[发明专利]虚拟桌面的身份识别和访问控制方法及系统在审
申请号: | 201310671060.1 | 申请日: | 2013-12-11 |
公开(公告)号: | CN104717061A | 公开(公告)日: | 2015-06-17 |
发明(设计)人: | 龚德志;石屹嵘;雷俊智;段勇;闻剑峰;黄诚斌;王锦华 | 申请(专利权)人: | 中国电信股份有限公司 |
主分类号: | H04L9/32 | 分类号: | H04L9/32;G06F9/455 |
代理公司: | 中国国际贸易促进委员会专利商标事务所 11038 | 代理人: | 毛丽琴 |
地址: | 100033 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 虚拟 桌面 身份 识别 访问 控制 方法 系统 | ||
1.一种虚拟桌面的身份识别和访问控制方法,其特征在于,包括:
用户设备的身份编码模块将用户身份信息进行编码生成身份编码;
所述用户设备的编码发送模块将所述身份编码发送给所述宿主机的主通道;
所述主通道进行初始化处理,将主通道状态设置为关闭,生成携带有所述身份编码的主通道初始化消息,将所述主通道初始化消息发送给所述宿主机的身份解析模块;
所述身份解析模块对所述身份编码进行解析,得到所述用户身份信息;
所述宿主机的身份识别模块对所述用户身份信息进行识别,若通过识别,则调用所述宿主机的主通道控制模块;
所述主通道控制模块将所述主通道状态设置为开放。
2.根据权利要求1所述的方法,其特征在于,所述用户设备的身份编码模块将用户身份信息进行编码生成身份编码之前,所述方法还包括:
所述用户设备的客户端模块将所述用户身份信息发送给所述宿主机的管理平台;
所述管理平台根据用户列表中的身份信息对所述用户身份信息进行对比识别,产生识别结果,将所述识别结果发送给所述客户端模块;
若所述识别结果为合法用户,则所述客户端模块将所述用户身份信息发送给所述身份编码模块。
3.根据权利要求2所述的方法,其特征在于,所述宿主机的身份识别模块对所述用户身份信息进行识别,若通过识别,则调用所述宿主机的主通道控制模块,具体包括:
所述身份识别模块将所述用户身份信息发送给所述管理平台;
所述管理平台根据所述用户列表中的身份信息对所述用户身份信息进行对比识别;
若通过识别,则所述身份识别模块调用所述主通道控制模块。
4.根据权利要求1-3任一项所述的方法,其特征在于,所述主通道控制模块将所述主通道状态设置为开放之后,所述方法还包括:
所述主通道与所述宿主机的发送队列模块建立通信。
5.一种虚拟桌面的身份识别和访问控制系统,其特征在于,包括:用户设备和宿主机;所述用户设备包括身份编码模块和编码发送模块;所述宿主机包括主通道、身份解析模块、身份识别模块和主通道控制模块;
所述身份编码模块,用于将用户身份信息进行编码生成身份编码;
所述编码发送模块,用于将所述身份编码发送给所述主通道;
所述主通道,用于进行初始化处理,将主通道状态设置为关闭,生成携带有所述身份编码的主通道初始化消息,将所述主通道初始化消息发送给所述身份解析模块;
所述身份解析模块,用于对所述身份编码进行解析,得到所述用户身份信息;
所述身份识别模块,用于对所述用户身份信息进行识别,若通过识别,则调用所述主通道控制模块;
所述主通道控制模块,用于将所述主通道状态设置为开放。
6.根据权利要求5所述的系统,其特征在于:
所述用户设备还包括客户端模块,所述宿主机还包括管理平台;
所述客户端模块,用于将所述用户身份信息发送给所述宿主机的管理平台;
所述管理平台,用于根据用户列表中的身份信息对所述用户身份信息进行对比识别,产生识别结果,将所述识别结果发送给所述客户端模块;
所述客户端模块,还用于若所述识别结果为合法用户,则将所述用户身份信息发送给所述身份编码模块。
7.根据权利要求6所述的系统,其特征在于:
所述身份识别模块,还用于将所述用户身份信息发送给所述管理平台;
所述管理平台,还用于根据所述用户列表中的身份信息对所述用户身份信息进行对比识别;
所述身份识别模块,还用于若通过识别,则调用所述主通道控制模块。
8.根据权利要求5-7任一项所述的系统,其特征在于:所述宿主机还包括发送队列模块;
所述主通道,还用于与所述发送队列模块建立通信。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国电信股份有限公司;,未经中国电信股份有限公司;许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201310671060.1/1.html,转载请声明来源钻瓜专利网。
- 上一篇:基于非交互式零知识的安全验证方法、设备及系统
- 下一篇:数据传输方法和装置