[发明专利]一种用于运维审计系统的远程桌面访问方法

权利要求书

1.一种用于运维审计系统的远程桌面访问方法，其特征在于：模拟服务端通过建立多个与远程终端一一对应的模拟用户端，使用户终端通过模拟用户端与对应的远程终端连接，用户终端在已连接的多个远程终端中选择或切换任意一个进行运维工作；

具体包括以下步骤：

步骤F1：模拟服务端接收用户终端的连接，并请求认证服务模块对登录的用户终端进行认证鉴权；若认证失败则结束连接会话，若认证成功则获取运维审计系统中该用户拥有的所有远程终端列表；

步骤F2：模拟服务端将该用户所拥有的远程终端列表返回到用户终端，用户选择需要连接和需要运维的远程终端，模拟服务端新建模拟用户端并分别连接到远程终端；

步骤F3：模拟服务端将已连接的远程终端列表返回给用户终端；

步骤F4：模拟服务端监听用户终端的输入事件和远程终端的事件；

步骤F5：模拟服务端对新建连接、连接切换和连接结束事件进行处理；

所述步骤F1具体包括以下步骤：

步骤F11：在运维审计系统中，模拟服务端监听RDP协议端口，等待连接请求；

步骤F12：用户通过用户终端向运维审计系统发起连接请求，模拟服务端收到请求后，与用户终端建立通信连接；

步骤F13：模拟服务端将用户终端的屏幕分为Window和List两个区域；

步骤F14：用户从用户终端输入登录运维审计系统的凭据；

步骤F15：模拟服务端接收到用户终端的登录凭据后，向认证服务模块发起用户认证鉴权请求；若认证失败则模拟服务端断开与用户终端的连接；若认证成功，则模拟服务端获取运维审计系统中该用户拥有的所有远程终端列表。

2.根据权利要求1所述的一种用于运维审计系统的远程桌面访问方法，其特征在于：所述步骤F2具体包括以下步骤：

步骤F21：模拟服务端将运维审计系统中该用户所拥有的远程终端列表返回至用户终端的Window区域中，用户对需要连接和运维的远程终端进行选择；

步骤F22：模拟服务端获取用户选择的远程终端，新建分别与远程终端对应的模拟用户端；

步骤F23：模拟用户端分别与对应的远程终端连接；

步骤F24：模拟服务端设置模拟用户端与对应的远程终端的连接状态值；具体是指：

模拟服务端将与用户终端连接的远程终端连接状态值设置为deactive；模拟服务端将与用户终端进行运维的远程终端连接状态值设置为active。

3.根据权利要求2所述的一种用于运维审计系统的远程桌面访问方法，其特征在于：所述步骤F3具体包括以下步骤：

步骤F31：模拟用户端和远程终端连接建立成功后，模拟用户端向远程终端请求对用户终端的Window大小的分辨率做图像渲染；

步骤F32：模拟服务端将已建立连接的远程终端列表返回至用户终端的List区域；所述远程终端列表包括与用户终端连接的远程终端的IP、登录账号、连接状态值。

4.根据权利要求3所述的一种用于运维审计系统的远程桌面访问方法，其特征在于：一个用户终端可与多个远程终端连接，但只能与其中一个远程终端进行运维工作。

5.根据权利要求4所述的一种用于运维审计系统的远程桌面访问方法，其特征在于：所述步骤F4具体是指：

所述用户终端的输入事件包括用户终端注册新建连接事件和连接切换事件；

模拟服务端监听用户终端与远程终端进行的协议数据转发和运维工作；

当模拟服务端收到用户终端的数据时，运维审计系统调用模拟用户端的发送接口将数据发送给与该模拟用户端对应的远程终端；

当模拟用户端收到远程终端的数据时，运维审计系统调用模拟服务端的发送接口将收到的数据返回给用户终端。

6.根据权利要求5所述的一种用于运维审计系统的远程桌面访问方法，其特征在于：

所述新建连接事件为用户终端选择新的需要连接的远程终端；

所述连接切换事件为用户终端在已连接的远程终端中切换需要运维的远程终端。