[发明专利]将复位向的生物辨识装置隔离到远程会话

权利要求书

1.一种用于将生物辨识装置隔离到用户会话的方法，该方法于虚拟桌面基础架构环境内的服务器中执行，该方法包含：

响应于在用户会话中执行的应用程序请求对连接于服务器的多个生物辨识装置进行枚举，透过挂钩组件对包含生物辨识装置的身份标识的枚举响应进行拦截；

从该枚举响应中提取该生物辨识装置的身份标识，并将该身份标识送至筛选驱动器；

透过该筛选驱动器，利用该生物辨识装置的该身份标识来获得该生物辨识装置被复位向到的用户会话的会话身份标识，并将该会话身份标识返回该挂钩组件；以及

透过该挂钩组件，对从该筛选驱动器所接收的会话身份标识与该应用程序正在其中执行的用户会话的会话身份标识进行比较，进而：

当该挂钩组件确定从该筛选驱动器所接收的会话身份标识与该应用程序正在其中执行的用户会话的会话身份标识不匹配时，在允许该枚举响应被提供至该应用程序前，该挂钩组件从该枚举响应中移除该生物辨识装置的身份标识；

而当该挂钩组件确定从该筛选驱动器所接收的会话身份标识与该应用程序正在其中执行的用户会话的会话身份标识匹配时，该挂钩组件允许该枚举响应被提供至该应用程序并且不移除该生物辨识装置的身份标识。

2.根据权利要求1所述的方法，其中该挂钩组件与该应用程序执行于相同的对用户会话中。

3.根据权利要求1所述的方法，其中该筛选驱动器装载于该生物辨识装置的装置驱动器堆栈上。

4.根据权利要求1所述的方法，其中该筛选驱动器对所连接的多个生物辨识装置的多个身份标识与多个会话身份标识之间的映射进行维护。

5.根据权利要求4所述的方法，其中该筛选驱动器创建所连接的该生物辨识装置的身份标识与会话身份标识之间的映像，以作为装置初始化过程的一部分，该装置初始化过程使生物辨识装置从用户终端复位向至该服务器。

6.根据权利要求1所述的方法，其中该生物辨识装置的身份标识为装置实例身份标识与序列号中的一个。

7.根据权利要求1所述的方法，其中该挂钩组件透过钩住生物辨识程序库中的应用程序编程接口来对该枚举响应进行拦截。

8.根据权利要求1所述的方法，其中该枚举响应包含多个生物辨识装置的多个身份标识，并且对于该枚举响应中的各身份标识而言，在允许该枚举响应被提供至该应用程序前，该挂钩组件使用该身份标识从该筛选驱动器获得相应的会话身份标识，并且当该相应的会话身份标识与该用户会话的会话身份标识不匹配时，该挂钩组件从该枚举响应中移除该身份标识。

9.根据权利要求1所述的方法，其中将该身份标识送至该筛选驱动器的步骤包含：将输入输出控制传送至包含该身份标识的该筛选驱动器。

10.一种计算机存储介质，该计算机存储介质存储有计算机可执行指令，当透过一或多个处理器执行时，该计算机可执行指令实施一种用于将被复位向至用户会话的生物辨识装置隔离藉以使该生物辨识装置无法由在其它用户会话中所执行的应用程序存取的方法，该方法包含：

响应于生物辨识装置被连接到已在远程于服务器上建立用户会话的用户终端，建立该生物辨识装置的身份标识与该用户会话的会话身份标识之间的映射；

响应于来自在不同的用户会话中执行的第一应用程序的对生物辨识装置进行枚举的请求，对包含该生物辨识装置的身份标识的枚举响应进行拦截；

在允许该枚举响应被提供至该第一应用程序前，从该枚举响应中提取该生物辨识装置的身份标识，并且利用该身份标识检索出该身份标识所映射到的会话身份标识；

对所检索出的该身份标识与请求对该生物辨识装置进行枚举的该第一应用程序的会话身份标识进行比较；以及

当确定所检索出的该身份标识与该第一应用程序的会话身份标识不匹配时，在允许该枚举响应被提供至该第一应用程序前，从该枚举响应中移除该身份标识。