[发明专利]一种基于USB‑Key的虚拟桌面安全认证方法及系统

摘要

本发明公开了一种基于USB‑Key的虚拟桌面安全认证方法及系统。本方法为1)瘦客户端首先基于usbkey的PIN码认证，通过后向云管理中心申请签名所用的随机数x；2)客户端用随机数x产生验签数据包p7，进行云管理中心的证书与签名认证；3)验证通过则云管理中心选择对应的镜像文件信息发送至客户端；4)虚拟桌面服务端根据保存的客户端秘密值和向虚拟桌面服务端申请的随机数y计算出新的动态口令；5)客户端根据该秘密值、随机数y计算出本次登录虚拟桌面时所需动态口令，并将其发送给虚拟桌面服务端进行验证，验证通过，则将虚拟桌面返回至客户端。本发明整个认证过程只需要输入一次pin码即可，既便捷又提高了安全性。

主权项

一种基于USB‑Key的虚拟桌面安全认证方法，其步骤为：1)用户在客户端的瘦客户机上插入USB‑Key，输入USB‑Key的PIN码，客户端检测USB‑Key存在并验证PIN码；其中，该USB‑Key存放该用户的用户证书和用户私钥，瘦客户机上保存该用户证书利用随机数生成的用户的数字签名；瘦客户机PIN码验证通过后，该客户端向云管理中心的认证模块申请签名所用的随机数；该认证模块生成一随机数x并将其返回给该客户端；2)该客户端从该USB‑Key中获取用户名、用户证书，然后用该随机数x通过HASH对待签名数据做摘要，通过用户私钥对摘要数据进行签名，产生验签数据包p7；3)该客户端将用户名和验签数据包p7经云管理中心的认证模块转发至认证服务器的验签模块进行身份验证；4)该认证模块获取该认证服务器的身份验证结果，如果验证通过则将该用户的用户名信息发送至云管理中心的桌面分配模块，选择对应的镜像文件信息发送至该客户端；如果身份验证失败，则返回一个异常信息至该客户端；5)该客户端与虚拟桌面服务端建立安全会话，虚拟桌面服务端根据初始化时保存的该客户端的秘密值和向虚拟桌面服务端申请的随机数y计算出新的动态口令，依此来重置该镜像文件的虚拟桌面登录口令；6)该客户端根据该随机数y和该USB‑Key中的秘密值，计算出本次登录虚拟桌面时所需的动态口令，并将该动态口令和用户名发送给虚拟桌面服务端进行验证，如果验证通过，则将虚拟桌面返回至客户端。