[发明专利]一种基于云端的远程安全访问的方法、装置以及系统

权利要求书

1.一种基于云端的远程安全访问的方法，其特征在于，包括以下步骤，

访问设备发送绑定请求至云端；所述绑定请求包括在所述访问设备中登录的外部账户的信息、所述访问设备的设备信息以及所述外部账户欲访问的受访设备信息；

所述云端将该绑定请求发送至第一管理账户和第二管理账户；

所述第一管理账户和所述第二管理账户对所述绑定请求进行审核；

若所述第一管理账户和所述第二管理账户均同意所述绑定请求，则受访设备接受与所述外部账户绑定，并将所述外部账户添加为访客账户，所述云端存储所述访问设备的设备信息，其中所述设备信息与所述访客账户建立第一映射关系；

所述云端接收所述访问设备的访问请求；所述访问请求包括所述访问设备的设备信息、所述受访设备的信息、在所述访问设备中登录的所述访客账户的信息；

所述云端判断所述访问设备的设备信息是否存在于所述云端，若存在，则根据所述第一映射关系，允许所述访客账户直接访问所述受访设备；

若不存在，所述云端将该访问请求发送至所述第一管理账户和所述第二管理账户，所述第一管理账户和所述第二管理账户对所述访问请求进行审核；当所述第一管理账户和所述第二管理账户中的至少一个同意该访问请求时，所述受访设备接受所述访客账户的访问。

2.根据权利要求1所述的方法，其特征在于，执行所述“当所述第一管理账户和所述第二管理账户中的至少一个同意该访问请求时，所述受访设备接受所述访客账户的访问”步骤的同时，将该次登录的访问设备的设备信息存储至所述云端并将该设备信息与所述访客账户之间的映射关系补充至所述第一映射关系中。

3.根据权利要求1所述的方法，其特征在于，在所述云端接收所述访问设备的绑定请求后，所述云端优先检测所述受访设备中是否存在所述第一管理账户；若否，则所述受访设备接收所述云端发送的第一管理账户设置请求；

所述受访设备确认所述第一管理账户设置请求，所述云端根据所述受访设备的确认将所述访问设备的登录账号添加为所述第一管理账户；

所述云端存储所述第一管理账户的设备信息，其中所述设备信息与所述第一管理账户建立第二映射关系。

4.根据权利要求1所述的方法，其特征在于，包括以下步骤，

在所述云端接收所述访问设备的绑定请求后，所述云端先检测所述受访设备中是否添加有所述第一管理账户和所述第二管理账户；

当添加有所述第一管理账户而未添加所述第二管理账户时，所述云端将欲访问所述受访设备的所述外部账户的绑定请求发送至所述第一管理账户；

若所述第一管理账户同意所述欲访问所述受访设备的所述外部账户的绑定请求，则所述云端将所述外部账户添加为访客账户；

若所述第一管理账户同意所述欲访问所述受访设备的所述外部账户的绑定请求并指令将其设置为第二管理账户，则所述云端添加所述外部账户为所述第二管理账户；所述云端存储所述第二管理账户的设备信息，其中所述设备信息与所述第二管理账户建立第三映射关系。

5.根据权利要求1所述的方法，其特征在于，所述访问请求进一步包括预设访问时长；在所述云端接收所述访问请求时，将所述预设访问时长存储至所述云端，建立所述访问请求的设备信息与所述预设访问时长之间的第四映射关系。

6.根据权利要求5所述的方法，其特征在于，包括以下步骤，在所述第一管理账户和所述第二管理账户对所述访问请求进行审核时，所述第一管理账户或第二管理账户根据所述访问请求中的设备信息，提供所述访问设备的配置访问时长，用所述配置访问时长替换所述预设访问时长并将该配置访问时长存储至所述云端；建立所述访问请求的设备信息与所述配置访问时长之间的第五映射关系。

7.根据权利要求1所述的的方法，其特征在于，所述第一管理账户能够将任一访客账户升级为第二管理账户；

当需所述第二管理账户审核时，任意一个第二管理账户同意则表示全部所述第二管理账户同意。