的IP地址、通訊方式、登錄遠(yuǎn)程桌面的賬號(hào)和密碼等設(shè)備信息；
1.4管理員在配置系統(tǒng)中查找用戶(hù)的賬號(hào)信息；
1.5管理員將遠(yuǎn)程桌面的設(shè)備信息與用戶(hù)的賬號(hào)信息相互關(guān)聯(lián)。
[0018]在完成步驟1.1-1.5后，遠(yuǎn)程桌面資源已經(jīng)完成配置流程。
[0019](二)用戶(hù)使用上網(wǎng)設(shè)備訪問(wèn)云虛擬桌面并登錄遠(yuǎn)程桌面，具體的實(shí)現(xiàn)過(guò)程為:
1、帶內(nèi)網(wǎng)段操作(服務(wù)請(qǐng)求網(wǎng)段):
2.1用戶(hù)使用可以上網(wǎng)的設(shè)備(如電腦、平板等)，訪問(wèn)云虛擬桌面；
2.2在云虛擬桌面點(diǎn)擊“遠(yuǎn)程登錄”；
2.3云虛擬桌面將發(fā)送登錄請(qǐng)求到網(wǎng)關(guān)系統(tǒng)；
2.4網(wǎng)關(guān)系統(tǒng)轉(zhuǎn)發(fā)身份認(rèn)證請(qǐng)求到身份認(rèn)證系統(tǒng)；
2.5身份認(rèn)證系統(tǒng)生成QR碼，該QR碼包含生成一次性憑證所必備的信息；
2.6 QR碼顯示在云虛擬桌面界面上。
[0020]在完成步驟2.1-2.6后，服務(wù)請(qǐng)求網(wǎng)段將關(guān)閉。
[0021]2、帶外網(wǎng)段操作(身份認(rèn)證網(wǎng)段):
3.1客戶(hù)打開(kāi)信任設(shè)備中的APP ；
3.2輸入設(shè)定的密碼；
3.3 APP根據(jù)輸入密碼取回私鑰；
3.4 APP根據(jù)私鑰及輸入信息完成基于設(shè)備的本地登錄驗(yàn)證；
3.5驗(yàn)證成功，APP本地登錄完成；
3.6信任設(shè)備點(diǎn)擊“虛擬桌面云授權(quán)”； 3.7信任設(shè)備掃描QR碼；
3.8信任設(shè)備根據(jù)私鑰生成身份認(rèn)證的一次性憑證一OTA ;
3.9信任設(shè)備通過(guò)移動(dòng)網(wǎng)絡(luò)，將OTA發(fā)送到身份認(rèn)證系統(tǒng)；
3.10身份認(rèn)證系統(tǒng)按照約定解密OTA ；
3.11身份認(rèn)證系統(tǒng)判定OTA的設(shè)備信息、用戶(hù)信息及權(quán)限信息；
3.12身份認(rèn)證系統(tǒng)判定認(rèn)證通過(guò)，則將判定結(jié)果通知網(wǎng)關(guān)系統(tǒng)；如判定不通過(guò)，返回身份認(rèn)證失敗信息，結(jié)束認(rèn)證。
[0022]其中，信任設(shè)備為在身份認(rèn)證系統(tǒng)中存儲(chǔ)有與之對(duì)應(yīng)的唯一的識(shí)別碼信息和設(shè)備信息的智能設(shè)備。
[0023]在步驟3.1-3.12完成后，身份認(rèn)證網(wǎng)段將關(guān)閉。
[0024]3、帶內(nèi)網(wǎng)段操作(服務(wù)請(qǐng)求網(wǎng)段)
4.1網(wǎng)關(guān)系統(tǒng)接收身份認(rèn)證系統(tǒng)的信息；
4.2網(wǎng)關(guān)系統(tǒng)授權(quán)開(kāi)放該設(shè)備訪問(wèn)遠(yuǎn)程設(shè)備的信道；
4.3網(wǎng)關(guān)系統(tǒng)授予該設(shè)備訪問(wèn)遠(yuǎn)程設(shè)備的權(quán)限；
4.4該設(shè)備成功訪問(wèn)指定的遠(yuǎn)程設(shè)備。
[0025]在步驟4.1-4.4完成后，服務(wù)請(qǐng)求網(wǎng)段將關(guān)閉，基于帶外認(rèn)證的虛擬桌面云連接也完成。
[0026]按照上述實(shí)施例，便可很好地實(shí)現(xiàn)本發(fā)明。值得說(shuō)明的是，基于上述結(jié)構(gòu)設(shè)計(jì)的前提下，為解決同樣的技術(shù)問(wèn)題，即使在本發(fā)明上做出一些無(wú)實(shí)質(zhì)性的改動(dòng)或潤(rùn)色，所采用的技術(shù)方案的實(shí)質(zhì)仍然與本發(fā)明一樣，故其也應(yīng)當(dāng)在本發(fā)明的保護(hù)范圍內(nèi)。
【主權(quán)項(xiàng)】
1.基于帶外認(rèn)證的虛擬桌面云連接方法，其特征在于，包括如下步驟: (1)在服務(wù)請(qǐng)求網(wǎng)段內(nèi)進(jìn)行遠(yuǎn)程桌面資源配置，將遠(yuǎn)程桌面的信息與用戶(hù)的賬號(hào)信息相互關(guān)聯(lián)； (2)用戶(hù)在服務(wù)請(qǐng)求網(wǎng)段上使用上網(wǎng)設(shè)備訪問(wèn)云虛擬桌面并登錄遠(yuǎn)程桌面，身份認(rèn)證系統(tǒng)生成二維碼并顯示在云虛擬桌面上，然后系統(tǒng)關(guān)閉服務(wù)請(qǐng)求網(wǎng)段； (3)用戶(hù)在信任設(shè)備上完成本地登錄認(rèn)證，然后使用信任設(shè)備掃描二維碼并生成一次性憑證，通過(guò)身份認(rèn)證網(wǎng)段將一次性憑證發(fā)送身份認(rèn)證系統(tǒng)； (4)身份認(rèn)證系統(tǒng)進(jìn)行判定認(rèn)證，若通過(guò)則將判定結(jié)果通過(guò)身份認(rèn)證網(wǎng)段通知網(wǎng)關(guān)系統(tǒng)，進(jìn)行步驟(5);若不通過(guò)，則認(rèn)證失??；認(rèn)證結(jié)束后系統(tǒng)關(guān)閉身份認(rèn)證網(wǎng)段； (5)網(wǎng)關(guān)系統(tǒng)通過(guò)服務(wù)請(qǐng)求網(wǎng)段授權(quán)開(kāi)放上網(wǎng)設(shè)備訪問(wèn)遠(yuǎn)程桌面的信道和權(quán)限，遠(yuǎn)程桌面登錄成功，然后系統(tǒng)關(guān)閉服務(wù)請(qǐng)求網(wǎng)段。
2.根據(jù)權(quán)利要求1所述的基于帶外認(rèn)證的虛擬桌面云連接方法，其特征在于，所述步驟(I)中，遠(yuǎn)程桌面的信息包括遠(yuǎn)程桌面的IP地址、通訊方式、登錄遠(yuǎn)程桌面的賬號(hào)和密碼。
3.根據(jù)權(quán)利要求1所述的基于帶外認(rèn)證的虛擬桌面云連接方法，其特征在于，所述信任設(shè)備為在身份認(rèn)證系統(tǒng)中存儲(chǔ)有與之對(duì)應(yīng)的唯一的識(shí)別碼信息和硬件信息的智能設(shè)備。
4.根據(jù)權(quán)利要求3所述的基于帶外認(rèn)證的虛擬桌面云連接方法，其特征在于，所述步驟(2)的具體實(shí)現(xiàn)過(guò)程為: (21)用戶(hù)使用上網(wǎng)設(shè)備訪問(wèn)云虛擬桌面并登錄遠(yuǎn)程桌面，云虛擬桌面通過(guò)服務(wù)請(qǐng)求網(wǎng)段發(fā)送登錄請(qǐng)求到網(wǎng)關(guān)系統(tǒng)； (22)網(wǎng)關(guān)系統(tǒng)通過(guò)服務(wù)請(qǐng)求網(wǎng)段轉(zhuǎn)發(fā)身份認(rèn)證請(qǐng)求到身份認(rèn)證系統(tǒng)； (23)身份認(rèn)證系統(tǒng)生成二維碼并顯示在云虛擬桌面上，二維碼為QR碼，該QR碼包含生成一次性憑證所必備的信息，該必備的信息包含信任設(shè)備的設(shè)備信息、用戶(hù)信息以及權(quán)限信息； (24)系統(tǒng)關(guān)閉服務(wù)請(qǐng)求網(wǎng)段。
5.根據(jù)權(quán)利要求4所述的基于帶外認(rèn)證的虛擬桌面云連接方法，其特征在于，所述步驟(3)的具體實(shí)現(xiàn)過(guò)程為: (31)用戶(hù)輸入密碼，根據(jù)輸入信息登錄信任設(shè)備，完成本地登錄認(rèn)證； (32)使用信任設(shè)備掃描QR碼，信任設(shè)備生成身份認(rèn)證的一次性憑證-OTA，OTA包含信任設(shè)備的設(shè)備信息、用戶(hù)信息以及權(quán)限信息； (33)信任設(shè)備通過(guò)身份認(rèn)證網(wǎng)段將OTA發(fā)送身份認(rèn)證系統(tǒng)。
6.根據(jù)權(quán)利要求5所述的基于帶外認(rèn)證的虛擬桌面云連接方法，其特征在于，所述步驟(4)的具體實(shí)現(xiàn)過(guò)程為: (41)身份認(rèn)證系統(tǒng)解密OTA; (42)身份認(rèn)證系統(tǒng)判定OTA的設(shè)備信息、用戶(hù)信息以及權(quán)限信息，若認(rèn)證通過(guò)，則將判定結(jié)果通過(guò)身份認(rèn)證網(wǎng)段通知網(wǎng)關(guān)系統(tǒng)；若認(rèn)證不通過(guò)，則認(rèn)證失敗； (43)認(rèn)證結(jié)束后系統(tǒng)關(guān)閉身份認(rèn)證網(wǎng)段。
【專(zhuān)利摘要】本發(fā)明公開(kāi)了基于帶外認(rèn)證的虛擬桌面云連接方法。包括步驟：（1）帶內(nèi)網(wǎng)段操作，用戶(hù)使用上網(wǎng)設(shè)備訪問(wèn)云虛擬桌面并登錄遠(yuǎn)程桌面，身份認(rèn)證系統(tǒng)生成二維碼并顯示，然后切換至帶外操作；（2）帶外網(wǎng)段操作，使用信任設(shè)備掃描二維碼，將其發(fā)送身份認(rèn)證系統(tǒng)；（3）帶外網(wǎng)段操作，身份認(rèn)證系統(tǒng)進(jìn)行判定認(rèn)證，若通過(guò)則將判定結(jié)果通知網(wǎng)關(guān)系統(tǒng)；若不通過(guò)，則認(rèn)證失??；認(rèn)證結(jié)束后切換至帶內(nèi)操作；（4）帶內(nèi)網(wǎng)段操作，網(wǎng)關(guān)系統(tǒng)授權(quán)開(kāi)放上網(wǎng)設(shè)備訪問(wèn)遠(yuǎn)程設(shè)備的信道和權(quán)限，遠(yuǎn)程桌面登錄成功。本發(fā)明使得辦公的場(chǎng)所不再拘泥于辦公室，也使得全國(guó)各地的人們?cè)谕粋€(gè)“局域網(wǎng)”內(nèi)完成工作，而登陸這個(gè)局域網(wǎng)是基于帶外認(rèn)證的方式完成，安全性高。
【IPC分類(lèi)】H04L29-06, H04L9-32
【公開(kāi)號(hào)】CN104618402
【申請(qǐng)?zhí)枴緾N201510103849
【發(fā)明人】胥寅, 張采榮
【申請(qǐng)人】四川省寧潮科技有限公司
【公開(kāi)日】2015年5月13日
【申請(qǐng)日】2015年3月10日