[发明专利]一种针对远程主机的访问方法及装置

权利要求书

1.一种针对远程主机的访问方法，其特征在于，包括：

后端服务器接收前端应用发送的连接建立请求；所述连接建立请求用于请求建立所述前端应用至目标远程主机的访问链路；

所述后端服务器向调度系统发送公钥添加请求；所述公钥添加请求中包括所述后端服务器为所述连接建立请求分配的公钥；所述公钥添加请求用于指示所述调度系统将所述公钥发送至所述目标远程主机；所述公钥为所述后端服务器随机生成；

所述后端服务器基于所述公钥对应的私钥，与所述目标远程主机建立连接。

2.如权利要求1所述的方法，其特征在于，所述连接建立请求中包括访问用户的标识及目标远程主机的标识；

在所述后端服务器向调度系统发送公钥添加请求之前，还包括：

所述后端服务器基于所述访问用户的标识及所述目标远程主机的标识，确定所述访问用户具有访问所述目标远程主机的权限。

3.如权利要求2所述的方法，其特征在于，所述后端服务器在确定所述访问用户具有访问所述目标远程主机的权限之后，还包括：

所述后端服务器与所述前端应用建立基于传输控制协议TCP的网络连接；

所述后端服务器基于所述公钥对应的私钥，与所述目标远程主机建立连接，包括：

所述后端服务器基于所述公钥对应的私钥，与所述目标远程主机建立基于安全壳协议SSH的网络连接。

4.如权利要求2所述的方法，其特征在于，与所述目标远程主机建立连接之后，还包括：

所述后端服务器接收所述前端应用发送的连接断开请求；所述连接断开请求中包括访问用户的标识和目标远程主机的标识；

所述后端服务器向所述调度系统发送公钥删除请求；所述公钥删除请求用于指示所述调度系统将所述目标远程主机中所述访问用户对应的公钥删除；

所述后端服务器断开与所述目标远程主机的连接。

5.如权利要求1所述的方法，其特征在于，与所述目标远程主机建立连接之后，还包括：

所述后端服务器接收所述前端应用发送的处理命令；

所述后端服务器确定所述处理命令是否为高危操作，若否，则将所述处理命令发送至所述目标远程主机；

所述后端服务器接收所述目标远程主机对所述处理命令的处理结果，并将所述处理结果发送至所述前端应用。

6.如权利要求5所述的方法，其特征在于，还包括：

所述后端服务器记录所述前端应用与所述目标远程主机之间的各交互数据。

7.一种针对远程主机的访问方法，其特征在于，包括：

调度系统基于应用服务端接收后端服务器发送的公钥添加请求，对所述公钥添加请求进行权限验证，在验证通过后生成所述公钥添加请求对应的第一待执行任务，并将所述第一待执行任务存储至所述调度系统的消息队列中；所述公钥添加请求中包括所述后端服务器为连接建立请求分配的公钥；所述连接建立请求为前端应用发送至所述后端服务器，用于请求建立所述前端应用至目标远程主机的访问链路；所述公钥为所述后端服务器随机生成；

所述调度系统基于至少一个工作端从所述消息队列获取所述第一待执行任务，并生成所述第一待执行任务的添加命令，将所述添加命令发送至所述目标远程主机的代理端，以使所述目标远程主机的代理端运行所述添加命令。

8.如权利要求7所述的方法，其特征在于，还包括：

所述调度系统基于所述应用服务端接收所述后端服务器发送的公钥删除请求，对所述公钥删除请求进行权限验证，在验证通过后生成所述公钥删除请求对应的第二待执行任务，并将所述第二待执行任务存储至所述调度系统的消息队列中；

所述调度系统基于至少一个工作端从所述消息队列获取所述第二待执行任务，并生成所述第二待执行任务的删除命令，将所述删除命令发送至所述目标远程主机的代理端，以使所述目标远程主机的代理端运行所述删除命令。