[发明专利]终端认证和登记系统、终端认证和登记方法以及存储介质

权利要求书

1.一种终端认证和登记系统，包括：

目的计算机，能够认证用户的终端所进行的远程桌面连接；以及

终端登记装置，被配置为登记所述终端与所述目的计算机之间的远程桌面连接；

所述目的计算机包括：

用户信息获取单元，被配置为获取识别所述用户的用户信息；

用户认证单元，被配置为参照对允许登录所述目的计算机的用户加以指示的认证信息，确定是否允许所述用户信息指示的用户登录所述目的计算机；

终端信息获取单元，被配置为从所述终端获取识别所述终端的终端信息；

第一白名单存储单元，被配置为存储第一白名单，在所述第一白名单中登记有允许远程桌面连接的所述用户、所述终端以及所述目的计算机的组合；

连接许可确定单元，被配置为在所述用户认证单元确定允许所述用户信息所指示的用户登录所述目的计算机时，参照所述第一白名单，确定是否允许由所述用户信息指示的用户在由所述终端信息指示的所述终端与所述目的计算机之间的远程桌面连接；

请求信息生成单元，被配置为在所述连接许可确定单元确定不允许所述远程桌面连接时，基于所述用户信息、所述终端信息以及识别所述目的计算机的计算机信息，生成请求信息，所述请求信息用于请求将所述用户、所述终端及所述目的计算机的组合登记到所述第一白名单中；以及

请求信息发送单元，被配置为将所述请求信息生成单元所生成的所述请求信息发送给所述终端登记装置；

所述终端登记装置包括：

第二白名单存储单元，用于存储第二白名单；

条件信息存储单元，用于存储条件信息，所述条件信息指示用于确定是否将所述用户、所述终端以及所述目的计算机的组合登记到所述第二白名单的条件；

请求信息接收单元，被配置为从所述目的计算机接收所述请求信息；

登记单元，被配置为参照所述条件信息，基于所述请求信息接收单元接收到的所述请求信息，确定是否将所述用户、所述终端与所述目的计算机的组合登记到所述第二白名单中，并且在确定登记所述组合时，通过将所述用户、所述终端和所述目的计算机的组合登记到所述第二白名单中来更新所述第二白名单；以及

许可信息发送单元，被配置为在所述登记单元确定登记所述组合时，将更新后的第二白名单发送给所述目的计算机；以及用于在所述登记单元确定不登记所述组合时，将指示不允许所述登记的错误信息发送给所述目的计算机，

所述目的计算机还包括：

许可信息接收单元，被配置为从所述终端登记装置接收所述错误信息和所述更新后的第二白名单，并在所述第一白名单存储单元中存储所述更新后的第二白名单；以及

错误信息输出单元，被配置为输出所述许可信息接收单元接收到的所述错误信息。

2.根据权利要求1所述的终端认证和登记系统，其中所述终端信息获取单元接收从所述终端向特定邮件地址发送的终端信息。