CN109190338B - 一种虚拟化桌面屏幕水印生成方法及*** - Google Patents

Abstract

本发明公开了一种虚拟化桌面屏幕水印生成方法及***，属于桌面虚拟化安全技术领域，该生成方法包括：S1、生成水印图片；S2、获取虚拟化桌面图像；S3、融合所述水印图片和所述虚拟化桌面图像，形成带水印图像；S4、将所述带水印图像通过获取所述虚拟化桌面图像的通道传回。本发明主要解决在虚拟化桌面上安装终端安全软件并显示屏幕水印的方法可靠性和安全性不高的问题，该方法全部过程可以在服务器中完成，不需要客户端和虚拟机安装客户端软件即可实现屏幕水印效果，从客户端和虚拟机端均难以关闭水印生成模块和图像处理模块的进程，提高屏幕水印生成的可靠性和安全性。

Description

一种虚拟化桌面屏幕水印生成方法及***

技术领域

本发明涉及桌面虚拟化安全技术领域，特别是涉及一种虚拟化桌面屏幕水印生成方法及***。

背景技术

目前，云计算技术不断普及，云计算技术的发展需要依靠桌面虚拟化技术。通过虚拟化技术可以在一台计算机上运行多个虚拟机，实现桌面虚拟化，即DesktopVirtualization。

不少单位选择使用虚拟化桌面，使工作人员可以随时随地登录和使用虚拟化桌面，同时还实现数据不落地。数据不落地是指虚拟化桌面的数据保存在服务器端，工作人员需要读取数据时，服务器通过虚拟化传输协议将数据以虚拟化形式传送到客户端，通常是服务器通过虚拟化传输协议将虚拟化桌面的图像传送到客户端，从而实现数据读取。配合文档安全***，对内部文档进行加密，使单位的信息安全得到了很大提升。

但是上述方法无法避免和阻止他人通过对屏幕拍照来获取数据，单位的机密数据仍存在泄露的风险。为了在他人对屏幕拍照而获取数据后能有效追查源头并挽回损失，提出了在屏幕上显示屏幕水印的方法，他人对屏幕拍照时，会将屏幕水印也拍摄在内，可以根据屏幕水印的内容来进行追查。

屏幕水印需要保持在屏幕最上层显示才能起效，但是现有技术的虚拟化技术中，实现屏幕水印生成的方法是在虚拟化桌面上安装终端安全软件并显示屏幕水印，这种方式需要更改windows底层驱动，容易导致***崩溃，而且可以在虚拟化桌面上通过特殊手段关闭终端安全软件进程来规避，安全可靠度不高。

公开号为CN103150500B的中国发明专利公开了一种基于桌面虚拟化的水印实现方法及装置，其水印实现方法包括：触发虚拟桌面的启动指令，向客户端发送配置规则；在虚拟桌面正常启动后，根据所述配置规则，启动桌面水印进程；监控所述桌面水印进程的运行状态；在所述桌面水印进程运行异常时，注销所述虚拟桌面，阻止通过所述虚拟桌面访问服务端。其水印实现装置包括：进程启动模块，用于触发虚拟桌面的启动指令，向客户端发送配置规则；在虚拟桌面正常启动后，根据所述配置规则，启动桌面水印进程；状态监控模块，用于监控所述桌面水印进程的运行状态；数据防护模块，用于在所述桌面水印进程运行异常时，注销所述虚拟桌面，阻止通过所述虚拟桌面访问服务端。

上述公开的方法和装置，在所述桌面水印进程运行异常时，注销所述虚拟桌面，阻止通过所述虚拟桌面访问服务端。这种方法虽然在一定程度上提高了安全性，但是，桌面水印进程和状态监控模块均是运行在虚拟机操作***中，可以通过依次关闭数据防护模块、状态监控模块以及桌面水印进程的方法来使水印消失并保持虚拟桌面运行。另外，通过关闭桌面水印进程并建立一个程序特征与桌面水印进程相同的伪进程来欺骗状态监控模块，同样可以达到使水印消失并保持虚拟桌面运行的效果。

综上所述，在虚拟化桌面上安装终端安全软件并显示屏幕水印的方法可靠性和安全性不高。

发明内容

为解决上述的问题，本发明提供了一种虚拟化桌面屏幕水印生成方法及***，在虚拟化底层，通过获取虚拟化桌面图像并将其融合水印图片而形成带水印图像，不需要在终端和虚拟机中安装客户端软件即可实现屏幕水印效果，而且安全可靠。

本发明所采取的技术方案是：一种虚拟化桌面屏幕水印生成方法，包括：S1、生成水印图片；

S2、获取虚拟化桌面图像；

S3、融合所述水印图片和所述虚拟化桌面图像，形成带水印图像；

S4、将所述带水印图像通过获取所述虚拟化桌面图像的通道传回。

上述方法中，在步骤S2中，其是获取虚拟显卡中的虚拟化桌面图像。

上述方法中，步骤S2包括：

S21、图像处理模块调用虚拟显卡；

S22、图像处理模块从所述虚拟显卡的显存中获取图像。

上述方法中，在步骤S4中，所述带水印图像回传至所述虚拟显卡的显存中。

上述方法中，在步骤S2中，其是获取虚拟化传输协议的虚拟化桌面图像。

上述方法中，在步骤S4中，所述带水印图像回传至所述虚拟化传输协议。

上述方法中，步骤S1前，还进一步包括有配置并下发水印配置设定的步骤；所述水印配置设定包括水印范围设定和水印实体内容设定。

上述方法中，所述虚拟化桌面图像采用局部刷新或完整刷新，当采用局部刷新时，裁剪所述水印图片，以适应所述虚拟化桌面图像的刷新区域。

一种虚拟化桌面屏幕水印生成***，应用了上述的虚拟化桌面屏幕水印生成方法，其包括有水印生成模块及图像处理模块，其中：

水印生成模块，用于生成水印图片；

图像处理模块，用于获取虚拟显卡或虚拟化传输协议的虚拟化桌面图像，并将所述水印图片和所述虚拟化桌面图像进行融合形成所述水印图像后传回。

上述技术方案中，该种虚拟化桌面屏幕水印生成***还包括：水印配置设定模块，用于配置并下发水印配置设定。

本发明的有益效果是：

1、该种虚拟化桌面屏幕水印生成方法及***，通过获取虚拟化桌面图像并将其融合水印图片而形成带水印图像，全部过程可以在服务器的服务器操作***中完成，不需要客户端和虚拟机的参与任何操作，也不需要安装客户端软件即可实现屏幕水印效果；在服务器的服务器操作***中完成该方法的操作，从客户端和虚拟机端均难以关闭水印生成模块和图像处理模块的进程，提高屏幕水印生成的可靠性和安全性，使虚拟化桌面能保持有屏幕水印覆盖；

2、该种虚拟化桌面屏幕水印生成方法及***，步骤S2具体是获取虚拟显卡的虚拟化桌面图像，从虚拟显卡中获取虚拟化桌面图像读写的是显存，读写速度较高，提高带水印图像的显示性能，而且将带水印图像回传至显存中，整个过程不需要虚拟化传输协议参与，进一步提高安全性的同时，使该方法适用于多种不同的虚拟化传输协议；

3、该种虚拟化桌面屏幕水印生成方法及***，另一实施例下，步骤S2具体是获取虚拟化传输协议的虚拟化桌面图像，虚拟化传输协议包括客户端和服务器端，在需要时，可以把水印生成模块和图像处理模块建立在客户端，使客户端也具备水印生成能力；

4、该种虚拟化桌面屏幕水印生成方法及***，步骤S1前，配置并下发水印配置设定，水印配置设定包括水印范围设定和水印实体内容设定，在批量的虚拟化桌面屏幕水印生成的应用场景下，只需在服务器配置水印范围设定，不需在客户端逐一安装终端安全软件；

5、该种虚拟化桌面屏幕水印生成方法及***，虚拟化桌面图像采用局部刷新时，裁剪水印图片，以适应虚拟化桌面图像的刷新区域，使该方法和***适用范围更广。

附图说明

图1是本发明的实施例一和实施例二的一种虚拟化桌面屏幕水印生成方法的流程图；

图2是本发明的实施例一的一种虚拟化桌面屏幕水印生成方法的步骤S2的流程图；

图3是本发明的实施例二的一种虚拟化桌面屏幕水印生成方法的步骤S2的流程图；

图4是本发明的实施例三的一种虚拟化桌面屏幕水印生成***的***图。

具体实施方式

下面结合附图对本发明作进一步详细的说明。

实施例一：

一种虚拟化桌面屏幕水印生成方法，应用于搭建在虚拟化技术上的虚拟化***，所述虚拟化***包括服务器和客户端；服务器中运行一个或一个以上虚拟机，所述虚拟机运行虚拟机操作***；服务器和客户端通过网络连接，形成虚拟化***。

该种虚拟化桌面屏幕水印生成方法包括：

S0、配置并下发水印配置设定。

所述水印配置设定包括水印范围设定和水印实体内容设定。

所述水印范围设定定义了需要显示屏幕水印的虚拟机或虚拟机组。

在水印范围设定中定义需要显示屏幕水印的虚拟机时，通过虚拟机编号或用户标识来唯一区分虚拟机，即在水印范围设定中添加虚拟机编号或用户标识即可定义需要显示屏幕水印的虚拟机，在水印范围设定中去除虚拟机编号或用户标识即可把该虚拟机从需要显示屏幕水印的虚拟机定义中去除。

在水印范围设定中定义需要显示屏幕水印的虚拟组时，通过虚拟机组编号或分组名来唯一区分虚拟机组，即在水印范围设定中添加虚拟机组编号或分组名即可定义需要显示屏幕水印的虚拟机，在水印范围设定中去除虚拟机组编号或分组名即可把该虚拟机从需要显示屏幕水印的虚拟机定义中去除。

水印实体内容设定包括水印内容和水印样式。水印内容可以为虚拟化***的用户名、IP地址信息、MAC地址信息或自定义内容中的一种或多种组合；水印样式包括水印透明度、水印倾斜度、水印边框宽度以及字体颜色。

具体来说，水印配置设定配置完成后，服务器向水印生成模块发送所述水印实体内容设定，服务器向图像处理模块发送所述水印范围设定。

S1、水印生成模块根据水印实体内容设定来生成水印图片。

具体来说，水印生成模块接收到水印实体内容设定后，将水印实体内容设定的水印内容转换为水印文字，将水印文字的字体颜色设置为水印样式中的字体颜色，将水印文字转换为图片格式后，根据水印样式中的水印透明度、水印倾斜度、水印边框宽度来调节该图片的透明度、倾斜度以及边框宽度，最后将该图片保存并定义为水印图片。

S2、图像处理模块获取虚拟化桌面图像。

具体来说，图像处理模块获取虚拟显卡的虚拟化桌面图像。进一步具体来说，图像处理模块是从虚拟显卡的显存中获取虚拟化桌面图像。

本实施例中，步骤S2包括：

S21、图像处理模块调用虚拟显卡。

虚拟显卡为Qemu模拟生成的虚拟设备。

Qemu是一种虚拟化模拟器，在虚拟化技术领域，通常是Qemu配合KVM使用，KVM用于完成CPU和内存的虚拟化，Qemu则用于完成I/O接口的虚拟化，可以通过Qemu模拟生成虚拟机显卡设备，即虚拟显卡，供虚拟机操作***能利用并进行显示图像的生成，对虚拟机操作***来说，操作虚拟显卡和操作实际物理显卡是一致的。

图像处理模块调用所述虚拟显卡后，可以读取到所述虚拟显卡的显存。

S22、图像处理模块从所述虚拟显卡的显存中获取图像。

虚拟显卡是一种虚拟硬件，从所述虚拟显卡的显存中获取的图像是一种虚拟化图像，即虚拟显卡显存中的图像为虚拟化桌面图像。

所述虚拟化桌面图像保存在所述虚拟显卡的显存中，通过调用Qemu可以从所述虚拟显卡的显存获取。

S3、图像处理模块融合所述水印图片和所述虚拟化桌面图像，形成带水印图像。

具体来说，图像处理模块把所述水印图片合成在所述虚拟化桌面图像的上层，使得所述虚拟化桌面图像的上层覆盖有水印图片。

所述虚拟化桌面图像采用局部刷新或完整刷新，在一些具体应用中，为了节省带宽，客户端显示的屏幕图像在刷新时并不是全屏图像完整刷新，而是根据屏幕图像变化区域进行局部刷新，这样，服务器是把屏幕图像变化区域的图像传输至客户端，不需要传输整幅屏幕图像。

当所述虚拟化桌面图像采用局部刷新方式时，所述虚拟显卡的显存中储存的图像是屏幕图像变化区域的图像，图像处理模块在融合所述水印图片和所述虚拟化桌面图像时，根据屏幕图像变化区域，从所述水印图片中裁剪出与屏幕图像变化区域坐标和大小均一致的部分，将所述水印图片被裁剪出的部分与屏幕图像变化区域的图像进行融合，以适应所述虚拟化桌面图像的刷新区域。

在初始时，用户通过客户端登录虚拟桌面后，桌面渲染时，是传递整个屏幕图像，所述虚拟显卡的显存中储存的图像是全屏区域的虚拟化桌面图像，即完整刷新，这时可以直接把完整的水印图片和所述虚拟化桌面图像进行融合。

S4、图像处理模块将所述带水印图像通过获取所述虚拟化桌面图像的通道传回。

本实施例中，图像处理模块通过显存读写的通道，将所述带水印图像回传至虚拟显卡的显存中。将所述带水印图像返回至虚拟显卡的具体方法是将所述带水印图像写入到虚拟显卡的显存中。

S5、将所述带水印图像传输至客户端。

本步骤中，将所述虚拟显卡中的所述带水印图像发送至客户端的方法可以是通过虚拟化传输协议进行。

SPICE协议即独立计算环境简单协议，是一种桌面虚拟化数据传输协议，SPICE协议中用于传输图像数据和视频流数据的信道为视频信道，即Display Channel。

当虚拟化传输协议为SPICE协议时，步骤S5具体为通过SPICE协议从虚拟显卡中获取所述带水印图像并通过SPICE协议的视频信道(DisplayChannel)传输至客户端。

将所述虚拟显卡中的所述带水印图像发送至客户端的方法还可以是通过远程控制方式进行。

VNC，即Virtual Network Console，是一种远程控制工具软件。VNC包括VNCViewer和VNC Server，VNC Viewer安装在客户端，VNC Server安装在服务器的虚拟机中，在VNC Viewer和VNC Server建立连接后，用户可以通过安装在客户端的VNC Viewer获得服务器的虚拟机的控制权。

当远程控制利用VNC工具进行时，步骤S5具体为通过VNC Server从虚拟显卡中获取所述带水印图像并通过网络传输至客户端的VNC Viewer。

S6、所述客户端接收所述带水印图像后，解析并显示所述带水印图像。

若通过虚拟化传输协议传输带水印图像，则通过虚拟化传输协议来解析所述带水印图像。例如，客户端通过SPICE协议的视频信道来接收并解析所述带水印图像，以通过客户端屏幕来显示所述带水印图像。

若通过远程控制方式传输带水印图像，则通过远程控制工具软件的客户端来解析所述带水印图像。例如，当远程控制利用VNC工具进行时，客户端通过VNC Viewer来接收并解析所述带水印图像，从而通过客户端屏幕来显示所述带水印图像。

该种虚拟化桌面屏幕水印生成方法，通过获取虚拟化桌面图像并将其融合水印图片而形成带水印图像，全部过程可以在服务器的服务器操作***中完成，不需要客户端和虚拟机的参与任何操作；在服务器的服务器操作***中完成该方法的操作，从客户端和虚拟机端均难以关闭水印生成模块和图像处理模块的进程，提高屏幕水印生成的可靠性和安全性，使虚拟化桌面能保持有屏幕水印覆盖。

实施例二：

一种虚拟化桌面屏幕水印生成方法，同样应用于搭建在虚拟化技术上的虚拟化***，所述虚拟化***包括服务器和客户端；服务器中运行一个或一个以上虚拟机，所述虚拟机运行虚拟机操作***；服务器和客户端通过网络连接，形成虚拟化***。

该种虚拟化桌面屏幕水印生成方法包括：

S0、配置并下发水印配置设定。

所述水印配置设定包括水印范围设定和水印实体内容设定。

所述水印范围设定定义了需要显示屏幕水印的虚拟机或虚拟机组。

在水印范围设定中定义需要显示屏幕水印的虚拟机时，通过虚拟机编号或用户标识来唯一区分虚拟机，即在水印范围设定中添加虚拟机编号或用户标识即可定义需要显示屏幕水印的虚拟机，在水印范围设定中去除虚拟机编号或用户标识即可把该虚拟机从需要显示屏幕水印的虚拟机定义中去除。

在水印范围设定中定义需要显示屏幕水印的虚拟组时，通过虚拟机组编号或分组名来唯一区分虚拟机组，即在水印范围设定中添加虚拟机组编号或分组名即可定义需要显示屏幕水印的虚拟机，在水印范围设定中去除虚拟机组编号或分组名即可把该虚拟机从需要显示屏幕水印的虚拟机定义中去除。

水印实体内容设定包括水印内容和水印样式。水印内容可以为虚拟化***的用户名、IP地址信息、MAC地址信息或自定义内容中的一种或多种组合；水印样式包括水印透明度、水印倾斜度、水印边框宽度以及字体颜色。

具体来说，水印配置设定配置完成后，服务器向水印生成模块发送所述水印实体内容设定，服务器向图像处理模块发送所述水印范围设定。

S1、水印生成模块根据水印实体内容设定来生成水印图片。

具体来说，水印生成模块接收到水印实体内容设定后，将水印实体内容设定的水印内容转换为水印文字，将水印文字的字体颜色设置为水印样式中的字体颜色，将水印文字转换为图片格式后，根据水印样式中的水印透明度、水印倾斜度、水印边框宽度来调节该图片的透明度、倾斜度以及边框宽度，最后将该图片保存并定义为水印图片。

S2、图像处理模块获取虚拟化桌面图像。

具体来说，图像处理模块获取虚拟化传输协议的虚拟化桌面图像。进一步具体来说，图像处理模块是从虚拟化传输协议的视频信道中获取虚拟化桌面图像。

所述虚拟化传输协议为SPICE协议，SPICE协议即独立计算环境简单协议，是一种桌面虚拟化数据传输协议，SPICE协议中用于传输图像数据和视频流数据的信道为视频信道，即Display Channel。

当虚拟机的屏幕图像变化时，所述服务器通过所述视频信道向所述客户端发送如下的消息类型：

SPICE_MSG_DISPLAY_DRAW_COPY，用于表示屏幕上某个矩形区域的画面发生变化。

本实施例中，步骤S2包括：

S21、图像处理模块读取虚拟化传输协议的视频信道中的消息。

图像处理模块通过读取SPICE协议中的视频信道传输的SPICE_MSG_DISPLAY_DRAW_COPY类型的消息，从而为获取图像作准备。

S22、图像处理模块从所述虚拟化传输协议的所述视频信道中的消息中获取图像。

读取SPICE协议中的视频信道传输的SPICE_MSG_DISPLAY_DRAW_COPY类型的消息后，从该消息中提取出图像信息，从而获取图像。

S3、图像处理模块融合所述水印图片和所述虚拟化桌面图像，形成带水印图像。

具体来说，图像处理模块把所述水印图片合成在所述虚拟化桌面图像的上层，使得所述虚拟化桌面图像的上层覆盖有水印图片。

所述虚拟化桌面图像采用局部刷新或完整刷新，在一些具体应用中，为了节省带宽，客户端显示的屏幕图像在刷新时并不是全屏图像完整刷新，而是根据屏幕图像变化区域进行局部刷新，这样，服务器是把屏幕图像变化区域的图像传输至客户端，不需要传输整幅屏幕图像。

当所述虚拟化桌面图像采用局部刷新方式时，所述虚拟显卡的显存中储存的图像是屏幕图像变化区域的图像，图像处理模块在融合所述水印图片和所述虚拟化桌面图像时，根据屏幕图像变化区域，从所述水印图片中裁剪出与屏幕图像变化区域坐标和大小均一致的部分，将所述水印图片被裁剪出的部分与屏幕图像变化区域的图像进行融合，以适应所述虚拟化桌面图像的刷新区域。

在初始时，用户通过客户端登录虚拟桌面后，桌面渲染时，是传递整个屏幕图像，所述虚拟显卡的显存中储存的图像是全屏区域的虚拟化桌面图像，即完整刷新，这时可以直接把完整的水印图片和所述虚拟化桌面图像进行融合。

S4、图像处理模块将所述带水印图像通过获取所述虚拟化桌面图像的通道传回。

本实施例中，图像处理模块将所述带水印图像回传至虚拟化传输协议的视频信道中。

由于SPICE协议的视频信道是用于供服务器向客户端发送图像消息，所以，图像处理模块将所述带水印图像回传至SPICE协议的视频信道后，可以直接将带水印图像传输至客户端。

S5、将所述带水印图像传输至客户端。

当虚拟化传输协议为SPICE协议时，步骤S5具体为通过SPICE协议从虚拟显卡中获取所述带水印图像并通过SPICE协议的视频信道(DisplayChannel)传输至客户端。

S6、所述客户端接收所述带水印图像后，解析并显示所述带水印图像。

若通过虚拟化传输协议传输带水印图像，则通过虚拟化传输协议来解析所述带水印图像。例如，客户端通过SPICE协议的视频信道来接收并解析所述带水印图像，以通过客户端屏幕来显示所述带水印图像。

该种虚拟化桌面屏幕水印生成方法，通过获取虚拟化桌面图像并将其融合水印图片而形成带水印图像，全部过程可以在服务器的服务器操作***中完成，不需要客户端和虚拟机的参与任何操作；在服务器的服务器操作***中完成该方法的操作，从客户端和虚拟机端均难以关闭水印生成模块和图像处理模块的进程，提高屏幕水印生成的可靠性和安全性，使虚拟化桌面能保持有屏幕水印覆盖。

某些应用场景下，只需把水印生成模块和图像处理模块建立在客户端，即可使客户端具备水印生成能力，其步骤与本实施例相同。

实施例三：

一种虚拟化桌面屏幕水印生成***，包括水印配置设定模块、水印生成模块以及图像处理模块。

其中，水印配置设定模块，用于配置并下发水印配置设定；

水印生成模块，用于根据水印实体内容设定来生成水印图片；

图像处理模块，用于获取虚拟显卡或虚拟化传输协议的虚拟化桌面图像，并将所述水印图片和所述虚拟化桌面图像进行融合形成所述水印图像后传回。

所述水印配置设定包括水印范围设定和水印实体内容设定。

所述水印实体内容设定包括水印内容和水印样式。所述水印内容可以为虚拟化***的用户名、IP地址信息、MAC地址信息或自定义内容中的一种或多种组合；水印样式包括水印透明度、水印倾斜度、水印边框宽度以及字体颜色。

以上的实施例只是在于说明而不是限制本发明，故凡依本发明专利申请范围所述的方法所做的等效变化或修饰，均包括于本发明专利申请范围内。

Claims (9)

1.一种虚拟化桌面屏幕水印生成方法，应用于搭建在虚拟化技术上的虚拟化***，所述虚拟化***包括服务器和客户端；所述服务器中运行一个或一个以上虚拟机，所述虚拟机运行虚拟机操作***；所述服务器和所述客户端通过网络连接，形成虚拟化***；其特征在于，包括：

S1、生成水印图片；

S2、获取虚拟化桌面图像；

S3、融合所述水印图片和所述虚拟化桌面图像，形成带水印图像；

S4、将所述带水印图像通过获取所述虚拟化桌面图像的通道传回；

S5、将所述带水印图像传输至客户端；

S6、所述客户端接收所述带水印图像后，解析并显示所述带水印图像；

在步骤S2中，其是获取虚拟显卡中的虚拟化桌面图像。

2.根据权利要求1所述的一种虚拟化桌面屏幕水印生成方法，其特征在于：步骤S2包括：

S21、图像处理模块调用虚拟显卡；

S22、图像处理模块从所述虚拟显卡的显存中获取图像。

3.根据权利要求2所述的一种虚拟化桌面屏幕水印生成方法，其特征在于：在步骤S4中，所述带水印图像回传至所述虚拟显卡的显存中。

4.根据权利要求1所述的一种虚拟化桌面屏幕水印生成方法，其特征在于：在步骤S2中，其是获取虚拟化传输协议的虚拟化桌面图像。

5.根据权利要求4所述的一种虚拟化桌面屏幕水印生成方法，其特征在于：在步骤S4中，所述带水印图像回传至所述虚拟化传输协议。

6.根据权利要求1～5任一所述的一种虚拟化桌面屏幕水印生成方法，其特征在于：步骤S1前，还进一步包括有配置并下发水印配置设定的步骤；所述水印配置设定包括水印范围设定和水印实体内容设定。

7.根据权利要求1～5任一所述的一种虚拟化桌面屏幕水印生成方法，其特征在于：所述虚拟化桌面图像采用局部刷新或完整刷新，当采用局部刷新时，裁剪所述水印图片，以适应所述虚拟化桌面图像的刷新区域。

8.一种虚拟化桌面屏幕水印生成***，应用了权利要求1～7任一所述的虚拟化桌面屏幕水印生成方法，其特征在于：其包括有水印生成模块及图像处理模块，其中：

水印生成模块，用于生成水印图片；

图像处理模块，用于获取虚拟显卡或虚拟化传输协议的虚拟化桌面图像，并将所述水印图片和所述虚拟化桌面图像进行融合形成所述水印图像后传回。

9.根据权利要求8所述的一种虚拟化桌面屏幕水印生成***，其特征在于：还包括：水印配置设定模块，用于配置并下发水印配置设定。

Images