[发明专利]远程控制方法及中介服务器

说明书

【技术领域】

本发明涉及网络通信领域，特别涉及一种无需安装特定客户端就可以穿越防火墙进行远程控制的方法及装置。

【背景技术】

远程控制是指在网络上由一台电脑(也可称主控端Remote/客户端)远距离去控制另一台电脑(也可称被控端Host/服务器端)的技术，主要通过远程控制软件实现。现有技术中的远程控制软件有VNC(Virtual Network Computing)、网络人Netman、DlinkPC、TeamViewer、LogMeIn和PcAnywhere等。现有的远程控制软件有如下缺点。

第一，用户所在地的计算机需要安装与被控端匹配的特定客户端软件。用户在没有安装所述特定客户端软件的计算机上无法远程控制所述被控端。但是实际应用环境中，用户经常会碰到突发情况，譬如网络管理员在下班时间或者度假期间获知所任职的公司的对外web服务器突然工作异常，但是该网络管理员周围又没有安装特定客户端的计算机，则无法远程控制所述web服务器。该网络管理员只能下载安装所述特定客户端软件或者尽快回到公司处理。

第二，现有远程控制软件无法穿透网络防火墙实现远程控制。网络防火墙就是一个位于被保护的计算机和外部互联网之间的网络安全装置，可以是软件防火墙也可以是硬件防火墙。被保护的计算机流入流出的所有网络通信都要经过所述网络防火墙，网络防火墙可以对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在被保护的计算机上被执行。网络防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。也就是说，作为网络防火墙，其本身就包括防止不明身份入侵者的远程控制的功能，当用户利用远程控制软件想要达到远程控制被保护的计算机时，会被网络防火墙认为是入侵行为而阻止。现有技术中还没有很好的方法来解决此类问题。

因此，有必要提出一种新的技术方案来解决上述缺点。

【发明内容】

本部分的目的在于概述本发明的实施例的一些方面以及简要介绍一些较佳实施例。在本部分以及本申请的说明书摘要和发明名称中可能会做些简化或省略以避免使本部分、说明书摘要和发明名称的目的模糊，而这种简化或省略不能用于限制本发明的范围。

本发明的一个目的在于提供一种远程控制方法，一方面用户不需要安装特定客户端软件，另一方面所述远程控制方法可以穿透网络防火墙实现远程控制。

本发明的另一目的在于提供一种中介服务器，用户可以利用浏览器访问所述中介服务器，进而达到远程控制处于防火墙内部的内网终端的目的。

为了达到本发明的目的，本发明提供一种远程控制方法，用于用户终端远程控制位于防火墙内部的内网终端，所述远程控制方法包括：预先在外网设定拥有内网终端访问权限的中介服务器；所述中介服务器接收用户终端的远程访问信息；所述中介服务器根据所述远程访问信息分别建立与用户终端之间、和与所述内网终端之间的连接；所述中介服务器在所述连接成功后向用户终端发送用于访问所述内网终端的图形用户接口；和用户利用所述图形用户接口远程控制所述内网终端。

进一步地，所述中介服务器接收用户的远程访问信息包括：所述中介服务器接收用户终端的登陆信息；所述中介服务器验证所述登陆信息正确时返回可供用户远程控制的内网终端的相关信息；和所述中介服务器接收用户终端发送的远程访问信息，

其中，所述远程访问信息包含了用户欲远程控制的内网终端的相关信息。

进一步地，所述登陆信息包括用户名和密码，所述可供用户远程控制的内网终端为一个或者多个。

进一步地，所述中介服务器根据所述远程访问信息分别建立与用户终端之间、和与所述内网终端之间的的连接为套接字连接，所述图形用户接口采用扩展远程帧缓冲协议，所述图形用户接口包括所述内网终端的实时用户界面。

进一步地，所述用户利用所述图形用户接口远程控制所述内网终端包括：

用户在所述图形用户接口上的输入操作被封装成扩展远程帧缓冲协议数据包通过套接字连接经过所述中介服务器传输给所述内网终端；所述内网终端的实时用户界面被封装成扩展远程帧缓冲协议数据包通过套接字连接经过所述中介服务器传输给所述用户。

进一步地，所述用户利用浏览器发送远程访问信息、查看图形用户接口和在所述图形用户接口上进行输入操作。