rdp协议解读

 

　一、前言

   RDP，远程显示协议（Remote Display Protocol ）简称RDP。提供了客户和服务器

之间的连接。该协议是对国际电信联盟发布的一个国际标准的多通道会议协议T.120

的一个扩展。Shadow Session，映像会话是MetaFrame 的一项重要功能，用户可以通过这项功能映像其它用户的桌面。管理员可以通过映像会话指导用户使用软件和系统，也可以用来监视客户机运行情况。MetaFrame 的这一项功能可以实现一对一、一对多、多对多等功能。Windows 2000 Server 中的远程管理功能与此相似，但只能实现一对一。RDP是微软终端服务应用的协议，服务端基于win2000/winNT。协议基于T.128（T.120协议族）提供多通道通信。在客户端支持多种资源缓冲和图片数据的压缩处理。   

  协议通过TCP/IP进行数据传输，在实际数据前进行了ISO/MCS/SEC三层的包装，ISO/MCS两层为多点并发式通信提供了可靠的传输保障，SEC层提供对RDP详细数据的加解密处理。各层在数据的前端加有一段数据头，用于对数据、传输的控制。具体的数据控制由STREAM类型的结构体管理（这种方法很灵活、易懂，可作为网络编程者的参考），不同的数据头由不同的结构成员管理，层次清晰。RDP协议将终端虚拟环境中的设备映射为不同的数据包，将对设备的输入输出（I/O）重定向到网络句柄中，不同设备的数据按不同格式组织成为小的数据包，并将多个小数据包封装成为一个大的数据包通过网络一次性发出，对方将网络解收的数据进行分解成为小包并按设备数据的类型进行不同的处理。

   windows从NT开始提供终端服务，它是微软买来的网络协议技术(Citrix)，