[發(fā)明專利]基于虛擬網(wǎng)絡(luò)計(jì)算機(jī)的遠(yuǎn)程資源訪問方法及代理設(shè)備

無效

• 申請(qǐng)?zhí)枺?/td>: 201110401604.3
• 申請(qǐng)日: 2011-12-06
• 公開（公告）號(hào): CN102523207A
• 公開（公告）日: 2012-06-27
• 發(fā)明（設(shè)計(jì)）人: 沃天宇;竇彥琪;康俊彬;李建欣
• 申請(qǐng)（專利權(quán)）人: 北京航空航天大學(xué)
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司 11205
• 代理人: 劉芳

技術(shù)領(lǐng)域

本發(fā)明涉及虛擬化技術(shù)，尤其涉及一種基于虛擬網(wǎng)絡(luò)計(jì)算機(jī)的遠(yuǎn)程資源訪問方法及代理設(shè)備。

背景技術(shù)

軟件服務(wù)化(Software-as-a-Service；簡稱為：SaaS)是一種新興的軟件應(yīng)用模式，它與虛擬化結(jié)合，通過虛擬化技術(shù)把軟件作為服務(wù)，使得軟件執(zhí)行過程中涉及到的各層更加松耦合。

虛擬網(wǎng)絡(luò)計(jì)算機(jī)(Virtual?Network?Computing；簡稱為：VNC)是一種使用遠(yuǎn)程幀緩沖(Remote?Frame?Buffer；簡稱為：RFB)協(xié)議實(shí)現(xiàn)屏幕畫面分享及遠(yuǎn)程顯示的系統(tǒng)。該VNC系統(tǒng)通過網(wǎng)絡(luò)，可傳送鍵盤、鼠標(biāo)的動(dòng)作及即時(shí)的屏幕畫面。VNC系統(tǒng)包括兩部分組件：VNC服務(wù)器(server)和VNC客戶端。

現(xiàn)有VNC系統(tǒng)中，VNC客戶端直接與VNC服務(wù)器進(jìn)行通信，VNC服務(wù)器暴露在公網(wǎng)上，安全性無法保證。

發(fā)明內(nèi)容

本發(fā)明提供一種基于虛擬網(wǎng)絡(luò)計(jì)算機(jī)的遠(yuǎn)程資源訪問方法及代理設(shè)備，用以解決VNC服務(wù)器暴露在公網(wǎng)上安全性無法保證的問題，提高VNC服務(wù)器的安全性。

本發(fā)明一方面提供一種基于虛擬網(wǎng)絡(luò)計(jì)算機(jī)VNC的遠(yuǎn)程資源訪問方法，包括：

代理設(shè)備接收認(rèn)證服務(wù)器發(fā)送的攜帶VNC服務(wù)器的網(wǎng)際協(xié)議IP地址的映射請(qǐng)求消息，將所述代理設(shè)備的IP地址和一個(gè)未被使用的端口組合成代理IP地址，并將所述代理IP地址發(fā)送給所述認(rèn)證服務(wù)器，以使所述認(rèn)證服務(wù)器將所述代理IP地址發(fā)送給VNC客戶端，同時(shí)，所述代理設(shè)備根據(jù)所述VNC服務(wù)器的IP地址與所述VNC服務(wù)器建立連接；

所述代理設(shè)備接收所述VNC客戶端根據(jù)所述代理IP地址發(fā)送的連接建立請(qǐng)求，并與所述VNC客戶端建立連接；

所述代理設(shè)備接收所述VNC客戶端發(fā)送的資源訪問操作，將所述軟件資源訪問操作發(fā)送給所述VNC服務(wù)器，并接收所述VNC服務(wù)器根據(jù)所述資源訪問操作返回的操作結(jié)果屏幕圖像信息，并將所述操作結(jié)果屏幕圖像信息發(fā)送給所述VNC客戶端。

本發(fā)明另一方面提供一種代理設(shè)備，包括：

映射模塊，用于接收認(rèn)證服務(wù)器發(fā)送的攜帶虛擬網(wǎng)絡(luò)計(jì)算機(jī)VNC服務(wù)器的網(wǎng)際協(xié)議IP地址的映射請(qǐng)求消息，將所述代理設(shè)備的IP地址和一個(gè)未被使用的端口組合成代理IP地址，并將所述代理IP地址發(fā)送給所述認(rèn)證服務(wù)器，以使所述認(rèn)證服務(wù)器將所述代理IP地址發(fā)送給VNC客戶端；

第一連接建立模塊，用于根據(jù)所述VNC服務(wù)器的IP地址與所述VNC服務(wù)器建立連接；

第二連接建立模塊，用于接收所述VNC客戶端根據(jù)所述代理IP地址發(fā)送的連接建立請(qǐng)求，并與所述VNC客戶端建立連接；

客戶端監(jiān)聽模塊，用于接收所述VNC客戶端發(fā)送的資源訪問操作，將所述資源訪問操作發(fā)送給所述VNC服務(wù)器；

服務(wù)器監(jiān)聽模塊，用于接收所述VNC服務(wù)器根據(jù)所述資源訪問操作返回的操作結(jié)果屏幕圖像信息，并將所述操作結(jié)果屏幕圖像信息發(fā)送給所述VNC客戶端。

本發(fā)明一方面提供的基于VNC的遠(yuǎn)程資源訪問方法，由代理設(shè)備將代理設(shè)備的IP地址和其上一個(gè)未使用的端口進(jìn)行組合形成代理IP地址并發(fā)送給VNC客戶端，代理設(shè)備分別與VNC客戶端和VNC服務(wù)器建立連接，作為VNC客戶端與VNC服務(wù)器之間的代理，實(shí)現(xiàn)VNC客戶端與VNC服務(wù)器之間的通信，由于VNC客戶端與代理設(shè)備直接建立連接，而不再直接與VNC服務(wù)器建立連接，暴露在公網(wǎng)上的是代理設(shè)備的端口而不再是VNC服務(wù)器的端口，解決了VNC直接暴露在公網(wǎng)上導(dǎo)致的不安全問題，提高了VNC服務(wù)器的安全性。

本發(fā)明另一方面提供的代理設(shè)備，將代理設(shè)備本身的IP地址和其上一個(gè)未使用的端口進(jìn)行組合形成代理IP地址并發(fā)送給VNC客戶端，代理設(shè)備分別與VNC客戶端和VNC服務(wù)器建立連接，作為VNC客戶端與VNC服務(wù)器之間的代理，實(shí)現(xiàn)VNC客戶端與VNC服務(wù)器之間的通信，由于VNC客戶端與代理設(shè)備直接建立連接，而不再直接與VNC服務(wù)器建立連接，暴露在公網(wǎng)上的是代理設(shè)備的端口而不再是VNC服務(wù)器的端口，解決了VNC直接暴露在公網(wǎng)上導(dǎo)致的不安全問題，提高了VNC服務(wù)器的安全性。

附圖說明

圖1為本發(fā)明各實(shí)施例所基于的VNC系統(tǒng)結(jié)構(gòu)示意圖；

圖2為本發(fā)明一實(shí)施例提供的基于VNC的遠(yuǎn)程資源訪問方法的流程圖；

圖3為本發(fā)明另一實(shí)施例提供的基于VNC的遠(yuǎn)程資源訪問方法的流程圖；

圖4為本發(fā)明一實(shí)施例提供的代理設(shè)備的結(jié)構(gòu)示意圖；

圖5為本發(fā)明另一實(shí)施例提供的代理設(shè)備的結(jié)構(gòu)示意圖。