[发明专利]一种桌面云系统的安全认证方法、接入网关及认证服务器

权利要求书

1.一种桌面云系统的安全认证方法，其特征在于，所述方法包括：

认证服务器接收桌面云接入网关发送的用户的账号和指纹特征；

根据所述用户的账号查询指纹库，得到与所述用户的账号对应的正确指纹，将接收到的所述指纹特征与所述正确指纹进行比对，若一致，发送所述指纹特征认证成功的第一认证结果至所述桌面云接入网关；否则，发送所述指纹特征认证失败的第一认证结果至所述桌面云接入网关，以使桌面云接入网关能够在所述第一认证结果为指纹特征认证成功时，返回所述账号对应的虚拟机列表至客户端；

接收虚拟机发送的用户的账号和用于激活锁屏的指纹特征；根据所述账号查询指纹库，得到与所述账号对应的正确指纹，将所述接收到的用于激活锁屏的指纹特征与所述正确指纹进行比对，若一致，返回激活锁屏的指纹特征认证成功的认证结果至所述虚拟机；否则，返回激活锁屏指纹特征认证失败的认证结果至所述虚拟机。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收桌面云接入网关发送的所述用户的账号和第二认证信息；

根据所述用户的账号查询第二认证信息库，得到与所述用户的账号对应的正确的第二认证信息，将接收到的所述第二认证信息与所述正确的第二认证信息进行比对；

如果接收到的所述第二认证信息与所述正确的第二认证信息一致，则发送所述第二认证信息认证成功的第二认证结果至所述桌面云接入网关；否则，则发送所述第二认证信息认证失败的第二认证结果至所述桌面云接入网关。

3.根据权利要求2所述的方法，其特征在于，所述第二认证信息包括：动态口令、用户私钥或生物特征；

所述生物特征包括：虹膜特征、视网膜特征、面部特征或静脉特征。

4.一种认证服务器，其特征在于，所述认证服务器包括：

接收单元，用于接收桌面云接入网关发送的用户的账号和指纹特征；

指纹库；

发送单元；

处理单元，用于根据所述用户的账号查询所述指纹库，得到与所述用户的账号对应的正确指纹，将接收到的所述指纹特征与所述正确指纹进行比对，若一致，则通过所述发送单元发送所述指纹特征认证成功的第一认证结果至所述桌面云接入网关；否则，则发送所述指纹特征认证失败的第一认证结果至所述桌面云接入网关，以使桌面云接入网关能够在所述第一认证结果为指纹特征认证成功时，返回所述账号对应的虚拟机列表至客户端；

所述接收单元，还用于接收虚拟机发送的用户的账号和用于激活锁屏的指纹特征；

所述处理单元，还用于将所述接收到的用于激活锁屏的指纹特征与所述正确指纹进行比对，若一致，返回激活锁屏的指纹特征认证成功的认证结果至所述虚拟机；否则，返回激活锁屏指纹特征认证失败的认证结果至所述虚拟机。

5.根据权利要求4所述的认证服务器，其特征在于，还包括第二认证信息库；其中，

所述接收单元，还用于接收桌面云接入网关发送的所述用户的账户和第二认证信息；

所述处理单元，还用于根据所述用户的账号查询所述第二认证信息库，得到与所述用户的账号对应的正确的第二认证信息，将接收到的所述第二认证信息与所述正确的第二认证信息进行比对；如果接收到的所述第二认证信息与所述正确的第二认证信息一致，则通过所述发送单元发送所述第二认证信息认证成功的第二认证结果至所述桌面云接入网关；否则，则通过所述发送单元发送第二认证信息认证失败的第二认证结果至所述桌面云接入网关。

6.根据权利要求5所述的认证服务器，其特征在于，所述第二认证信息包括：动态口令、用户私钥或生物特征；

所述生物特征包括：虹膜特征、视网膜特征、面部特征或静脉特征。