[發(fā)明專利]遠(yuǎn)程同步通信方法、擬態(tài)虛擬終端、異構(gòu)執(zhí)行體及介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010499670.8
• 申請日: 2020-06-04
• 公開（公告）號(hào): CN111740964B
• 公開（公告）日: 2022-03-25
• 發(fā)明（設(shè)計(jì)）人: 鄭清彬;郭義偉;王群峰;馮志峰;鮑尚策;孫統(tǒng)帥;于天
• 申請（專利權(quán)）人: 河南信大網(wǎng)御科技有限公司;珠海高凌信息科技股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L9/08
• 代理公司: 鄭州德勤知識(shí)產(chǎn)權(quán)代理有限公司 41128
• 代理人: 武亞楠

1.一種遠(yuǎn)程同步通信方法，用于擬態(tài)虛擬終端側(cè)，其特征在于，所述遠(yuǎn)程同步通信方法包括：

擬態(tài)虛擬終端接收已上線遠(yuǎn)程異構(gòu)執(zhí)行體發(fā)送的注冊信息，并構(gòu)建注冊信息列表；

所述擬態(tài)虛擬終端生成遠(yuǎn)程連接請求，并在基于所述遠(yuǎn)程連接請求生成歸一化因子后，將所述遠(yuǎn)程連接請求和歸一化因子復(fù)制分發(fā)給注冊信息列表中的各個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體；所述歸一化因子包括密碼參數(shù)，所述密碼參數(shù)用于為遠(yuǎn)程異構(gòu)執(zhí)行體生成執(zhí)行體公鑰和私鑰提供隨機(jī)種子；

所述擬態(tài)虛擬終端接收遠(yuǎn)程異構(gòu)執(zhí)行體返回的執(zhí)行體公鑰后，生成會(huì)話密鑰；

每個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體基于相同歸一化因子，采用相同的加密算法生成各自的執(zhí)行體公鑰和私鑰，并將執(zhí)行體公鑰返回至所述擬態(tài)虛擬終端的第二管理模塊；所述擬態(tài)虛擬終端的第一管理模塊接收所述擬態(tài)虛擬終端的第二管理模塊轉(zhuǎn)發(fā)的執(zhí)行體公鑰后，擬態(tài)虛擬終端基于相同的執(zhí)行體公鑰生成相同的會(huì)話密鑰；

所述擬態(tài)虛擬終端采用所述執(zhí)行體公鑰對所述會(huì)話密鑰加密并發(fā)送至各個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體，以通知各個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體開啟SSH服務(wù)功能，用于構(gòu)建一個(gè)擬態(tài)虛擬終端與多個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體之間的同步通信通道。

2.根據(jù)權(quán)利要求1所述的遠(yuǎn)程同步通信方法，其特征在于：在一個(gè)擬態(tài)虛擬終端與多個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體之間的同步通信通道建立后，還執(zhí)行：

所述擬態(tài)虛擬終端采用所述會(huì)話密鑰對用戶指令數(shù)據(jù)進(jìn)行加密以獲得加密數(shù)據(jù)包，并將所述加密數(shù)據(jù)包復(fù)制分發(fā)給注冊信息列表中的各個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體；

所述擬態(tài)虛擬終端接收遠(yuǎn)程異構(gòu)執(zhí)行體返回的執(zhí)行結(jié)果密文，并采用會(huì)話密鑰對各個(gè)執(zhí)行結(jié)果密文進(jìn)行解密；

所述擬態(tài)虛擬終端基于預(yù)置的裁決規(guī)則進(jìn)行裁決，輸出一條響應(yīng)結(jié)果。

3.根據(jù)權(quán)利要求1所述的遠(yuǎn)程同步通信方法，其特征在于：所述擬態(tài)虛擬終端生成會(huì)話密鑰時(shí)，執(zhí)行：所述擬態(tài)虛擬終端生成私鑰分量Ⅰ，注冊信息列表中的各個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體分別生成各自的私鑰分量，所述擬態(tài)虛擬終端基于私鑰分量Ⅰ、各個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體基于各自的私鑰分量協(xié)同運(yùn)算生成會(huì)話密鑰。

4.一種遠(yuǎn)程同步通信方法，用于遠(yuǎn)程異構(gòu)執(zhí)行體側(cè)，其特征在于，所述遠(yuǎn)程同步通信方法包括：

遠(yuǎn)程異構(gòu)執(zhí)行體上線后，向擬態(tài)虛擬終端發(fā)送注冊信息，用于在擬態(tài)虛擬終端上構(gòu)建注冊信息列表；

各個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體接收擬態(tài)虛擬終端發(fā)送的遠(yuǎn)程連接請求和歸一化因子；所述歸一化因子包括密碼參數(shù)，所述密碼參數(shù)用于為遠(yuǎn)程異構(gòu)執(zhí)行體生成執(zhí)行體公鑰和私鑰提供隨機(jī)種子；

各個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體基于所述歸一化因子生成執(zhí)行體公鑰和私鑰，并將執(zhí)行體公鑰返回至所述擬態(tài)虛擬終端；

每個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體基于相同歸一化因子，采用相同的加密算法生成各自的執(zhí)行體公鑰和私鑰，并將執(zhí)行體公鑰返回至所述擬態(tài)虛擬終端的第二管理模塊；所述擬態(tài)虛擬終端的第一管理模塊接收所述擬態(tài)虛擬終端的第二管理模塊轉(zhuǎn)發(fā)的執(zhí)行體公鑰后，擬態(tài)虛擬終端基于相同的執(zhí)行體公鑰生成相同的會(huì)話密鑰；

各個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體接收所述擬態(tài)虛擬終端發(fā)送的會(huì)話密鑰密文，并采用執(zhí)行體私鑰進(jìn)行解密獲得會(huì)話密鑰明文，開啟SSH服務(wù)功能，構(gòu)建多個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體與一個(gè)擬態(tài)虛擬終端之間的同步通信通道。

5.根據(jù)權(quán)利要求4所述的遠(yuǎn)程同步通信方法，其特征在于：在多個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體與一個(gè)擬態(tài)虛擬終端之間的同步通信通道建立后，還執(zhí)行：

各個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體通過所述同步通信通道接收加密數(shù)據(jù)包；

各個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體采用會(huì)話密鑰對接收到的加密數(shù)據(jù)包進(jìn)行解密后，執(zhí)行相應(yīng)操作，獲得相應(yīng)執(zhí)行結(jié)果；

各個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體采用會(huì)話密鑰對執(zhí)行結(jié)果加密后，將執(zhí)行結(jié)果密文返回至擬態(tài)虛擬終端。

6.根據(jù)權(quán)利要求4所述的遠(yuǎn)程同步通信方法，其特征在于：注冊信息列表中的各個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體分別生成各自的私鑰分量，所述擬態(tài)虛擬終端生成私鑰分量Ⅰ，各個(gè)遠(yuǎn)程異構(gòu)執(zhí)行體基于各自的私鑰分量、所述擬態(tài)虛擬終端基于私鑰分量Ⅰ協(xié)同運(yùn)算生成會(huì)話密鑰。