[发明专利]一种基于USB‑Key的虚拟桌面安全认证方法及系统

权利要求书

1.一种基于USB-Key的虚拟桌面安全认证方法，其步骤为：

1)用户在客户端的瘦客户机上插入USB-Key，输入USB-Key的PIN码，客户端检测USB-Key存在并验证PIN码；其中，该USB-Key存放该用户的用户证书和用户私钥，瘦客户机上保存该用户证书利用随机数生成的用户的数字签名；瘦客户机PIN码验证通过后，该客户端向云管理中心的认证模块申请签名所用的随机数；该认证模块生成一随机数x并将其返回给该客户端；

2)该客户端从该USB-Key中获取用户名、用户证书，然后用该随机数x通过HASH对待签名数据做摘要，通过用户私钥对摘要数据进行签名，产生验签数据包p7；

3)该客户端将用户名和验签数据包p7经云管理中心的认证模块转发至认证服务器的验签模块进行身份验证；

4)该认证模块获取该认证服务器的身份验证结果，如果验证通过则将该用户的用户名信息发送至云管理中心的桌面分配模块，选择对应的镜像文件信息发送至该客户端；如果身份验证失败，则返回一个异常信息至该客户端；

5)该客户端与虚拟桌面服务端建立安全会话，虚拟桌面服务端根据初始化时保存的该客户端的秘密值和向虚拟桌面服务端申请的随机数y计算出新的动态口令，依此来重置该镜像文件的虚拟桌面登录口令；

6)该客户端根据该随机数y和该USB-Key中的秘密值，计算出本次登录虚拟桌面时所需的动态口令，并将该动态口令和用户名发送给虚拟桌面服务端进行验证，如果验证通过，则将虚拟桌面返回至客户端。

2.如权利要求1所述的方法，其特征在于所述验签数据包p7含有用户证书和签名的身份信息。

3.如权利要求1或2所述的方法，其特征在于所述云管理中心创建镜像文件时为每一镜像文件分配一唯一uuid，匹配用户及权限，并将镜像文件uuid和用户的绑定信息保存到一数据库中，所述桌面分配模块根据该数据库选择该用户对应的镜像文件。

4.如权利要求1所述的方法，其特征在于步骤1)中，所述用户证书对随机数进行HASH运算，生成用户的数字签名。

5.一种基于USB-Key的虚拟桌面安全认证系统，其特征在于包括客户端、USB-Key、虚拟桌面服务端、云管理中心和认证服务器；其中，客户端通过网络分别与虚拟桌面服务端、云管理中心连接，云管理中心通过网络与认证服务器连接；

所述客户端，用于接入所述USB-Key，并验证输入的USB-Key的PIN码；验证通过后，该客户端向云管理中心的认证模块申请签名所用的随机数x，然后用该随机数x通过HASH对待签名数据做摘要，通过用户私钥对摘要数据进行签名，产生验签数据包p7；其中，该USB-Key存放用户的用户证书和私钥，该客户端的瘦客户机上保存该用户证书利用随机数生成的用户的数字签名；

所述云管理中心，包括一认证模块、一桌面分配模块；其中，该认证模块根据客户端请求生成一随机数x并将其返回给该客户端，并将所述验签数据包p7转发给认证服务器；桌面分配模块根据用户的用户名信息把镜像文件分配给该客户端；

所述认证服务器，包括验签模块，用于建立与云管理中心的安全链接并认证用户身份；

所述虚拟桌面服务端，用于生成动态口令、验证用户身份以及提供应用服务。

6.如权利要求5所述的系统，其特征在于所述云管理中心创建镜像文件时为每一镜像文件分配一唯一uuid，匹配用户及权限，并将镜像文件uuid和用户的绑定信息保存到一镜像文件匹配信息数据库中，所述桌面分配模块根据该镜像文件匹配信息数据库选择该用户对应的镜像文件。