[发明专利]区段化终端机系统与方法

权利要求书

1.一种区段化终端机系统，其特征在于，该区段化终端机系统包括：

一区段化模块，利用只允许一远端数据协议RDP的封包通过，而分隔出一区域网络的一内部区段与一外部区段；

一终端机伺服器，设置在该区域网络中的该外部区段，并基于该远端数据协议的一控制命令封包，取得和/或显示对应的一要求数据，该要求数据是回应该控制命令封包的结果；以及

一终端机电脑，设置在该区域网络中的该内部区段，并可基于该远端数据协议穿过该区段化模块并向该终端机伺服器发出该控制命令封包，以及基于该远端数据协议接收和/或显示属于影像的该要求数据。

2.如权利要求1所述的区段化终端机系统，其特征在于，通过该终端机电脑所属的一键盘和/或鼠标产生该控制命令封包，以及通过该终端机电脑所属的一显示器显示属于影像的该要求数据。

3.如权利要求1所述的区段化终端机系统，其特征在于，该区段化终端机系统进一步包括：

一数据储存装置，储存多组档案数据，且在不通过该区段化模块的情况下，直接接受来自该终端机伺服器和/或该终端机电脑的一档案存取要求，并且为回应该档案存取要求而处理该档案数据。

4.如权利要求3所述的区段化终端机系统，其特征在于，来自该终端机伺服器、该终端机电脑的该档案存取要求为读取和/或写入该档案数据。

5.如权利要求3所述的区段化终端机系统，其特征在于，来自该终端机电脑的该档案存取要求仅为读取该档案数据。

6.如权利要求1所述的区段化终端机系统，其特征在于，该区段化终端机系统进一步包括：

一服务伺服器，设置在该区域网络中的该外部区段，并具有一预定服务功能，且仅通过该终端机伺服器提供该预定服务功能。

7.如权利要求6所述的区段化终端机系统，其特征在于，该区段化终端机系统进一步包括：

一远端终端机，通过一网际网络合法登入至该终端机伺服器，并通过该终端机伺服器使用该服务伺服器所提供的该预定服务功能和/或存取该终端机电脑所储存的数据。

8.如权利要求6所述的区段化终端机系统，其特征在于，该预定服务功能可为一网页存取服务、一电子邮件服务或一档案传输服务。

9.如权利要求6所述的区段化终端机系统，其特征在于，该区段化终端机系统进一步包括：

一远端终端机，具有可用来辨识的一识别数据，并可针对该终端机伺服器和该服务伺服器其中之一进行一远端操作；以及

一地址转换模块，用以在验证该识别数据为合法后，允许该远端终端机穿透防火墙机制而对该终端机伺服器和该服务伺服器其中之一进行该远端操作。

10.如权利要求9所述的区段化终端机系统，其特征在于，该识别数据为该远端终端机的一装置代码或其所属网卡的一媒体接入控制MAC地址。

11.如权利要求9所述的区段化终端机系统，其特征在于，若该远端终端机为多台时，该地址转换模块利用每一远端终端机在通信时所采用的一通信端口Port作区分。

12.如权利要求9所述的区段化终端机系统，其特征在于，该地址转换模块进一步包括一对应表，该对应表中每组数据均至少包括一通信端口Port、以及该通信端口所对应的该终端机伺服器、该服务伺服器、该终端机电脑的一IP地址。

13.一种区段化终端机方法，其特征在于，该区段化终端机方法包括：

只允许一远端数据协议RDP的封包通过，而分隔出一区域网络的一内部区段与一外部区段；

设置一终端机伺服器在该区域网络中的该外部区段；

设置一终端机电脑在该区域网络中的该内部区段；

通过该终端机电脑以该远端数据协议向该终端机伺服器发出一控制命令封包；

使该终端机伺服器基于该远端数据协议的该控制命令封包，取得和/或显示对应的一要求数据，该要求数据回应该控制命令封包的结果；以及

通过该终端机电脑以该远端数据协议接收和/或显示属于影像的该要求数据。

14.如权利要求13所述的区段化终端机方法，其特征在于，通过该终端机电脑所属的一键盘或鼠标产生该控制命令封包，以及通过该终端机电脑所属的一显示器显示属于影像的该要求数据。