(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111612267.2 (22)申请日 2021.12.27 (71)申请人 华能秦煤瑞金发电有限责任公司 地址 341108 江西省赣州市赣县区茅店镇 上坝村 (72)发明人 谢剑波　付小东　王兴泉　陈为民　 王杰丽　李向　杜恺　 (74)专利代理 机构 北京威禾知识产权代理有限 公司 11838 专利代理师 王月玲 (51)Int.Cl. G06F 21/32(2013.01) G06F 21/60(2013.01) G06F 21/64(2013.01) (54)发明名称 一种云桌 面系统的安全 验证方法 (57)摘要 本发明涉及一种云桌面系统的安全验证方 法， 包括： 在终端， 经过第一次鉴权登录第一操作 系统； 在第一操作系统中， 经过第二次鉴权使用 云桌面系统客户端访问云桌面服务器； 以及经过 第三次鉴权， 登录第二操作系统。 本申请的云桌 面系统的安全验证方法， 在用户需要使用云桌面 系统时， 可以通过三重验证方法登录云桌面系 统， 大大的增加了云桌 面系统使用的安全性。 权利要求书1页 说明书8页 附图4页 CN 114462008 A 2022.05.10 CN 114462008 A 1.一种云桌 面系统的安全 验证方法， 包括： 在终端， 经 过第一次鉴权登录第一操作系统； 在第一操作系统中， 经 过第二次鉴权使用云桌 面系统客户端访问云桌 面服务器； 以及 经过第三次鉴权， 登录第二操作系统。 2.根据权利要求1所述的方法， 其中第一次鉴权通过访问密码实施。 3.根据权利要求1所述的方法， 其中第二次鉴权通过包 含指定安全机制的U盘实施。 4.根据权利要求1所述的方法， 其中第二次鉴权通过使用者的移动设备授权实施。 5.根据权利要求4所述的方法， 其中通过使用者的移动设备授权包括向使用者的移动 设备发送包括特定操作的鉴权请求。 6.根据权利要求1所述的方法， 其中第三次鉴权通过使用者的生物特 征识别实施。 7.根据权利要求6所述的方法， 其中使用者的生物特征识别包括指纹或掌纹识别、 面部 识别、 指静脉识别中的一 者或多者。 8.根据权利要求1所述的方法， 进一步包括： 响应于通过第二次鉴权， 服务器允许所述 终端运行 所述第二操作系统。 9.根据权利要求1所述的方法， 其中云桌 面系统管理员仅负责针对第三次鉴权的管理。 10.根据权利要求9所述的方法， 其中终端本地管理员仅负责针对第一 次鉴权和第二 次 鉴权进行 管理。权　利　要　求　书 1/1 页 2 CN 114462008 A 2一种云桌面系统的安全验证方 法 技术领域 [0001]本发明涉及 一种计算机网络技术领域， 特别地涉及一种云桌面系统的安全验证方 法。 背景技术 [0002]随着多年的技术发展， 云桌面系统已经比较成熟。 传统的云桌面系统是指用户的 桌面系统都存储在服务器上。 通过远程服务器实现对于用户桌面系统d统一管 理， 动态发放 与运行， 灵活分配与回收。 例如， VDI(Virtual  Desktop Infrastructure)就是典型的云桌 面系统， 所有运行都在服务器端进 行， 瘦终端仅提供网络连接与交互功能。 然而， 基于VDI的 云桌面系统对于网络严重依赖， 脱机使用非常困难。 而且， VDI对外围设备的支持也非常有 限。 因此， 用户体验不佳。 [0003]在PC平台计算能力日益增强的背景下， Intel公司提出了云桌面系统的IDV (Intelligent  Desktop Virtualization)模式。 IDV采取分布式运算， 利用本地 的计算资 源， 也可以提供 更好的带宽体验和外围设备的兼容 性， 并且能够支持断网运行。 [0004]然而， 对于从已有大量计算机 的计算机网络转向云桌面系统时， 由于已有的计算 机网络中各种型号的计算机都存在， IDV在云端需要针对每种型号的计算机都创建对应的 镜像， 云桌面系统的管理和维护变得非常复杂和繁重。 这使得已有的计算机网络转向云桌 面系统变得成本过高， 影响了云桌面系统的推广和使用。 并且现有的云桌面系统在使用时 安全验证简单， 不利于整个云桌 面系统的安全使用。 发明内容 [0005]针对现有技术中存在的技术问题， 本发明提出了一种云桌面系统的安全验证方 法， 包括： 在终端， 经过第一次鉴权 登录第一操作系统； 在第一操作系统中， 经过第二次鉴权 使用云桌 面系统客户端访问云桌 面服务器； 以及经 过第三次鉴权， 登录第二操作系统。 [0006]如上所述的方法， 其中第一次鉴权通过访问密码实施。 [0007]如上所述的方法， 其中第二次鉴权通过包 含指定安全机制的U盘实施。 [0008]如上所述的方法， 其中第二次鉴权通过使用者的移动设备授权实施。 [0009]如上所述的方法， 其中通过使用者的移动设备授权包括向使用者的移动设备发送 包括特定操作的鉴权请求。 [0010]如上所述的方法， 其中第三次鉴权通过使用者的生物特 征识别实施。 [0011]如上所述的方法， 其中使用者的生物特征识别包括指纹或掌纹识别、 面部识别、 指 静脉识别中的一 者或多者。 [0012]如上所述的方法， 进一步包括： 响应于通过第二次鉴权， 服务器允许所述终端运行 所述第二操作系统。 [0013]如上所述的方法， 其中云桌 面系统管理员仅负责针对第三次鉴权的管理。 [0014]如上所述的方法， 其中终端本地管理员仅负责针对第一次鉴权和第二次鉴权进行说　明　书 1/8 页 3 CN 114462008 A 3