[发明专利]提供连接租赁交换和相互信任协议的计算系统和相关方法

说明书

一种方法可以包括在网关器具和至少一个虚拟递送器具之间建立传输层会话；经由传输层会话在网关器具和所述至少一个虚拟递送器具之间建立呈现层会话；以及经由呈现层会话在网关器具和所述至少一个虚拟递送器具之间建立连接租赁交换隧道。该方法进一步包括在至少一个虚拟递送器具处，通过连接租赁交换隧道经由网关器具从客户端设备接收连接租赁并验证连接租赁；以及响应于验证，在至少一个虚拟递送器具处通过连接租赁交换隧道向客户端设备发布资源连接票证。

相关申请的交叉引用

本申请要求2019年5月20日提交的美国临时申请号62/850,085的权益，该申请通过引用以其整体并入本文中。

背景技术

许多组织现在正在使用应用和/或桌面虚拟化来提供更灵活的选项，以解决其用户的变化需求。在桌面虚拟化中，用户的操作系统、应用和/或用户设置可以与用户的物理智能手机、膝上型计算机或台式计算机分离。使用客户端-服务器技术，“虚拟化桌面”可以存储在远程服务器中并由其管理，而不是存储在客户端计算设备的本地存储中。

存在若干不同类型的桌面虚拟化系统。作为示例，虚拟桌面基础设施（VDI0指的是在驻留在服务器上的虚拟机内部运行用户桌面和/或应用的过程。虚拟化系统也可以在云计算环境中实现，其中计算桌面虚拟化服务器、存储磁盘、网络硬件和其它物理资源的池可以用于提供虚拟桌面，和/或提供对共享应用的访问。

发明内容

一种方法可以包括在网关器具和至少一个虚拟递送器具之间建立传输层会话，经由传输层会话在网关器具和所述至少一个虚拟递送器具之间建立呈现层会话，以及经由呈现层会话在网关器具和所述至少一个虚拟递送器具之间建立连接租赁交换隧道。该方法进一步包括在至少一个虚拟递送器具处通过连接租赁交换隧道经由网关器具从客户端设备接收连接租赁，并验证该连接租赁，以及响应于验证，在至少一个虚拟递送器具处通过连接租赁交换隧道向客户端设备发布资源连接票证。

作为示例，资源连接票证可以用于使至少一个虚拟递送器具将客户端设备连接到虚拟会话。根据一个示例，该方法可以进一步包括在网关器具处，响应于资源连接票证的发布，为客户端设备发布网关连接票证。根据另一个示例，所述至少一个虚拟递送器具可以包括多个虚拟递送器具，并且该方法可以进一步包括在代理计算设备处将对第一虚拟递送器具的连接请求重定向到第二虚拟递送器具。该方法还可以包括在第二虚拟递送器具处，在网关器具和第二虚拟递送器具之间建立新的传输层会话；经由新的传输层会话建立新的呈现层会话，经由呈现层会话建立新的连接租赁交换隧道；通过新的连接租赁交换隧道经由网关器具从客户端设备接收连接租赁并验证连接租赁；以及响应于验证，通过新的连接租赁交换隧道向客户端设备发布新的资源连接票证。

在示例实现中，该方法可以进一步包括在网关器具和客户端设备之间建立客户端传输层会话，经由传输层会话在网关器具和客户端设备之间建立客户端呈现层会话，经由呈现层会话在网关器具和客户端设备之间建立客户端连接租赁交换隧道，通过客户端连接租赁交换隧道在网关器具处从客户端设备接收连接租赁；以及验证连接租赁。此外，该方法可以进一步包括在网关器具处，响应于资源连接票证的发布而发布网关连接票证，并将网关连接票证和资源连接票证转发给客户端设备。该方法还可以包括在网关器具处，在转发网关连接票证和资源连接票证之后，终止客户端连接租赁交换隧道和客户端呈现层会话。

在示例实施例中，该方法可以进一步包括在虚拟递送器具处，在发布资源连接票证之后终止连接租赁交换隧道和呈现层会话。作为示例，呈现层会话可以包括公共网关协议（CGP）会话。也作为示例，传输层会话可以包括传输层安全性（TLS）会话和传输控制协议（TCP）会话中的至少一个。根据另一个示例，传输层会话可以包括开放数据传输（EDT）会话、数据报传输层安全性（DTLS）会话和用户数据报协议（UDP）会话中的至少一个。