[发明专利]一种基于云端的远程安全访问的方法、装置以及系统

摘要

本发明公开一种基于云端的远程安全访问的方法，通过云端为每个受访设备添加两个管理账户用于管理外部账户访问该受访设备时的受访权限，外部账户欲访问受访设备时首先需要与受访设备进行绑定，在两个管理账户均同意的情况下，外部账户才能与受访设备进行绑定，在外部账户与受访设备绑定成功后将该外部账户升级为该受访设备的访客账户并记录于云端，权限为访客账户的外部账户访问受访设备时需至少一个管理账户同意即可。本发明通过双重验证绑定的方式，防止因一个管理账户密码泄露导致受访设备的信息泄露的情况，提升了受访设备的安全访问程度。

主权项

1.一种基于云端的远程安全访问的方法，其特征在于，包括以下步骤，访问设备发送绑定请求至云端；所述绑定请求包括在所述访问设备中登录的外部账户的信息、所述访问设备的设备信息以及所述外部账户欲访问的受访设备信息；所述云端将该绑定请求发送至第一管理账户和第二管理账户；所述第一管理账户和所述第二管理账户对所述绑定请求进行审核；若所述第一管理账户和所述第二管理账户均同意所述绑定请求，则受访设备接受与所述外部账户绑定，并将所述外部账户添加为访客账户，所述云端存储所述访问设备的设备信息，其中所述设备信息与所述访客账户建立第一映射关系；所述云端接收所述访问设备的访问请求；所述访问请求包括所述访问设备的设备信息、所述受访设备的信息、在所述访问设备中登录的所述访客账户的信息；所述云端判断所述访问设备的设备信息是否存在于所述云端，若存在，则根据所述第一映射关系，允许所述访客账户直接访问所述受访设备；若不存在，所述云端将该访问请求发送至所述第一管理账户和所述第二管理账户，所述第一管理账户和所述第二管理账户对所述访问请求进行审核；当所述第一管理账户和所述第二管理账户中的至少一个同意该访问请求时，所述受访设备接受所述访客账户的访问。