[发明专利]终端认证和登记系统、终端认证和登记方法以及存储介质

摘要

本发明执行远程桌面系统中的用户和终端的认证和登记。远程PC的用户认证单元(22)确定是否允许用户登录至PC(2)中。终端(1)的终端信息发送单元(12)读取终端信息，并将终端信息发送给远程PC(2)。连接许可确定单元(25)通过参照白名单来确定是否允许终端与PC(2)之间的远程桌面(RD)连接。当不允许RD连接时，请求信息生成单元(27)生成请求信息，该请求信息用于请求登记用户信息、终端信息和计算机信息的组合。请求信息发送单元(28)将授权的信息发送给终端登记设备(3)。登记单元(32)确定是否登记该组合。

主权项

1.一种终端认证和登记系统，包括：目的计算机，能够认证用户的终端所进行的远程桌面连接；以及终端登记装置，被配置为登记所述终端与所述目的计算机之间的远程桌面连接；所述目的计算机包括：用户信息获取单元，被配置为获取识别所述用户的用户信息；用户认证单元，被配置为参照对允许登录所述目的计算机的用户加以指示的认证信息，确定是否允许所述用户信息指示的用户登录所述目的计算机；终端信息获取单元，被配置为从所述终端获取识别所述终端的终端信息；第一白名单存储单元，被配置为存储第一白名单，在所述第一白名单中登记有允许远程桌面连接的所述用户、所述终端以及所述目的计算机的组合；连接许可确定单元，被配置为在所述用户认证单元确定允许所述用户信息所指示的用户登录所述目的计算机时，参照所述第一白名单，确定是否允许由所述用户信息指示的用户在由所述终端信息指示的所述终端与所述目的计算机之间的远程桌面连接；请求信息生成单元，被配置为在所述连接许可确定单元确定不允许所述远程桌面连接时，基于所述用户信息、所述终端信息以及识别所述目的计算机的计算机信息，生成请求信息，所述请求信息用于请求将所述用户、所述终端及所述目的计算机的组合登记到所述第一白名单中；以及请求信息发送单元，被配置为将所述请求信息生成单元所生成的所述请求信息发送给所述终端登记装置；所述终端登记装置包括：第二白名单存储单元，用于存储第二白名单；条件信息存储单元，用于存储条件信息，所述条件信息指示用于确定是否将所述用户、所述终端以及所述目的计算机的组合登记到所述第二白名单的条件；请求信息接收单元，被配置为从所述目的计算机接收所述请求信息；登记单元，被配置为参照所述条件信息，基于所述请求信息接收单元接收到的所述请求信息，确定是否将所述用户、所述终端与所述目的计算机的组合登记到所述第二白名单中，并且在确定登记所述组合时，通过将所述用户、所述终端和所述目的计算机的组合登记到所述第二白名单中来更新所述第二白名单；以及许可信息发送单元，被配置为在所述登记单元确定登记所述组合时，将更新后的第二白名单发送给所述目的计算机；以及用于在所述登记单元确定不登记所述组合时，将指示不允许所述登记的错误信息发送给所述目的计算机，所述目的计算机还包括：许可信息接收单元，被配置为从所述终端登记装置接收所述错误信息和所述更新后的第二白名单，并在所述第一白名单存储单元中存储所述更新后的第二白名单；以及错误信息输出单元，被配置为输出所述许可信息接收单元接收到的所述错误信息。