[发明专利]基于文件重定向技术的虚拟化安全桌面

权利要求书

1.一种基于文件重定向技术的虚拟化安全桌面，其特征在于：包括如下三大部分：

一、通过登陆控制模块确保使用该安全桌面用户的合法性：

安全桌面系统的启动与主机登录控制模块进行紧耦合，采取USBKEY+PIN双重认证控制机制登录；

二、通过加密虚拟存储文件系统对用户的操作行为结果进行可靠性保护：

通过加密模块对写入该储存系统的文件、注册表进行加密，以密文的形式储存；用户读取安全桌面内数据时对其进行解密以明文呈现；通过安全管理工具模块对储存的文件进行备份、销毁和与安全桌面系统绑定等进行管理；

三、通过用户操作中间层将虚拟安全桌面内用户的操作结果在“内部”重定向到加密虚拟存储文件系统并在通信加密模块和黑白名单控制模块下对整个重定向过程进行加密和监控。

2.根据权利要求1所述的基于文件重定向技术的虚拟化安全桌面，其特征在于：在主机登录阶段，安全桌面系统提取用户登录时输入的PIN码，然后对USBKey设备中的授权证书进行合法性验证。

3.根据权利要求1所述的基于文件重定向技术的虚拟化安全桌面，其特征在于：所述加密虚拟储存文件系统包括具有加密功能的云盘、网盘、文件保险箱或者本地磁盘。

4.根据权利要求1所述的基于文件重定向技术的虚拟化安全桌面，其特征在于：所述在“内部”重定向到加密虚拟存储文件系统实现对虚拟桌面内用户操作的重定向处理：内部实现按照注册表、文件、令牌、ALPC、进程、服务分类进行应用层或底层驱动API接口HOOK重写，以此实现虚拟桌面环境、虚拟桌面内用户操作结果的重定向处理。

5.根据权利要求1所述的基于文件重定向技术的虚拟化安全桌面，其特征在于：所述黑白名单控制模块实现虚拟桌面内进程的控制，实现不安全操作黑名单禁用、无需重定向操作白名单放过以及对其他各种进程操作的控制。