[發明專利]一種多連接動態安全外殼協議反向代理系統及方法

在審

• 申請號: 202210542845.8
• 申請日: 2022-05-18
• 公開（公告）號: CN115037525A
• 公開（公告）日: 2022-09-09
• 發明（設計）人: 石挺星
• 申請（專利權）人: 深圳奇跡智慧網絡有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/2866;H04L67/01
• 代理公司: 上海波拓知識產權代理有限公司 31264
• 代理人: 張媛

本申請公開了一種多連接動態安全外殼協議反向代理系統，包括至少一工具端，用于根據接收到的用戶操作發送訪問請求；服務端，用于將接收到的訪問請求轉換成控制指令并輸出；客戶端，用于向所述服務端進行注冊，并根據接收到的控制指令對安全外殼協議反向代理通信通道進行控制。本申請還公開了一種多連接動態安全外殼協議反向代理方法。通過本申請提供的多連接動態安全外殼協議反向代理系統及方法的技術方案，利用消息收發服務實現異步通信，使得安全外殼協議反向代理能實現動態建立、代理分布式、服務輕量級。能在空閑的時間內釋放占用的網絡資源，提高服務器的網絡端口資源利用率。更加具有實用性。

技術領域

本申請涉及智能網關領域，尤其是涉及一種多連接動態安全外殼協議反向代理系統及方法。

背景技術

目前常規的ssh(安全外殼協議)反向代理建立過程完全靠人手動建立，一個完整的ssh反向代理建立和使用過程步驟主要分為三步。首先是從服務器尋找一個空閑的端口，同時拷貝服務器的ssh公鑰或者ssh賬戶和密碼。其次就是在本地連接上要進行反向代理的設備，在該設備的終端中執行ssh反向代理命令，參數輸入為第一步得到端口和秘鑰。最后用戶從其它地方登錄，鍵入第一步得到的端口號，然后輸入設備的用戶密碼完成登錄。執行完三步是一個完整的ssh反向代理過程和使用。從以上三步可以看出目前的ssh反向代理處于類似于開發模式，每一步完全依賴手動才能完成。總結來說目前的ssh方向代理存在下面三個主要的問題。

靜態ssh反向代理，常規的ssh方向代理全程都需要人工參與，而且是一旦建立，不管有沒有使用，一直占用網絡通道端口，銷毀也需要人手動進行銷毀，同時，如果設備出現重啟或者網絡中斷的情況，ssh方向代理需要重新進行，耗時耗力。靜態ssh方向代理值設備測試、開發使用，實際項目環境中不適用。

沒有狀態反饋，反向代理建立只有成功和失敗兩種狀態，失敗后無法判斷由于什么原因造成，沒有狀態的反饋。

難以實現多連接，一個ssh反向代理占用一個端口，能接入的設備數量有限。同一時刻無法實現大批量設備的接入，必須提前規劃接入的設備。不具備大批量設備的隨時接入。

前面的敘述在于提供一般的背景信息，并不一定構成現有技術。

發明內容

針對上述技術問題，本申請提出一種多連接動態安全外殼協議反向代理系統及方法，利用消息收發服務實現異步通信，使得ssh反向代理能實現動態建立、代理分布式、服務輕量級。能在空閑的時間內釋放占用的網絡資源，提高服務器的網絡端口資源利用率。更加具有實用性。

本申請公開了一種多連接動態安全外殼協議反向代理系統，所述系統包括：至少一工具端，用于根據接收到的用戶操作發送訪問請求；服務端，用于將接收到的訪問請求轉換成控制指令并輸出；客戶端，用于向所述服務端進行注冊，并根據接收到的控制指令對安全外殼協議反向代理通信通道進行控制。

根據本申請的一個實施方式，所述客戶端包括：注冊模塊，用于所述客戶端向所述服務端輸出注冊信息進行注冊；監聽模塊，用于在通過所述注冊模塊注冊成功之后，接收所述服務端輸出的控制指令；創建模塊，用于根據所述監聽模塊接收到的控制指令，創建與所述服務端的安全外殼協議反向代理通信通道；控制模塊，用于根據所述監聽模塊接收到的控制指令，控制所述創建模塊創建的安全外殼協議反向代理通信通道。

根據本申請的一個實施方式，所述服務端包括：代理應用模塊，用于對所述客戶端進行注冊處理；消息服務模塊，用于接收工具端的訪問請求并轉換為控制指令進行輸出。

根據本申請的一個實施方式，所述代理應用模塊包括：注冊組件，用于對所述客戶端進行注冊；存儲組件，用于存儲管理所述客戶端的注冊信息。