[發明專利]被管設備安全遠程操控裝置及方法

有效

• 申請號: 202011491852.7
• 申請日: 2020-12-16
• 公開（公告）號: CN112637309B
• 公開（公告）日: 2023-01-13
• 發明（設計）人: 劉力夫;連俊;王永敬;彭博;賈希強;劉健;吳若儀
• 申請（專利權）人: 航天信息股份有限公司海外業務分公司
• 主分類號: H04L67/025
• 分類號: H04L67/025;H04L67/141
• 代理公司: 北京思創大成知識產權代理有限公司 11614
• 代理人: 高爽

本申請公開了一種被管設備安全遠程操控裝置及方法。該裝置可以包括至少一個遠程被管設備與管理服務器，遠程被管設備與管理服務器通信連接，遠程被管設備預先存儲指令清單；遠程被管設備包括被管控制器，用于管理指令清單中的指令運行；管理服務器包括多個管理控制器，管理控制器用于生成與發送HTTP報文，HTTP報文與指令清單中的一條指令相對應；被管控制器與管理控制器一一對應，被管控制器周期性主動訪問對應的管理服務器，從對應的管理控制器獲取HTTP報文，并執行HTTP報文對應的指令。本發明通過開關管理控制器，被管設備自主獲取當前需要執行的指令后立即中斷連接，不向外發送信息，實現安全可靠的遠程控制。

技術領域

本發明涉及遠程控制領域，更具體地，涉及一種被管設備安全遠程操控裝置、方法、電子設備及介質。

背景技術

某些Linux系統設備，即被管設備位于較邊遠地區或交通不便利地區，由于安全級別要求限制了SSH的Internet接入。系統維護人員需要到達現場進行操作，通勤需要較長時間，系統維護窗口時間拉長，影響用戶體驗。

因此，有必要開發一種被管設備安全遠程操控裝置及方法。

公開于本發明背景技術部分的信息僅僅旨在加深對本發明的一般背景技術的理解，而不應當被視為承認或以任何形式暗示該信息構成已為本領域技術人員所公知的現有技術。

發明內容

本發明提出了一種被管設備安全遠程操控裝置及方法，其能夠通過開關管理控制器，被管設備自主獲取當前需要執行的指令后立即中斷連接，不向外發送信息，實現安全可靠的遠程控制。

第一方面，本公開實施例提供了一種被管設備安全遠程操控裝置，包括至少一個遠程被管設備與管理服務器，所述遠程被管設備與所述管理服務器通信連接，所述遠程被管設備預先存儲指令清單；

所述遠程被管設備包括被管控制器，用于管理所述指令清單中的指令運行；

所述管理服務器包括多個管理控制器，所述管理控制器用于生成與發送HTTP報文，所述HTTP報文與所述指令清單中的一條指令相對應；

所述被管控制器與所述管理控制器一一對應，所述被管控制器周期性主動訪問對應的管理服務器，從對應的所述管理控制器獲取所述HTTP報文，并執行所述HTTP報文對應的指令。

優選地，所述被管控制器獲取所述HTTP報文之后，立即中斷連接。

優選地，所述指令清單為二進制格式。

優選地，所述HTTP報文只包括報文頭部信息。

優選地，所述報文頭部信息包括自定義的HTTP協議頭部信息，該信息是固定長度的字符串。

優選地，還包括：記錄指令執行情況并存儲至日志文件中。

第二方面，本公開實施例還提供了一種被管設備安全遠程操控方法，包括：

管理控制器生成HTTP報文；

被管控制器周期性主動訪問所述管理服務器，獲取所述HTTP報文后，立即中斷連接；

所述被管控制器調用所述遠程被管設備中存儲的指令清單，所述HTTP報文與所述指令清單中的一條指令相對應；

所述被管控制器執行所述HTTP報文對應的指令。

優選地，所述指令清單為二進制格式。

優選地，所述HTTP報文只包括報文頭部信息。

優選地，所述報文頭部信息包括自定義的HTTP協議頭部信息，該信息是固定長度的字符串。

優選地，還包括：記錄指令執行情況并存儲至日志文件中。