[发明专利]将复位向的生物辨识装置隔离到远程会话

说明书

一种用于将生物辨识装置隔离到用户会话的方法。可透过堆栈在装置驱动器堆栈的顶部的筛选驱动器来实现会话级别限制。当用户将生物辨识装置复位向至远程会话时，筛选驱动器可获取生物辨识装置的身份标识并对此身份标识与复位向的用户的远程会话的会话身份标识之间的映射进行维护。然后，当在服务器上执行的应用程序试图对生物辨识装置进行枚举时，挂钩组件可检测并调节相应的响应，以移除未被定向至应用程序在其中执行的相同用户会话的任何生物辨识装置。这样，应用程序将无法发现被复位向至其他用户会话的任何生物辨识装置。

背景技术

本发明关于虚拟桌面基础架构(VDI)环境中的通用串行总线(USB)装置的复位向。通常，USB装置复位向是指：使得连接到客户端计算机的USB装置可于虚拟桌面内被存取，好像该USB装置已物理地连接于虚拟桌面。换言之，当执行USB装置复位向时，用户可将USB装置连接到他/她的用户终端，并且USB装置将好像被连接到服务器一样的运行。

图1、图2及随后的描述中将对本发明一些实施例中可执行USB装置复位向的方式加以概述。在图1中，所描述的计算机系统100包含经由网络106与服务器104进行通讯的多个用户终端102a-102n(此处，统称为客户端计算机102)。服务器104可支持远程会话(例如，远程桌面会话)，其中位于客户端计算机102处的用户可从客户端计算机102对位于服务器104处的应用程序与数据进行存取。可使用诸如远程桌面协议(RDP)与独立计算架构(ICA)的多种习知技术中的任何一种技术建立上述连接。

客户端计算机102可为计算机、移动电话(如，智能电话)、笔记本电脑、个人数字助理(PDA)、便携式计算机终端或具有处理器的适宜的终端或装置。服务器104可为计算机、笔记本电脑、计算机终端、虚拟机(如，Virtual Machine)、桌面会话(如，Microsoft Terminal Server)、已发布的应用程序(如，Microsoft Terminal Server)或具有处理器的适宜的终端。

客户端计算机102可透过向服务器104传送用于远程存取的请求及身份验证信息(例如，登录名及密码)，藉以发起与服务器104的远程会话。若服务器104接受来自客户端计算机102的身份验证信息，则服务器104可建立远程会话，藉以令用户可于客户端计算机102对服务器104处的应用程序与数据进行存取。在进行远程会话期间，服务器104可透过网络106向客户端计算机102传送显示数据，其中显示数据可包含服务器104上所运行的一个或多个应用程序和/或桌面的显示数据。例如，桌面可包含可于服务器104上启动的不同应用程序所对应的图标。显示数据可使客户端计算机102于本地显示出在服务器104上所运行的应用程序和/或桌面。

在进行远程会话期间，客户端计算机102可透过网络106向服务器104传送用户命令(如透过客户端计算机102的鼠标或键盘所输入的用户命令)。进而，服务器104可对来自客户端计算机102的用户命令进行处理(与由服务器104本地从输入装置所接收的用户命令相类似地处理)。例如，若用户命令包含鼠标的移动，则服务器104可相应地于服务器104所运行的桌面上移动光标。而当桌面和/或应用程序的显示数据因用户命令而产生变化时，服务器104会将更新后的显示数据传送至客户端计算机102。因此，客户端计算机102可于本地显示更新后的显示数据，藉以使客户端计算机102处的用户可看到服务器104上因用户命令所产生的变化。综合上述各种方面，客户端计算机102处的用户可于本地看到在远程的服务器104上所运行的桌面和/或应用程序，并且用户可将命令输入到在远程的服务器104上所运行的桌面和/或应用程序。而从客户端计算机的角度来看，在服务器104上所运行的桌面可被视为虚拟桌面环境。基于本申请的目的，装置240可以表示生物辨识装置，例如指纹扫描仪。

图2为根据本发明一些实施例的本地装置虚拟化系统200的方块图。系统200可包含如图1所示的可透过网络106与服务器104进行通讯的客户端计算机102。客户端计算机102可包含网络代理(proxy)210、短截驱动器(stub driver)220与总线驱动器230。如图2所示，客户端计算机102可连接至装置240。服务器104可包含：代理装置(agent)250和虚拟总线驱动器260。