[发明专利]远程访问方法、系统及设备

权利要求书

1.一种远程访问方法，其特征在于，所述方法包括步骤：

当远程设备的应用向本地设备发起远程访问请求时，由所述远程设备内部的验证装置对该应用进行验证；

如果所述应用可信，则所述验证装置作为该应用的代理，向所述本地设备发起访问请求，并向所述本地设备提交所述验证装置自己的信任状及该访问请求确实是来自所述应用的证明；否则，禁止该应用发起访问请求；

所述本地设备检查所述验证装置提交的其对该访问请求确实来自所述应用的证明及所述信任状的可信性，并控制所述应用对其进行访问。

2.根据权利要求1所述的方法，其特征在于，所述验证装置利用证书、或数字签名、或校验码、或共享秘密对所述应用进行验证。

3.根据权利要求1所述的方法，其特征在于，

当所述验证装置对所述应用验证其可信后，建立与所述本地设备之间的隧道，并通过该隧道向所述本地设备发起访问请求。

4.根据权利要求1所述的方法，其特征在于，所述验证装置自己的信任状具体为运营商或业务提供商或其他可信第三方的签名，或验证装置与本地设备的共享秘密。

5.根据权利要求1所述的方法，其特征在于，所述本地设备控制所述应用对其进行访问的步骤具体为：

通过访问控制列表或划分不同安全域的方式控制所述应用对其进行访问。

6.一种远程访问系统，包括通过有线网络和/或无线网络相连的远程设备和本地设备，所述远程设备通过其内部应用对所述本地设备进行访问，其特征在于，

所述远程设备通过内置的验证装置对需要访问外部设备的应用进行安全验证，验证通过后，所述验证装置作为该应用的代理，向所述本地设备发起访问请求，并向所述本地设备提交所述验证装置自己的信任状及该访问请求确实 是来自所述应用的证明；

所述本地设备通过内置的挑战装置接收来自远程设备的访问请求，由所述挑战装置检查所述验证装置提交的其对该访问请求确实来自所述应用的证明及所述信任状的可信性，并控制该访问请求中的应用对所述本地设备的访问。

7.根据权利要求6所述的系统，其特征在于，所述验证装置和所述挑战装置之间建有隧道，并通过该隧道进行信息交互。

8.根据权利要求6或7所述的系统，其特征在于，

所述控制该访问请求中的应用对所述本地设备的访问，包括：对检查确认为可信的访问请求，通过预定策略控制所述应用对所述本地设备的访问。

9.一种远程访问设备，包括：至少一个应用模块，一个或多个有线和/或无线接口模块，其特征在于，所述设备还包括：

验证装置，用于对所述应用模块中需要访问外部设备的应用进行安全验证，并作为经过安全验证后的应用代理，通过所述有线或无线接口模块向外部设备发起访问请求；

其中，所述验证装置作为应用代理向外部设备发起访问请求的同时，向该外部设备提交该访问请求确实是来自所述应用的证明及该验证装置自己的信任状，以使该外部设备能够确定该访问是否可信。

10.根据权利要求9所述的设备，其特征在于，所述设备还包括：

授权信息存储器，用于存储所述信任状，其中所述信任状为由运营商或业务提供商或可信第三方签名的信任状。

11.一种与权利要求9所述远程访问设备配合使用的移动设备，包括：至少一个敏感功能模块，一个或多个有线和/或无线接口模块，其特征在于，所述设备还包括：

挑战装置，用于通过所述有线或无线接口模块接收远程设备的访问请求，并对该访问请求进行可信性检查，控制所述远程设备对所述敏感功能模块的访 问，其中所述对该访问请求进行可信性检查包括：检查所述远程设备的验证装置提交的其对该访问请求确实来自特定应用的证明以及所述验证装置的信任状的可信性。

12.根据权利要求11所述的移动设备，其特征在于，所述挑战装置具有访问控制列表，所述访问控制列表包括允许访问所述敏感功能模块数据区的授权的服务标识。