[发明专利]一种接入虚拟化桌面的多域切换系统及其多域切换方法

权利要求书

1.一种接入虚拟化桌面的多域切换系统，其特征在于，它包括依次连接的多域终端系统（100）、多域切换开关（200）、远程桌面身份认证（300）和远程桌面（400），所述多域切换开关（200）包括依次连接的多域模块（201）、网络认证网卡接口（202）、外设挂接控制（203）、数据控制（204）和登录认证控制（205），登录认证控制（205）通过登录远程桌面身份认证（300）访问远程桌面（400），所述多域模块（201）通过三根网线分别连接网络认证网卡接口（202）中的三个网卡接口网卡接口一（202a）、网卡接口二（202b）和网卡接口三（202c）；所述外设挂接控制（203）包括外设挂接接口一（203a）、外设挂接接口二（203b）和外设挂接接口三（203c）；所述数据控制（204）包括导出模块（204a）和导入模块（240b）；所述登录认证控制（205）包括数量认证模块（205a）以及分别与数量认证模块（205a）连接的帐号密码认证模块（205b）、智能卡认证模块（205c）。

2.根据权利要求1所述的多域切换系统，其特征在于，所述多域模块（201）根据网络认证网卡接口（202）中网卡接口一（202a）、网卡接口二（202b）和网卡接口三（202c）处插入的网线性质即时更新网卡接口一（202a）、网卡接口二（202b）和网卡接口三（202c）所连接网络的定义，分别定义为外网、内网和密网。

3.根据权利要求1或2所述的多域切换系统，其特征在于，所述网络认证网卡接口（202）中的网卡接口一（202a）、网卡接口二（202b）和网卡接口三（202c）通过连接网络获得网络中DHCP服务器自动分配的IP地址，或者对三个网卡接口指定固定IP地址，并将所分配到的地址记录提交给多域模块（201）和外设挂接控制（203）存储。

4.根据权利要求3所述的多域切换系统，其特征在于，所述外设挂接接口一（203a）、外设挂接接口二（203b）和外设挂接接口三（203c）中挂接根据数据从属和访问的网络判断结果表明的该网络和访问可接入的硬件设备，根据预客户环境定义的网络地址分类进行判断行成一一对应关系，外设挂接接口一（203a）、外设挂接接口二（203b）和外设挂接接口三（203c）用于不同设备和数量的挂接，实现区分不同网域可信接入设备的类型、数量和设备身份标识。

5.如权利要求1所述的接入虚拟化桌面的多域切换系统的多域切换方法，它包括依次连接的多域终端系统（100）、多域切换开关（200）、远程桌面身份认证（300）和远程桌面（400），多域切换开关（200）包括依次连接的多域模块（201）、网络认证网卡接口（202）、外设挂接控制（203）、数据控制（204）和登录认证控制（205），其方法步骤为：

多域终端系统（100）发出登录远程桌面（400）的申请；

多域切换开关（200）接收到登录申请，并在多域切换开关（200）内部传输流程：

接到登录申请的多域模块（201）根据存储的路径设置判断数据流向网络认证网卡接口（202）中的哪一个网卡接口，同时切断另两个网卡接口通道；

由选择的网卡接口将登录申请和由网络认证网卡接口（202）提交的所属网络分类记录传递到外设挂接控制（203），外设挂接控制（203）根据预先存储的相应网络分类记录所对应的设备挂接权限进行设备挂接控制；

数据控制（204）对数据进行流向控制，判断数据是否可以导入或者导出；

登录认证控制（205）判断登录请求信息，并转发登录请求和数据控制（204）转发的数据到远程桌面身份认证（300）；

远程桌面身份认证（300）对接收到的各种信息进行认证登录，如果符合要求，则将通过登录的授权转发给远程桌面（400），远程桌面（400）提供远程桌面给多域终端系统（100）。