[發(fā)明專利]遠(yuǎn)程命令交互方法及堡壘主機(jī)

有效

• 申請?zhí)枺?/td>: 200910205529.6
• 申請日: 2009-10-22
• 公開（公告）號: CN102045375A
• 公開（公告）日: 2011-05-04
• 發(fā)明（設(shè)計）人: 陳永;龔連陽
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 深圳市深佳知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 彭愿潔;李文紅

1.一種遠(yuǎn)程命令交互方法，其特征在于，包括：

通過瀏覽器向用戶終端提供后臺主機(jī)列表；

接收所述用戶終端發(fā)送的從所述后臺主機(jī)列表中選中的后臺主機(jī)信息；

根據(jù)所述選中的后臺主機(jī)信息，通過安全防護(hù)插件連接到所述用戶終端選中的后臺主機(jī)，通過瀏覽器向所述用戶終端提供與所述后臺主機(jī)進(jìn)行命令交互的交互窗口；

接收所述用戶終端通過所述交互窗口輸入的命令，并通過所述安全防護(hù)插件向所述后臺主機(jī)發(fā)送。

2.如權(quán)利要求1所述的方法，其特征在于，還包括：

在通過瀏覽器向用戶終端提供后臺主機(jī)列表之前，接收并驗證用戶終端通過瀏覽器輸入的服務(wù)器賬號密碼；

在驗證所述服務(wù)器賬號密碼通過后，通過瀏覽器向所述用戶終端提供后臺主機(jī)列表。

3.如權(quán)利要求2所述的方法，其特征在于，所述驗證所述服務(wù)器賬號密碼包括：驗證所述服務(wù)器賬號密碼，驗證所述用戶是否具有管理主機(jī)交互模塊權(quán)限。

4.如權(quán)利要求1、2或3所述的方法，其特征在于，還包括：

在通過所述安全防護(hù)插件向所述后臺主機(jī)發(fā)送所述用戶終端發(fā)送的命令之前，接收所述用戶終端通過所述交互窗口輸入的后臺主機(jī)賬號密碼；將所述后臺主機(jī)賬號密碼轉(zhuǎn)發(fā)到所述后臺主機(jī)接受驗證；在所述后臺主機(jī)驗證通過后，通過所述安全防護(hù)插件向所述后臺主機(jī)發(fā)送所述用戶終端發(fā)送的命令。

5.如權(quán)利要求1所述的方法，其特征在于，還包括：

在接收所述用戶終端發(fā)送的命令后，所述安全防護(hù)插件根據(jù)所述用戶發(fā)送的命令判斷服務(wù)類型，根據(jù)所述服務(wù)類型記錄用戶操作日志。

6.如權(quán)利要求5所述的方法，其特征在于，所述根據(jù)服務(wù)類型記錄用戶操作日志包括：

在所述服務(wù)類型為安全防護(hù)服務(wù)時，所述安全防護(hù)插件捕獲輸入信息和/或回顯信息，記錄入日志；從所述輸入信息和/或回顯信息中提取操作命令，記錄入日志；

或，在所述服務(wù)類型為安全文件傳輸服務(wù)時，所述安全防護(hù)插件捕獲所述用戶終端發(fā)送的命令字和參數(shù)，以及向所述用戶終端返回的命令執(zhí)行結(jié)果；將所述命令字翻譯成安全文件傳輸命令，將所述安全文件傳輸命令、所述參數(shù)和命令執(zhí)行結(jié)果，記錄入日志；

或，在所述服務(wù)類型為安全復(fù)制服務(wù)時，所述安全防護(hù)插件捕獲所述用戶終端發(fā)送的命令和參數(shù)，以及向所述用戶終端返回的命令執(zhí)行結(jié)果；將所述參數(shù)中的上傳或下載參數(shù)翻譯成安全復(fù)制命令，將所述安全復(fù)制命令與其他未翻譯參數(shù)、命令執(zhí)行結(jié)果，記錄入日志。

7.如權(quán)利要求1、2、3、4或5所述的方法，其特征在于，還包括：

所述交互窗口在預(yù)定的時間內(nèi)沒有進(jìn)行操作，則設(shè)置超時鎖定；

和/或，在向所述后臺主機(jī)轉(zhuǎn)發(fā)所述用戶終端輸入的命令后，在預(yù)定時間內(nèi)沒有收到反饋信息，則在所述交互窗口報錯。

8.一種堡壘主機(jī)，其特征在于，包括：

列表單元，用于通過瀏覽器向用戶終端提供后臺主機(jī)列表；

接收單元，用于接收所述用戶終端發(fā)送的從所述后臺主機(jī)列表中選中的后臺主機(jī)信息；

連接單元，用于根據(jù)所述接收單元接收到的后臺主機(jī)信息，通過安全防護(hù)插件連接到所述用戶終端選中的后臺主機(jī)，通過瀏覽器向所述用戶終端提供與所述后臺主機(jī)進(jìn)行命令交互的交互窗口；

處理單元，用于接收所述用戶終端通過所述交互窗口輸入的命令，并在所述連接單元連接完成后，通過所述安全防護(hù)插件向所述后臺主機(jī)發(fā)送所述用戶終端發(fā)送的命令。

9.如權(quán)利要求8所述的堡壘主機(jī)，其特征在于，還包括：

驗證單元，用于在所述列表單元通過瀏覽器向用戶終端提供后臺主機(jī)列表之前，接收并驗證用戶終端通過瀏覽器輸入的服務(wù)器賬號密碼；所述列表單元在所述驗證單元驗證所述服務(wù)器賬號密碼通過后，通過瀏覽器向所述用戶終端提供后臺主機(jī)列表。

10.如權(quán)利要求8所述的堡壘主機(jī)，其特征在于，還包括：

轉(zhuǎn)發(fā)單元，用于在所述處理單元通過所述安全防護(hù)插件向所述后臺主機(jī)發(fā)送所述用戶終端發(fā)送的命令之前，接收所述用戶終端通過所述交互窗口輸入的后臺主機(jī)賬號密碼；將所述后臺主機(jī)賬號密碼轉(zhuǎn)發(fā)到所述后臺主機(jī)接受驗證；所述處理單元在所述后臺主機(jī)驗證通過后，通過所述安全防護(hù)插件向所述后臺主機(jī)發(fā)送所述用戶終端發(fā)送的命令。

11.如權(quán)利要求8、9或10所述的堡壘主機(jī)，其特征在于，還包括：

日志記錄單元，用于在處理單元接收所述用戶終端發(fā)送的命令后，根據(jù)所述用戶發(fā)送的命令判斷服務(wù)類型，根據(jù)所述服務(wù)類型記錄用戶操作日志。