申请/专利权人：中国联合网络通信集团有限公司

申请日：2023-12-14

公开（公告）日：2024-05-10

公开（公告）号：CN118018234A

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.05.28#实质审查的生效;2024.05.10#公开

摘要：本发明提供一种云桌面接入方法、云桌面终端、SDP控制器、设备及介质，涉及通信技术领域，其中方法包括：云桌面终端向SDP控制器发送第一认证请求，若第一认证结果是云桌面终端为可信终端，向SDP控制器发送第二认证请求，若第二认证结果是当前用户为可信用户，向对应的SDP可信网关发送第三认证请求，若第三认证结果为可信终端与可信用户，根据当前用户的权限信息弹出允许所述当前用户访问的云桌面，并基于当前用户的权限信息与SDP可信网关建立加密隧道，以使SDP可信网关连接与所述权限信息对应的业务系统。本发明提供的技术方案具有先叩门后连接的连接机制，使得黑客无法检测到网关任何端口和服务，极大的提升业务系统的安全性。

主权项：1.一种云桌面接入方法，其特征在于，应用于云桌面终端，所述方法包括：所述云桌面终端向软件定义边界SDP控制器发送第一认证请求，所述第一认证请求携带所述云桌面终端的终端信息，以使所述SDP控制器根据所述第一认证请求获取指示所述云桌面终端是否为可信终端的第一认证结果，并将所述第一认证结果返回给所述云桌面终端；所述云桌面终端接收所述第一认证结果，响应于所述第一认证结果为可信终端，向所述SDP控制器发送第二认证请求，所述第二认证请求携带所述云桌面终端当前用户的用户身份信息，以使所述SDP控制器根据所述第二认证请求获取指示所述当前用户是否为可信用户的第二认证结果，并在所述第二认证结果为可信用户时基于所述用户身份信息获取所述当前用户的权限信息及为所述当前用户指定的SDP可信网关信息，将所述权限信息和所述SDP可信网关信息返回给所述云桌面终端，以及将所述第一认证结果、所述第二认证结果和所述权限信息发送到对应的SDP可信网关；所述云桌面终端接收所述权限信息和所述SDP可信网关信息，基于所述SDP可信网关信息向对应的SDP可信网关发送第三认证请求，所述第三认证请求携带所述终端信息和所述用户身份信息，以使所述SDP可信网关将所述终端信息和所述用户身份信息分别与从所述SDP控制器获取的所述第一认证结果和所述第二认证结果进行匹配，得到所述云桌面终端是否为可信终端及所述当前用户是否为可信用户的第三认证结果，并将所述第三认证结果返回给所述云桌面终端；以及，所述云桌面终端接收所述第三认证结果，响应于所述第三认证结果为可信终端与可信用户，根据所述当前用户的权限信息弹出允许所述当前用户访问的云桌面，并基于所述当前用户的权限信息与所述SDP可信网关建立加密隧道，以使所述SDP可信网关连接与所述权限信息对应的业务系统。

全文数据：

权利要求：

百度查询： 中国联合网络通信集团有限公司 云桌面接入方法、云桌面终端、SDP控制器、设备及介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD