[发明专利]一种基于桌面云的身份认证方法

摘要

本发明提供一种基于桌面云的身份认证方法，统一身份管理服务是系统中的独立一个模块，主要面对各种的应用服务，实现桌面云用户只需要进行一次登录就可以方便的访问各种应用服务。同时也保护了用户的隐私信息，各种应用可以动态的，分步骤迁移到桌面云环境中。对于新加入的应用系统的身份管理，新提出的统一身份认证模式也能够进行身份管理。本发明区别与传统的统一身份认证方式：统一的身份管理服务不再负责用户的身份认证，而是把这部分工作认证交给桌面云系统处理，这样有助于统一身份管理服务于桌面云系统相分离，提高整个系统的耦合性，同时也方便最终使用桌面云用户，大大提高系统的易用性。

主权项

一种基于桌面云的身份认证方法, 其特征在于，桌面云用户只需要进行一次登录就能方便的访问各种应用服务，从而提高最终用户的易用性，统一身份管理服务是系统中的独立一个模块，面对各种的应用服务，实现桌面云用户只需要进行一次登录就能方便访问各种应用服务，同时也保护了用户的隐私，用户使用瘦客户端、移动pc、pad的终端设备，通过用户门户连接到桌面云系统，经过重定向，用户的连接请求被提交给虚拟桌面认证调度服务器，认证调度服务器处理用户的请求，根据用户信息数据中的用户角色，权限，为用户分配特定的虚拟机和计算资源，然后用户通过虚拟桌面访问其他各种应用服务系统时，由于此时存在统一身份管理服务，由于应用服务和统一身份管理服务之间进行交互，用户不用出示认证信息，通过统一身份管理服务即能获得用户使用应用系统的权限；具体步骤如下：1）用户通过WEB方式登录桌面云，桌面云门户将用户信息提交高桌面云调度系统；2）桌面云调度系统将用户分配特定的虚拟机桌面；3）用户通过虚拟桌面访问应用系统；4）用系统向应用授权服务器询问用户权限；5）授权服务器向应用系统返回用户权限；6）系统根据收到的用户权限允许或者拒绝用户访问。