zh) * 2019-11-05 2020-02-18 西安雷风电子科技有限公司 一种用于云桌面终端网络接入的云桌面身份识别检测方法

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102420846A (zh) * 2010-10-15 2012-04-18 微软公司 企业用户对主存的虚拟机的远程访问
CN107332808A (zh) * 2016-04-29 2017-11-07 中兴通讯股份有限公司 一种云桌面认证的方法、服务器及终端
CN106060029A (zh) * 2016-05-24 2016-10-26 杭州华三通信技术有限公司 一种虚拟桌面的访问控制方法及装置
CN106534219A (zh) * 2016-12-31 2017-03-22 中国移动通信集团江苏有限公司 用于桌面云门户的安全认证方法和装置
CN108694065A (zh) * 2017-04-10 2018-10-23 鸿富锦精密电子(天津)有限公司 虚拟桌面系统及虚拟桌面控制方法
CN109873805A (zh) * 2019-01-02 2019-06-11 平安科技（深圳）有限公司 基于云安全的云桌面登陆方法、装置、设备和存储介质
CN110765192A (zh) * 2019-10-18 2020-02-07 广东省城乡规划设计研究院 一种基于云平台的gis数据管理及处理方法
CN110808983A (zh) * 2019-11-05 2020-02-18 西安雷风电子科技有限公司 一种用于云桌面终端网络接入的云桌面身份识别检测方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
张国印: "虚拟云桌面认证与安全传输技术研究与实现", 《中国优秀硕士学位论文全文库》 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113452711A (zh) * 2021-06-29 2021-09-28 新华三大数据技术有限公司 云桌面的单点登录方法及网络设备
CN114844663A (zh) * 2022-03-02 2022-08-02 阿里巴巴（中国）有限公司 一种桌面共享方法、系统、存储介质及设备
CN114844663B (zh) * 2022-03-02 2024-03-01 阿里巴巴（中国）有限公司 一种桌面共享方法、系统、存储介质及设备

Also Published As

Publication number Publication date
CN112291269B (zh) 2023-03-03

Similar Documents

Publication Publication Date Title
US11431501B2 (en) Coordinating access authorization across multiple systems at different mutual trust levels
US9838205B2 (en) Network authentication method for secure electronic transactions
US9231925B1 (en) Network authentication method for secure electronic transactions
CN107302539B (zh) 一种电子身份注册及认证登录的方法及其系统
CN101459513B (zh) 一种计算机和用于认证的安全信息的发送方法
JP5570610B2 (ja) 遠隔ユーザ・セッションのためのシングル・サインオン
CN106789841B (zh) 业务处理方法、终端、服务器以及系统
US9124571B1 (en) Network authentication method for secure user identity verification
WO2014048749A1 (en) Inter-domain single sign-on
CN108737080B (zh) 密码的存储方法、装置、系统及设备
CN112291269B (zh) 一种云桌面认证方法、装置、电子设备和可读存储介质
CN111669351B (zh) 鉴权方法、业务服务器、客户端及计算机可读存储介质
CN106161475B (zh) 用户鉴权的实现方法和装置
CN105162775A (zh) 虚拟机登陆方法及装置
CN114257430A (zh) 一种单点登录系统
CN111901304B (zh) 移动安全设备的注册方法和装置、存储介质、电子装置
CN110351364B (zh) 数据存储方法、设备及计算机可读存储介质
CN113872989A (zh) 基于ssl协议的认证方法、装置、计算机设备和存储介质
TW201419888A (zh) 伺服器認證方法、系統與一電腦可讀取媒體
JP2016139910A (ja) 認証システム、認証鍵管理装置、認証鍵管理方法および認証鍵管理プログラム
EP2916509B1 (en) Network authentication method for secure user identity verification
CN115941217B (zh) 用于安全通信的方法和其相关产品
CN113794571A (zh) 一种基于动态口令的认证方法、装置及介质
CN112653676B (zh) 一种跨认证系统的身份认证方法和设备
JP5793593B2 (ja) ユーザ識別情報を安全に検証するためのネットワーク認証方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right
TA01 Transfer of patent application right

Effective date of registration: 20210525

Address after: 510663 3 building, 3, 4, 5 and J1 building, 11 building, No. 11, Ke Xiang Road, Luogang District Science City, Guangzhou, Guangdong.

Applicant after: ELECTRIC POWER Research Institute CHINA SOUTHERN POWER GRID

Address before: 510663 3 building, 3, 4, 5 and J1 building, 11 building, No. 11, Ke Xiang Road, Luogang District Science City, Guangzhou, Guangdong.

Applicant before: ELECTRIC POWER Research Institute CHINA SOUTHERN POWER GRID

Applicant before: POWER GRID TECHNOLOGY RESEARCH CENTER. CHINA SOUTHERN POWER GRID

GR01 Patent grant
GR01 Patent grant