[发明专利]对计算设备的远程控制

说明书

一种在第一计算设备与第二计算设备之间建立远程控制会话以使由第一计算设备的处理器执行的应用的图形用户界面能够在第二计算设备上被远程控制和查看的方法，该方法在第一计算设备上实现并且包括：建立与桥接模块的连接，桥接模块在第一计算设备的外部；使用连接，执行与所述桥接模块的认证过程；在连接上建立到桥接模块的安全通信信道；从桥接模块接收从第二计算设备发送的认证请求；响应于接收到认证请求(i)使用安全通信信道访问在桥接模块的安全数据存储部中存储的投影证书链，(ii)生成包括投影证书链的响应，并且(iii)通过安全通信信道，指示桥接模块使用与桥接模块相关联并存储在安全数据存储部中的私钥来对响应进行密码签名，并作为响应，通过安全通信信道从桥接模块接收签名；以及经由桥接模块向第二计算设备发送经签名的认证响应以建立远程控制会话，经签名的认证响应包括投影证书链和签名。

技术领域

本发明涉及一种用于远程控制和/或查看计算设备的方法和系统。

背景技术

已知使用第一计算机设备来查看和控制第二计算机设备，第二计算机设备使用运行在第一计算机设备(VNC查看器)上的虚拟网络计算(VNC)查看器应用和运行在第二计算机设备(VNC服务器)上的VNC服务器应用。第二计算机设备的显示器的内容被复制在第一计算机设备上。第一计算机设备具有接口机构，该接口机构允许用户向被控制的第二计算机设备发送用户输入事件，例如按压设备上的物理键、移动鼠标光标或触摸触摸屏输入。可以理解，数据链路的形式和计算机设备的性质可以根据所使用的情况而变化。

诸如MirrorLink之类的智能设备车载应用投影技术允许在智能设备(例如但不限于智能手机)上运行的应用使用车辆的本机显示器和控制机构来显示并用于车辆中。

从智能设备的角度来看，车辆是在技术特定的硬件和软件接口规范之后抽象出来的。

当前的智能设备车载应用投影技术依赖于：(i)设备之间的物理连接，通常在发送方(VNC服务器)的系统空间中受控制；(ii)强制使用安全元件的认证层，通常在发送方的系统空间中受控制，以存储受信任的证书链或其他认证方式；以及(iii)要集成在发送方中的系统组件，必须用该系统组件来启用投影。

发明内容

根据本发明的一个方面，提供了一种在第一计算设备与第二计算设备之间建立远程控制会话以使由第一计算设备的处理器执行的应用的图形用户界面能够在第二计算设备上被远程控制和查看的方法，该方法在第一计算设备上实现并且包括：建立与桥接模块的连接，桥接模块在第一计算设备的外部；使用连接，执行与所述桥接模块的认证过程；在连接上建立到桥接模块的安全通信信道；从桥接模块接收从第二计算设备发送的认证请求；响应于接收到认证请求(i)使用安全通信信道访问在桥接模块的安全数据存储部中存储的投影证书链，(ii)生成包括投影证书链的响应，并且(iii)通过安全通信信道，指示桥接模块使用与桥接模块相关联并存储在安全数据存储部中的私钥来对响应进行密码签名，并作为响应，通过安全通信信道从桥接模块接收签名；以及经由桥接模块向第二计算设备发送经签名的认证响应以建立远程控制会话，经签名的认证响应包括投影证书链和签名。

访问投影证书链可以包括：经由安全通信信道向桥接模块发送对投影证书链的请求；以及经由安全通信信道从桥接模块接收投影证书链。

执行认证过程可以包括：从所述第一计算设备上的存储装置中取回与所述第一计算设备相关联的证书链；用与第一计算设备相关联的私钥对与第一计算设备相关联的证书链进行签名；以及向所述桥接模块发送经签名的证书链，以供所述桥接模块进行证实，所述私钥存储在所述第一计算设备的存储器中。

执行认证过程可以包括：接收与桥接模块相关联的经签名的证书链以及与桥接模块相关联的公钥；以及使用存储在所述第一计算设备上的存储器中的根证书来证实与所述桥接模块相关联的所述证书链。