[发明专利]远程访问方法、装置、计算设备及存储介质

权利要求书

1.一种远程访问方法，其特征在于，包括：

接收访问端发送的远程访问请求；

对发送所述远程访问请求的访问端进行身份鉴权；

若身份鉴权通过，则确定所述远程访问请求对应的远程服务类型，确定当前是否开启有该类型的远程服务，若是，则确定该类型的远程服务当前使用的服务端口；若否，确定该类型的远程服务是否为可提供的远程服务，若是，则进一步确定当前开启的远程服务的类型数量是否超过设定数量，若未超过，则开启该类型的远程服务，并执行所述确定该类型的远程服务当前使用的服务端口；其中，按照预先设置的服务端口变更策略，动态变更各类型远程服务的服务端口；

利用当前使用的服务端口与所述访问端建立链路连接，以利用建立的链路向所述访问端提供远程服务，若监测到所述远程服务触发预设敏感条件时，则断开与所述访问端建立的链路；所述敏感条件是基于服务端下发的远程访问策略进行设置的。

2.根据权利要求1所述的方法，其特征在于，所述对发送所述远程访问请求的访问端进行身份鉴权，包括：

获取所述远程访问请求中携带的身份信息；所述身份信息是由所述访问端利用随机令牌对其身份进行加密后得到的；

确定所述访问端对其身份进行加密使用的随机令牌；

利用确定的该随机令牌对加密后的所述身份信息解密，得到解密后的身份信息；

根据预先存储的可提供远程服务的各身份，确定是否可向该解密后的身份信息对应的访问端提供服务，若是，则确定身份鉴权通过。

3.根据权利要求2所述的方法，其特征在于，所述随机令牌为所述访问端生成所述远程访问请求时的时间戳；

所述确定所述访问端对其身份进行加密使用的随机令牌，包括：确定接收所述远程访问请求时的时间戳，将该时间戳确定为所述访问端对其身份进行加密使用的随机令牌；

所述利用确定的该随机令牌对加密后的所述身份信息解密之后，还包括：若解密未成功，则身份鉴权不通过。

4.根据权利要求2所述的方法，其特征在于，所述身份信息是所述访问端将利用所述随机令牌对其身份进行加密后得到的身份信息与所述随机令牌进行组合，并利用公钥对组合信息进行加密后携带在所述远程访问请求中的；

所述确定所述访问端对其身份进行加密使用的随机令牌，包括：利用与所述公钥对应的私钥对所述身份信息进行解密，得到解密后的组合信息；将随机令牌和利用随机令牌进行加密后得到的身份信息从该解密后的组合信息拆分出来；

所述利用确定的该随机令牌对加密后的所述身份信息解密，得到解密后的身份信息，包括：利用拆分出来的随机令牌对拆分出来的身份信息进行解密，得到解密后的身份信息。

5.一种远程访问装置，其特征在于，包括：

通信单元，用于接收访问端发送的远程访问请求；

身份鉴权单元，用于对发送所述远程访问请求的访问端进行身份鉴权，若身份鉴权通过，则触发访问处理单元执行相应操作；

所述访问处理单元，用于确定所述远程访问请求对应的远程服务类型，确定当前是否开启有该类型的远程服务，若是，则确定该类型的远程服务当前使用的服务端口；若否，确定该类型的远程服务是否为可提供的远程服务，若是，则进一步确定当前开启的远程服务的类型数量是否超过设定数量，若未超过，则开启该类型的远程服务，并执行所述确定该类型的远程服务当前使用的服务端口；

服务端口变更单元，用于按照预先设置的服务端口变更策略，动态变更各类型远程服务的服务端口；

远程服务单元，用于利用当前使用的服务端口与所述访问端建立链路连接，以利用建立的链路向所述访问端提供远程服务，若监测到所述远程服务触发预设敏感条件时，则断开与所述访问端建立的链路；所述敏感条件是基于服务端下发的远程访问策略进行设置的。