基于远程桌面协议的密钥共享方法和装置

摘要

本发明提供了认证用户访问RDP服务的私有密钥的安全交换方法。一种示例性的方法包括：接收包括会话令牌的请求以提供用户访问RDP服务，和使用会话令牌获取用户名和关联用户的密码。示例性的方法可进一步包括给密码分配有效性的时间段。此外，示例性的方法可包括根据用户信息生成第一秘密密钥，根据第一秘密密钥和加盐值生成第二秘密密钥，使用第二秘密密钥加密包括密码和时间段的加密包。此外，示例性的方法可包括发送用户名和加密包到设备以认证用户访问请求的RDP服务。此外，本发明还提供了相关的示例性方法、装置、系统和计算机程序产品。

主权项

一种允许客户远程桌面访问服务的密钥共享方法，其包括：从终端设备接收提供用户访问远程桌面服务的请求，所述请求包括会话令牌；根据所述会话令牌获取关联用户的用户名和密码；给密码分配有效性的时间段；根据至少部分关联用户或终端设备的信息生成第一秘密密钥；根据至少部分第一秘密密钥和加盐值生成第二秘密密钥；使用所述第二秘密密钥加密包括密码和时间段的加密包；向加密包附加所述加盐值；向终端设备发送用户名、加密包和附加的加盐值以认证用户使用户访问所述请求的远程桌面服务。