[发明专利]云环境中的用户认证

摘要

各实施例涉及向远程应用提供服务认证用户。在一个情形中，客户端计算机系统从用户接收认证凭证，以向提供虚拟机主存的远程应用的远程应用提供服务认证该用户。客户端计算机系统将所接收的认证凭证发送到认证服务，其被配置来基于所接收到的认证凭证生成经加密的令牌。客户端计算机系统接着从认证服务接收所生成的经加密的令牌，将所接收的经加密的令牌和所接收的认证凭证存储在数据存储中，并且将经加密的令牌发送到远程应用提供服务。经加密的令牌向远程应用提供服务指示用户是有效用户。

主权项

1.一种客户端计算机系统，包括下列各项：一个或多个处理器；系统存储器；其上存储有计算机可执行指令的一个或多个计算机可读存储介质，所述计算机可执行指令在由所述一个或多个处理器执行时使得所述计算机系统执行一种用于向远程应用提供服务认证用户的方法，所述方法包括以下：从位于所述客户端计算机系统的用户接收一个或多个认证凭证以向提供虚拟机主存的远程应用的远程应用提供服务认证所述用户的动作；将所接收到的认证凭证发送到认证服务的动作，所述认证服务被配置来基于所接收到的认证凭证生成经加密的令牌；从所述认证服务接收所生成的经加密的令牌的动作；将所接收到的经加密的令牌及所接收到的认证凭证存储在数据存储中的动作；将所述经加密的令牌发送到所述远程应用提供服务的动作，所述经加密的令牌向所述远程应用提供服务指示所述用户是有效用户；从所述远程应用提供服务接收所述用户被允许访问的一个或多个远程应用的指示的动作；从所述用户接收指示所述远程应用中的至少一个远程应用要被实例化的指示的动作；将用户的所存储的认证凭证和所存储的经加密的令牌发送到正主存所指定的远程应用的虚拟机的动作；以及在被认证到正主存所指定的远程应用的所述虚拟机时，访问所指定的经实例化的远程应用的动作。