桌面虚拟化中的动态密码集成

虚拟桌面的兴起，让越来越多的用户可以通过互联网接入到企业内的桌面环境。企业得益于虚拟桌面技术带来了业务上的灵活及生产效率的提高。

但是，正是因为虚拟桌面将用户与企业桌面的距离拉近，所以理论上员工只要有权限、有网络就可以接入到企业中的桌面，接触到以前只能在企业里才可以看到的数据。而我们说的权限，一般只是一个用户名密码。一旦密码被截获、破解或者意外丢失都会给企业带来巨大的安全风险。

因此，围绕着密码这个安全元素来做研究的厂商越来越多，并且设计出专为保护密码的动态密码技术。

谈起动态密码，就不得不说RSA SecurID产品，作为密码token，它可以定时地生成新的密码，以避免普通静态密码造成的密码安全问题。

员工登录应用程序或系统时，现在只需要输入用户名和token上的数字（可选的输入token的pin码），即可完成用户的身份认证工作。

为了让大家更容易的理解，我将一个客户使用虚拟桌面的安全认证过程进行了抓图，供大家参考。在使用虚拟桌面+动态密码的方案中，最终用户需要经过两次的认证。

第一道认证为RSA securID动态密码的认证，如下图：

完成上一道的认证后，再进行第二道认证，即windows域用户的用户名密码认证：