[發(fā)明專利]數(shù)據(jù)通道建立方法、裝置、電子設(shè)備和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202211514425.5
• 申請(qǐng)日: 2022-11-30
• 公開（公告）號(hào): CN115550353B
• 公開（公告）日: 2023-04-07
• 發(fā)明（設(shè)計(jì)）人: 孟德旺
• 申請(qǐng)（專利權(quán)）人: 北京志翔科技股份有限公司
• 主分類號(hào): H04L67/08
• 分類號(hào): H04L67/08;H04L67/141;H04L9/40;H04L9/32
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 常芳

本發(fā)明提供一種數(shù)據(jù)通道建立方法、裝置、電子設(shè)備和存儲(chǔ)介質(zhì)，涉及虛擬技術(shù)領(lǐng)域，其中，數(shù)據(jù)通道建立方法包括：在監(jiān)測(cè)到客戶端打開云桌面、且客戶端與云桌面建立連接時(shí)，獲取目標(biāo)參數(shù)信息；將目標(biāo)參數(shù)信息與預(yù)設(shè)訪問規(guī)則進(jìn)行匹配，得到匹配結(jié)果；預(yù)設(shè)訪問規(guī)則中配置有合法的參數(shù)信息；在匹配結(jié)果為匹配成功時(shí)，向云桌面的后臺(tái)發(fā)送數(shù)據(jù)通道連接通知，數(shù)據(jù)通道連接通知中攜帶目標(biāo)參數(shù)信息，使得后臺(tái)基于目標(biāo)參數(shù)信息建立云桌面與客戶端之間的數(shù)據(jù)通道。本發(fā)明只有在獲取的目標(biāo)參數(shù)信息與預(yù)設(shè)訪問規(guī)則匹配時(shí)，才建立數(shù)據(jù)通道，從而提高了數(shù)據(jù)通道的安全性，也就是提高了在數(shù)據(jù)通道上傳輸?shù)臄?shù)據(jù)的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及虛擬技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)通道建立方法、裝置、電子設(shè)備和存儲(chǔ)介質(zhì)。

背景技術(shù)

為確保云桌面的數(shù)據(jù)安全性，需要對(duì)云桌面的網(wǎng)絡(luò)訪問、文件導(dǎo)入導(dǎo)出、以及剪切板的拷入拷出等行為做嚴(yán)格的控制。

相關(guān)技術(shù)中，通常是管理員配置從云桌面到客戶端的專屬數(shù)據(jù)通道，用戶可以通過專屬數(shù)據(jù)通道進(jìn)行云桌面到客戶端的遠(yuǎn)程燒錄調(diào)試等工作。

但上述相關(guān)技術(shù)中，配置的專屬數(shù)據(jù)通道開啟了一個(gè)不可控的數(shù)據(jù)泄漏的漏洞，從而降低了在專屬數(shù)據(jù)通道上傳輸?shù)臄?shù)據(jù)的安全性。

發(fā)明內(nèi)容

針對(duì)現(xiàn)有技術(shù)存在的問題，本發(fā)明實(shí)施例提供一種數(shù)據(jù)通道建立方法、裝置、電子設(shè)備和存儲(chǔ)介質(zhì)。

本發(fā)明提供一種數(shù)據(jù)通道建立方法，包括：

在監(jiān)測(cè)到客戶端打開云桌面、且所述客戶端與所述云桌面建立連接時(shí)，獲取目標(biāo)參數(shù)信息；所述目標(biāo)參數(shù)信息為與建立數(shù)據(jù)通道相關(guān)的參數(shù)信息；

將所述目標(biāo)參數(shù)信息與預(yù)設(shè)訪問規(guī)則進(jìn)行匹配，得到匹配結(jié)果；所述預(yù)設(shè)訪問規(guī)則中配置有合法的參數(shù)信息；

在所述匹配結(jié)果為匹配成功時(shí)，向所述云桌面的后臺(tái)發(fā)送數(shù)據(jù)通道連接通知，所述數(shù)據(jù)通道連接通知中攜帶所述目標(biāo)參數(shù)信息，使得所述后臺(tái)基于所述目標(biāo)參數(shù)信息建立所述云桌面與所述客戶端之間的數(shù)據(jù)通道；所述數(shù)據(jù)通道用于傳輸數(shù)據(jù)。

根據(jù)本發(fā)明提供的一種數(shù)據(jù)通道建立方法，所述目標(biāo)參數(shù)信息包括端口的端口號(hào)信息和端口協(xié)議信息；所述端口為處于監(jiān)聽狀態(tài)的端口；

所述將所述目標(biāo)參數(shù)信息與預(yù)設(shè)訪問規(guī)則進(jìn)行匹配，得到匹配結(jié)果，包括：

確定所述預(yù)設(shè)訪問規(guī)則中是否包含所述端口的端口號(hào)信息和端口協(xié)議信息；

在確定所述預(yù)設(shè)訪問規(guī)則中包含所述端口的端口號(hào)信息和端口協(xié)議信息時(shí)，確定所述匹配結(jié)果為匹配成功；

在確定所述預(yù)設(shè)訪問規(guī)則中不包含所述端口的端口號(hào)信息和端口協(xié)議信息時(shí)，確定所述匹配結(jié)果為匹配失敗。

根據(jù)本發(fā)明提供的一種數(shù)據(jù)通道建立方法，所述目標(biāo)參數(shù)信息還包括進(jìn)程的進(jìn)程名稱；所述進(jìn)程為監(jiān)聽所述端口的進(jìn)程；

所述在確定所述預(yù)設(shè)訪問規(guī)則中包含所述端口的端口號(hào)信息和端口協(xié)議信息時(shí)，確定所述匹配結(jié)果為匹配成功，包括：

在確定所述預(yù)設(shè)訪問規(guī)則中包含所述端口的端口號(hào)信息和端口協(xié)議信息時(shí)，確定所述預(yù)設(shè)訪問規(guī)則中是否包含所述進(jìn)程的進(jìn)程名稱；

在確定所述預(yù)設(shè)訪問規(guī)則中包含所述進(jìn)程的進(jìn)程名稱時(shí)，確定所述匹配結(jié)果為匹配成功。

根據(jù)本發(fā)明提供的一種數(shù)據(jù)通道建立方法，所述目標(biāo)參數(shù)信息還包括連接云桌面的客戶端的IP地址；

所述在確定所述預(yù)設(shè)訪問規(guī)則中包含所述進(jìn)程的進(jìn)程名稱時(shí)，確定所述匹配結(jié)果為匹配成功，包括：

在確定所述預(yù)設(shè)訪問規(guī)則中包含所述進(jìn)程的進(jìn)程名稱時(shí)，確定所述預(yù)設(shè)訪問規(guī)則中是否包含連接云桌面的客戶端的IP地址；