[发明专利]一种IDV云终端离线授权管理系统及方法

权利要求书

1.一种IDV云终端离线授权管理系统，其特征在于：包括由云终端、云桌面、云桌面管理服务器组成的云桌面系统；所述云终端获取授权后才可以运行云桌面；

所述云终端包括用户登录管理模块、云桌面运行模块、云桌面代理模块、授权管理模块；所述云桌面是运行在云终端的虚拟计算机，为个人用户提供和个人电脑相同的操作功能；所述云桌面管理服务器包括云用户管理模块、云终端管理模块、云桌面管理模块、授权管理模块。

2.根据权利要求1所述的IDV云终端离线授权管理系统，其特征在于：所述用户登录管理模块，提供用户登录操作界面，并和云桌面管理服务器一起完成用户的登录鉴权功能；所述云桌面运行模块提供云桌面虚拟机的运行接口，实现云桌面在云终端的运行；所述云桌面代理模块，提供用户启动云桌面操作界面，并与云桌面服务器一起，完成用户的云桌面的增加、启动、关闭功能；所述授权管理模块根据从云桌面管理服务器获取的授权信息，检查授权是否有效以控制云桌面的运行。

3.根据权利要求1所述的IDV云终端离线授权管理系统，其特征在于：所述云用户管理模块，提供用户的创建、修改、鉴权功能；所述云终端管理模块，完成云终端的鉴权接入、云终端设备管理、云终端以及云桌面的远程启动功能；所述云桌面管理模块，完成云桌面的创建、分配的功能；所述授权管理模块完成系统授权信息导出，导入授权文件生成授权信息，对新注册云终端分配授权文件，并记录授权终端ID，完成整体的授权管理；对于超过授权数量的云终端注册将被拒绝；删除云终端时必须同步删除云终端授权信息，否则不允许删除。

4.一种基于权利要求1至3任一项所述的IDV云终端离线授权管理系统的授权管理方法，其特征在于：包括，云桌面管理服务器通过授权获取后对所有注册终端进行授权管理，同时将授权信息分发给云终端，云终端正常运行中可以离线完成授权控制，且云桌面管理服务器删除云终端时必须同步删除授权信息，否则不允许删除，避免离线删除导致授权滥用。

5.根据权利要求4所述的IDV云终端离线授权管理方法，其特征在于，具体包括如下步骤：

S1、云桌面管理服务器授权获取；

部署云桌面服务器，根据服务器的设备序列号申请授权，并将加载信息授权信息到云桌面管理服务器上；

S2、IDV云终端授权获取；

IDV云终端完成系统初始化后，注册到云桌面管理服务器以获取云桌面进行运行和接受云桌面服务器的管理，IDV云终端注册成功时获取服务器授权信息，将授权信息保存到IDV云终端上，由IDV云终端上授权管理模块进行授权管理；

S3、云桌面服务器授权管理；

云桌面管理服务器在IDV云终端注册时进行授权，同时记录授权IDV云终端的ID，当终端离线时仍然当做已经授权；如果需要删除终端授权，必须在终端在线时同步删除终端授权信息，再删除服务器记录的授权IDV云终端的ID记录；如果必须删除离线的云终端，则可删除已授权云终端，否则不能删除，以避免授权被滥用。

6.根据权利要求5所述的IDV云终端离线授权管理方法，其特征在于，还包括S4、IDV云终端授权管理；

在云桌面启动需要授权时检查授权有效性，以及是否超期，如果授权失效则不能运行云桌面；同时，在IDV云终端与云桌面管理服务器正常连接时，需要校验授权的有效性，包括服务器侧更新了授权文件，则需要自动同步新的授权文件，如果新的授权中不包括本终端，则需要删除本地的授权文件，本地授权失效。