CN117596237A - 一种基于移动终端的服务器远程控制系统和方法 - Google Patents

Abstract

本申请提供一种基于移动终端的服务器远程控制系统和方法，包括移动终端和服务器终端，服务器终端设置用户分组，基于用户分组对服务器数据进行分组，将分组后的数据进行隔离管理；多个移动终端向服务器终端发送连接请求；服务器终端验证向服务器终端发起连接请求的多个移动终端，基于建立好的节点管理列表确定多个移动终端的分组；各个移动终端根据分组结果确定自身对应的可访问服务器数据和移动终端应用程序界面，基于移动终端应用程序解析可访问服务器数据，并向服务器终端发送实时控制指令；服务器终端响应实时控制指令。本申请提供的系统和方法，仅通过操作移动终端即可远程控制服务器终端，快捷方便，保证了数据安全且无需验证直接响应。

Description

一种基于移动终端的服务器远程控制系统和方法

技术领域

本申请涉及远程控制技术领域，尤其涉及一种基于移动终端的服务器远程控制系统和方法。

背景技术

随着互联网的普及和快速发展，人们对在任何时间、任何地点访问和控制服务器终端的需求也越来越高。无论是企业内部管理、个人办公还是远程教育等各种应用场景，都需要通过远程访问和控制服务器终端来实现数据共享、资源调配、应用部署等功能。

然而，现有的方法在进行远程访问和控制服务器终端时需要用户使用电脑或其他设备开启远程（桌面）服务。在windows下开启远程桌面的方式为：控制面板-系统和安全-系统选项-远程设置，然后通过mstsc命令输入远程服务器IP和端口即可连接。在Linux下开启远程桌面的方式为：开启SSHD服务，开启后通过SSH终端（如：XShell、PuTTY、iTerm）连接远程服务器。现有的方法只能通过电脑远程控制服务器终端，非常的不便捷，如服务器终端出现故障手边没有电脑都不能及时查看问题和解决。因此，亟需一种方法以实现移动终端远程控制服务器终端。

发明内容

有鉴于此，本申请提供一种基于移动终端的服务器远程控制系统和方法，用以实现移动终端远程控制服务器终端。

具体地，本申请是通过如下技术方案实现的：

本申请第一方面提供一种基于移动终端的服务器远程控制系统，所述系统至少包括移动终端和服务器终端；其中，

所述服务器终端，用于设置用户分组，基于所述用户分组对服务器数据进行分组，将分组后的数据进行隔离管理；

所述移动终端至少包括网络传输模块，所述网络传输模块用于在用户登陆移动终端应用程序时向所述服务器终端发起连接请求；

所述服务器终端还包括认证模块，所述认证模块用于验证向所述服务器终端发起连接请求的移动终端；所述认证模块用于接收多个移动终端的连接请求，建立节点管理列表，所述服务器终端基于所述节点管理列表确定多个移动终端中各个移动终端的分组；

所述移动终端根据分组结果与所述服务器终端建立连接，并确定对应的可访问服务器数据，不同分组的移动终端可访问服务器数据不同，所述移动终端还用于基于移动终端应用程序解析可访问服务器数据，根据移动终端所属的分组确定并展示移动终端应用程序界面，基于所述移动终端应用程序界面向所述服务器终端发送实时控制指令；

所述服务器终端还用于直接响应实时控制指令。

可选的，所述服务器终端包括服务器端控制模块和服务器端执行模块；其中，

所述服务器端控制模块用于根据接收到的实时控制指令向所述服务器端执行模块发送实时执行指令，其中，所述实时执行指令包括启动指令或下载指令；所述服务器端控制模块与所述服务器端执行模块相连接；

所述服务器端执行模块用于根据接收到的实时执行指令执行相应的操作。

可选的，所述节点管理列表至少包括一个管理节点和多个从节点，一个节点与一个移动终端对应，所述一个管理节点对应的可访问服务器数据多于所述多个从节点，所述多个从节点所在的分组不完全相同；

所述服务器终端直接响应实时控制指令，具体包括：

判断接收到的实时控制指令对应的移动终端；

若接收到的实时控制指令为所述一个管理节点发送的第一实时控制指令，将所述第一实时控制指令优先级提为最高；

若接收到的实时控制指令为所述多个从节点中任一个从节点发送的第二实时控制指令，根据所述第二实时控制指令对应的从节点移动终端的登陆时间确定所述第二实时控制指令的响应优先级；

所述服务器终端基于各个实时控制指令的响应优先级响应接收到的多个实时控制指令。

可选的，所述移动终端还用于基于移动终端应用程序解析可访问服务器数据，根据移动终端所属的分组确定移动终端应用程序界面，具体包括：

根据移动终端所属的分组确定可选功能模块；

基于可访问服务器数据确定可选功能模块中的可选展示内容，其中所述可选功能模块至少部分内容不可展示；

基于所述可选展示内容填充可选功能模块；

基于多个所述可选功能模块的逻辑关系确定移动终端应用程序界面。

可选的，所述服务器终端至少还包括预警模块，所述预警模块用于监测所述服务器数据的安全性；

若所述服务器数据的安全性低于阈值，所述预警模块发送预警信号至移动终端；

所述移动终端基于所述移动终端应用程序界面产生中断指令，关闭所述服务器终端。

可选的，所述移动终端还包括移动终端应用程序；所述移动终端应用程序解析远程桌面协议，识别用户在移动终端应用程序界面上的操作位置和操作信息，基于所述操作位置和操作信息将用户的操作转换为实时控制指令传输给服务器终端。

可选的，所述认证模块，还用于根据所述节点管理列表确定认证方式，所述认证方式至少包括密码认证和生物认证中的一种或多种，所述节点管理列表至少包括一个管理节点和多个从节点，一个节点与一个移动终端对应；

根据认证方式认证所述节点管理列表中的移动终端，其中属于管理节点的移动终端认证方式复杂程度高于属于从节点的移动终端的认证方式。

本申请第二方面提供一种基于移动终端的服务器远程控制方法，所述基于移动终端的服务器远程控制方法应用于基于移动终端的服务器远程控制系统，其中，所述基于移动终端的服务器远程控制系统至少包括移动终端和服务器终端，所述方法包括：

服务器终端设置用户分组，基于所述用户分组对服务器数据进行分组，将分组后的数据进行隔离管理；

多个移动终端向所述服务器终端发送连接请求；

所述服务器终端验证向所述服务器终端发起连接请求的多个移动终端，基于所述连接请求建立节点管理列表，基于所述节点管理列表确定多个移动终端的分组；

各个移动终端根据分组结果确定自身对应的可访问服务器数据，基于移动终端应用程序解析可访问服务器数据，根据分组结果确定移动终端应用程序界面，并基于所述移动终端应用程序界面向所述服务器终端发送实时控制指令；

所述服务器终端响应所述实时控制指令。

本申请提供的基于移动终端的服务器远程控制系统，所述系统至少包括移动终端和服务器终端；其中，所述服务器终端，用于设置用户分组，基于所述用户分组对服务器数据进行分组，将分组后的数据进行隔离管理，所述移动终端至少包括网络传输模块，所述网络传输模块用于在用户登陆移动终端应用程序时向所述服务器终端发起连接请求，所述服务器终端还包括认证模块，所述认证模块用于验证向所述服务器终端发起连接请求的移动终端，所述认证模块用于接收多个移动终端的连接请求，建立节点管理列表，所述服务器终端基于所述节点管理列表确定多个移动终端中各个移动终端的分组，所述移动终端根据分组结果与所述服务器终端建立连接，并确定对应的可访问服务器数据，不同分组的移动终端可访问服务器数据不同，所述移动终端还用于基于移动终端应用程序解析可访问服务器数据，根据移动终端所属的分组确定并展示移动终端应用程序界面，基于所述移动终端应用程序向所述服务器终端发送实时控制指令，所述服务器终端直接响应实时控制指令。这样，仅通过操作移动终端即可远程控制服务器终端，非常便捷方便；当移动终端向服务器终端发起连接请求时需要认证，而在用户通过操作移动终端远程控制服务器终端时直接响应，无需验证，快速高效；当不同身份的用户登录移动终端时可访问的数据、界面和权限都不同，保证了数据的安全性。

附图说明

图1为本申请提供的基于移动终端的服务器远程控制系统实施例一的结构示意图；

图2为本申请提供的一种基于移动终端的服务器远程控制方法实施例一的流程图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

本申请提供一种基于移动终端的服务器远程控制系统和方法，用以实现移动终端远程控制服务器终端。

本申请提供的基于移动终端的服务器远程控制系统，所述系统至少包括移动终端和服务器终端；其中，所述服务器终端，用于设置用户分组，基于所述用户分组对服务器数据进行分组，将分组后的数据进行隔离管理，所述移动终端至少包括网络传输模块，所述网络传输模块用于在用户登陆移动终端应用程序时向所述服务器终端发起连接请求，所述服务器终端还包括认证模块，所述认证模块用于验证向所述服务器终端发起连接请求的移动终端，所述认证模块用于接收多个移动终端的连接请求，建立节点管理列表，所述服务器终端基于所述节点管理列表确定多个移动终端中各个移动终端的分组，所述移动终端根据分组结果与所述服务器终端建立连接，并确定对应的可访问服务器数据，不同分组的移动终端可访问服务器数据不同，所述移动终端还用于基于移动终端应用程序解析可访问服务器数据，根据移动终端所属的分组确定并展示移动终端应用程序界面，基于所述移动终端应用程序向所述服务器终端发送实时控制指令，所述服务器终端直接响应实时控制指令。这样，仅通过操作移动终端即可远程控制服务器终端，非常便捷方便；当移动终端向服务器终端发起连接请求时需要认证，而在用户通过操作移动终端远程控制服务器终端时直接响应，无需验证，快速高效；当不同身份的用户登录移动终端时可访问的数据、界面和权限都不同，保证了数据的安全性。

下面给出具体的实施例，用以详细介绍本申请的技术方案。

图1为本申请提供的基于移动终端的服务器远程控制系统实施例一的结构示意图。请参照图1，所述系统至少包括移动终端和服务器终端；其中，

所述服务器终端，用于设置用户分组，基于所述用户分组对服务器数据进行分组，将分组后的数据进行隔离管理；

所述服务器终端还包括认证模块，所述认证模块用于验证向所述服务器终端发起连接请求的移动终端；所述认证模块用于接收多个移动终端的连接请求，建立节点管理列表，所述服务器终端基于所述节点管理列表确定多个移动终端中各个移动终端的分组；

所述移动终端根据分组结果与所述服务器终端建立连接，并确定对应的可访问服务器数据，不同分组的移动终端可访问服务器数据不同，所述移动终端还用于基于移动终端应用程序解析可访问服务器数据，根据移动终端所属的分组确定并展示移动终端应用程序界面，基于所述移动终端应用程序界面向所述服务器终端发送实时控制指令；

所述服务器终端还用于直接响应实时控制指令。

具体的，用户分组是根据实际需要设置的，本实施例中，不对此进行限定。不同的用户分组访问数据的权限、控制的权限不同，控制指令的响应速度也不相同。作为一种可选的实施例，用户分组可以包括管理员分组、兼职管理分组、成员1分组、成员2分组等，用户分组的数量不做具体限定。

具体实现时，服务器终端首先根据服务器访问的限制条件设置用户分组，具体的，可以设置分组的数量、各个分组的成员个数和分组的权限等，根据预设的分类标准将发送连接请求的移动终端按照用户属性进行分组，分到已经建立的各个用户分组中，所述用户属性至少可以包括设备属性和账户属性，所述设备属性为移动终端的硬件设备MAC地址，所述账户属性为用户的操作历史，操作频率等历史操作信息。

基于所述用户分组对服务器数据进行分组，将分组后的数据进行隔离管理。与服务器终端建立的用户分组相匹配的，服务器数据也是分组进行访问和管理的。具体来说，汇总服务器数据，基于神经网络模型识别各个服务器数据的主题，基于语义相似度聚类各个服务器数据的主题获得待管理主题，确定所述用户分组与待管理主题之间的对应关系，一个用户分组包括一个或多个待管理主题，不同用户分组对应的待管理主题不完全相同或完全不同，基于所述用户分组与待管理主题之间的对应关系，将服务器数据进行分组，每一个数据分组对应一个用户分组，每一个数据分组中包括对应用户分组对应的待管理主题下的所有服务器数据。

若不同用户分组对应的待管理主题完全不同，则不同用户分组对应的数据分组中的服务器数据也完全不同。若不同用户分组对应的待管理主题不完全相同，则不同用户分组对应的数据分组中的服务器数据部分相同，另一部分不同，对于不同用户分组中相同的服务器数据，记为冲突数据组，所述冲突数据组中的每一个数据增设有一个修改权限标识，所述修改权限标识用于记录最后一次修改数据的最高权限，在新增一个数据的初始状态下，所述修改权限标识初始值为最低权限；若所述冲突数据组中的数据发生修改，比较请求修改的移动终端的第一权限与修改标识权限之间的关系，若所述第一权限高于修改标识权限，则允许数据修改；否则，拒绝数据修改。

本发明提供的远程控制方法，能够处理多个终端的同时访问，同时访问时必然会涉及多个用户的冲突操作。现有技术按照预设规则的冲突操作处理，处理的效果依赖于预设的规则，对人为经验的依赖程度大，且灵活性差。相较于现有技术，本发明直接以权限对数据进行分离管理，不同权限的数据是隔离关系互不影响，且数据修改之前，按照数据的标识统一判断是否允许修改，无需指定预设的规则，灵活性高，且标准一致，数据管理的科学性强，准确性高。此外，传统技术是对所有数据进行单独的管理，数据识别和授权的过程复杂，本发明为了简化数据管理的过程，将一个操作主题相关的数据进行统一管理，即一个主题的数据读取、访问、修改的权限应该是一致的，才能够完成一个主题的功能，提高了数据权限管理的效率。

进一步地，可通过验证移动终端的身份确保只有授权用户登录移动终端时才可建立与服务器终端的连接，验证方式可以为单一验证方式，例如密码、指纹、面部等，也可以采用组合验证方式，不同验证方式的安全系数不同，例如具体实现时可使用用户名和密码匹配机制来验证移动终端的身份。不同移动终端分别向服务器终端发送连接请求，识别每一个移动终端的信息，并确定每个移动端的分组，存储在节点管理列表中，确定每个移动终端对应的分组，例如终端A在管理员分组，终端B属于兼职管理分组等，节点管理列表中至少包括了移动终端所处的分组及其访问权限、控制权限等权限信息。

所述节点管理列表至少包括一个管理节点和多个从节点，一个节点与一个移动终端对应；所述认证模块，还用于根据所述节点管理列表确定认证方式，具体的，根据所述节点管理列表中的节点权限信息计算目标安全系数，根据单个验证方式的安全系数确定目标验证方式，所述目标验证方式的总安全系数与目标安全系数相同，所述目标验证方式为单个验证方式或多个验证方式的组合。若所述目标验证方式为单个，所述目标验证方式的安全系数与单个验证方式的安全系数相同；若所述目标验证方式为组合形式，则所述目标验证方式中包括多个验证方式，所述目标验证方式的安全系数为，其中，a为组合系数，a>1，k_i为每个验证方式安全系数的影响权重，i为第i个验证方式，x_i为目标验证方式中第i个验证方式安全系数，m为目标验证方式中组合的验证方式的数量。在本发明中，每个验证方式具有预设的安全系数，针对节点管理列表中的每一个移动终端，根据权限不同其目标安全系数各不相同，可选的，设置所述节点管理列表中不同分组的目标安全系数，可选的，根据所述节点管理列表中的节点权限信息计算目标安全系数，其中Q为目标安全系数，b为全校调整系数，0<b<1，j为第j个权限，n为计算节点的权限个数，p_j为第j个权限的权限评价值，P_j为第j 个权限的权限参考值。最终，选择Q=K的组合方式对节点对应的移动终端进行验证，在另一种可选的实施例中，选择Q与K最接近的组合方式对节点对应的移动终端进行验证，即Q与K差值的绝对值最小。例如，根据认证方式认证所述节点管理列表中的移动终端，其中属于管理节点的移动终端认证方式复杂程度高于属于从节点的移动终端的认证方式。

具体的，在一可能的实现方式中，若节点管理列表支持身份验证标准，则可通过生物认证的方式来进行身份认证；在另一可能的实现方式中，若节点管理列表中包含节点的公钥和私钥，则可使用公钥和私钥进行身份认证，其中，公钥用于验证节点的身份，私钥用于加密通信，通常使用SSH（secure shell，安全外壳协议）远程访问协议来实现。

本申请提供的系统，针对不同的移动终端发起的连接请求采用不同的认证方法，安全性高，一方面，本发明的验证方式是针对移动终端的，而非用户的，相较于现有技术中一个账号一种验证方式，由于需要解析移动终端的控制指令、通信协议等通信原因，并且服务器控制属于高级控制内容，一个控制决策会影响大面积的操作，因此，需要局部控制授权范围。本发明直接采用移动终端与认证方式对应的方式，避免不同登陆地点的多设备授权，同时简化了管理，即设备具有权限，防止账号的盗用而导致数据的泄密。另一方面，本发明为了保证控制的实时性，仅在登陆建立连接时进行验证，在后的控制指令不再重复验证，此时传统的预设验证方式无法满足本发明高安全性的验证需求，本发明根据权限的情况实时计算安全系数的需求，进而实时确定其最优组合方式，提高了验证方式确定的科学性、最优性，提高了验证的安全性，同时不同终端验证方式灵活变化，避免相同验证方式多次重复使用而被攻破。

所述节点管理列表至少包括一个管理节点和多个从节点，一个节点与一个移动终端对应，所述一个管理节点对应的可访问服务器数据多于所述多个从节点，所述多个从节点所在的分组不完全相同；

具体的，管理节点所在的分组为管理员分组，从节点所在的分组为用户分组。由于管理员分组的权限较大，管理节点对应的可访问服务器数据是完整的。用户分组的权限较小，从节点对应的可访问服务器数据是经过筛选后的，因此管理节点对应的可访问服务器数据多于多个从节点对应的可访问服务器数据。

可选的，所述服务器终端包括服务器端控制模块和服务器端执行模块；其中，

所述服务器端控制模块用于根据接收到的实时控制指令向所述服务器端执行模块发送实时执行指令，其中，所述实时执行指令包括启动指令、暂停指令、上传指令或下载指令；所述服务器端控制模块与所述服务器端执行模块相连接；

所述服务器端执行模块用于根据接收到的实时执行指令执行相应的操作。

优选的，所述服务器端控制模块用于根据接收到的实时控制指令向所述服务器端执行模块发送实时执行指令，具体包括：解析实时控制指令中的服务标识和操作内容，所述服务标识可以为进程号等唯一标识，所述操作内容可以为关闭、暂停等；确定所述服务标识对应的服务的执行状态；基于所述操作内容和所述执行状态生成并发送实时执行指令。若所述操作内容与所述执行状态一致，则不生成实时执行指令；若所述操作内容与所述执行状态不同，则生成实时执行指令，用于控制所述服务标识对应的服务切换为操作内容对应的执行状态。例如，若服务1的执行状态为暂停/关闭，操作内容为启动，则二者不同；若操作内容为暂停，则二者一致。由于多个移动终端同时对服务器进行控制，必然会存在控制指令重复/冲突的情况，本发明为了自动处理上述情况，对于指令的产生自动设置判别机制，无需人为干预，同时也减少了服务器的应答次数，降低了控制复杂性。

具体的，若实时执行指令为启动指令，则服务器端执行模块会启动该服务；若实时执行指令为暂停指令，则服务器端执行模块会暂停该服务；若实时执行指令为上传指令，则服务器端执行模块会上传该相应的文件；若实时执行指令为下载指令，则服务器端执行模块会下载相应的文件。

可选的，所述服务器终端直接响应实时控制指令，具体包括：

若接收到的实时控制指令为所述一个管理节点发送的第一实时控制指令，将所述第一实时控制指令优先级提为最高；

若接收到的实时控制指令为所述多个从节点中任一个从节点发送的第二实时控制指令，根据所述第二实时控制指令对应的从节点移动终端的登陆时间确定所述第二实时控制指令的响应优先级；

所述服务器终端基于各个实时控制指令的响应优先级响应接收到的多个实时控制指令。

具体实现时，当服务器终端响应接收到的多个实时控制指令时，首先将管理节点发送的第一实时控制指令的优先级设置为最高，然后根据从节点移动终端的登陆时间确定从节点发送的第二实时控制指令的优先级，（具体实现时，将登陆时间早的从节点的优先级设置为高，将登陆时间晚的从节点的优先级设置为低），最后根据优先级的高低先响应优先级高的实时控制指令，再响应优先级低的实时控制指令。

本申请提供的系统，服务器终端接收到移动终端发送的实时控制指令后，不需要进行事先的验证即可直接做出响应，方便高效。

可选的，所述服务器终端至少还包括预警模块，所述预警模块用于监测所述服务器数据的安全性；

若所述服务器数据的安全性低于阈值，所述预警模块发送预警信号至移动终端；

所述移动终端基于所述移动终端应用程序界面产生中断指令，关闭所述服务器终端。

具体的，阈值是根据实际需要设定的，本实施例中，不对阈值的具体值进行限定。

进一步的，所述移动终端至少包括网络传输模块，所述网络传输模块用于在用户登陆移动终端应用程序时向所述服务器终端发起连接请求。

具体的，所述网络传输模块的连接方式包括Wi-Fi和移动网络。所述网络传输模块还用于向服务器终端发送实时控制指令。

所述移动终端根据分组结果与所述服务器终端建立连接，在通过实时确定的目标验证方式通过身份验证后确定对应的可访问服务器数据，不同分组的移动终端可访问服务器数据不同，所述移动终端还用于基于移动终端应用程序解析可访问服务器数据，根据移动终端所属的分组确定并展示移动终端应用程序界面，基于所述移动终端应用程序界面向所述服务器终端发送实时控制指令。

具体的，每个移动终端根据所属的分组与相应的服务器终端建立连接，并根据所属的分组确定对应的可访问服务器数据和移动终端应用程序界面。基于确定好的移动终端应用程序解析可访问服务器数据，并向服务器终端发送实时控制指令。

可选的，所述移动终端还用于基于移动终端应用程序解析可访问服务器数据，根据移动终端所属的分组确定移动终端应用程序界面，具体包括：

根据移动终端所属的分组确定可选功能模块；

基于可访问服务器数据确定可选功能模块中的可选展示内容，其中所述可选功能模块至少部分内容不可展示；

基于所述可选展示内容填充可选功能模块；

基于多个所述可选功能模块的逻辑关系确定移动终端应用程序界面。

具体的，可选功能模块是根据实际需要确定的，本实施例中，不对此进行限定。例如，一实施例中，可选功能模块为应用程序开发时提供的能够实现不同功能的子界面，每一个子界面中有多个可以显示数据的位置，不同分组的用户能够选择的可选功能模块不同，且同一个可选功能模块下能看到的显示数据的位置也不同，根据分组确定可选功能模块和显示数据的位置，构成了最终定制化的应用程序界面。可选展示内容是根据实际需要确定的，本实施例中，不对此进行限定。

例如，一实施例中，可选功能模块包括模块1、模块2和模块3，当管理员登录移动终端后，确定该移动终端所属的分组对应的可选功能模块为模块1，可选功能模块中包括内容1、内容2和内容3，按照可访问服务器数据可知，内容2、内容3无相关数据，因此内容1为可选展示内容，仅将内容1填充到模块1中。类似的，按照同样的方法填充模块2和模块3，并基于模块1、模块2和模块3的逻辑关系组合成移动终端应用程序界面。

具体实现时，根据节点管理列表确定移动终端所属的分组，根据移动终端所属的分组确定可选功能模块和可访问服务器数据。进一步的，基于可访问服务器数据确定可选展示内容，并用可选展示内容填充可选功能模块，最后按照多个可选功能模块的逻辑关系，根据实际需求进行组合，以形成完整的移动终端应用程序界面。

作为一种具体的实施例，移动终端应用程序包括多个界面，每个界面具有唯一界面标识，开发移动终端应用程序界面，建立界面逻辑树，所述界面逻辑树中每一个叶子节点为一个界面，每一个叶子节点具有界面标识、界面权限和一个或多个展示内容主题。移动终端确定可访问服务器数据后，根据移动终端所属的分组确定目标界面逻辑树的叶子节点，所述目标界面逻辑树的叶子节点数目小于等于所述界面逻辑树，优选的，根据所属分组的权限信息从界面逻辑树中删除部分界面，或根据所属分组的权限信息在界面逻辑树中保留部分界面；根据可访问服务器数据的主题与目标界面逻辑树的叶子节点原始展示内容主题的匹配度确定目标界面逻辑树的叶子节点最终展示内容，最终展示内容少于或等于原始展示内容。优选的，若主题匹配度大于阈值，则原始展示内容主题具有可访问服务器数据，此时保留；否则删除该原始展示内容主题，不作为可选展示内容。每一个移动终端根据自身的权限情况都会构建属于自己的目标界面逻辑树，每个分组的移动终端的目标界面逻辑树不同，通过分组直接控制了界面，进而控制了查看、控制的范围，提高了服务器远程控制的安全性。

本申请提供的系统，根据移动终端所属的分组和可访问服务器数据确定移动终端应用程序界面，数据安全且确定的界面简洁友好，数据相对较少、针对性强。此外，本发明提供的界面生成方法，灵活性较高，以数据为界面生成的统一管理来源，有数据则显示，无数据则不显示，基于逻辑树管理应用程序，清晰简单，且不同权限界面差别分明，同一套管理逻辑解析和管理界面，简化了管理过程，每一个移动终端的界面管理、响应、显示、解析指令都是采用相同的逻辑，不受终端类型、界面大小等限制，适配性高，适用范围广。

可选的，所述移动终端还包括移动终端应用程序；所述移动终端应用程序解析远程桌面协议，识别用户在移动终端应用程序界面上的操作位置和操作信息，基于所述操作位置和操作信息将用户的操作转换为实时控制指令传输给服务器终端。

具体实现时，移动终端应用程序解析远程桌面协议，识别用户在移动终端应用程序界面上的操作位置和操作信息，并根据这些信息将用户的操作转换为实时控制指令，然后传输给服务器终端。这样的设计使得用户可以在移动设备上实现对远程桌面或应用程序的控制，无需依赖传统的本地客户端软件。

例如，一实施例中，移动终端应用程序解析远程桌面协议，识别到用户在移动终端应用程序界面上触发的用以指示暂停指令的操作，并将该指示暂停指令的操作转换为实时控制指令，传输给服务器终端，以使得服务器终端暂停该服务。

具体来说，基于移动终端应用程序的目标界面逻辑树确定操作位置，所述目标界面逻辑树用于描述移动终端应用程序各个界面之间的逻辑关系，所述目标界面逻辑树中包括有多个叶子节点，每一个叶子节点为一个界面，每一个叶子节点具有界面标识、界面权限和一个或多个展示内容主题。目标界面逻辑树表示的是移动终端最终展示的界面及其内容，而界面逻辑树是开发时确定的最全的展示界面及其内容。优选的，所述操作位置至少包括：操作界面标识、操作控件，所述操作界面标识包括当前操作界面及其所有父界面的标识。操作信息可以为单击、双击、拖动等常规触控操作。基于当前操作界面的布局、操作控件和响应函数确定操作信息对应的指令，例如暂停、开始；基于当前操作界面的描述对象确定指令对应的控制对象，基于操作界面标识、控制对象和指令生成实时控制指令，传输给服务器终端。

可选的，可在移动终端外接显示器或键盘，为用户提供更好的操作体验。

本申请提供的基于移动终端的服务器远程控制系统，所述系统至少包括移动终端和服务器终端；其中，所述服务器终端，用于设置用户分组，基于所述用户分组对服务器数据进行分组，将分组后的数据进行隔离管理，所述移动终端至少包括网络传输模块，所述网络传输模块用于在用户登陆移动终端应用程序时向所述服务器终端发起连接请求，所述服务器终端还包括认证模块，所述认证模块用于验证向所述服务器终端发起连接请求的移动终端，所述认证模块用于接收多个移动终端的连接请求，建立节点管理列表，所述服务器终端基于所述节点管理列表确定多个移动终端中各个移动终端的分组，所述移动终端根据分组结果与所述服务器终端建立连接，并确定对应的可访问服务器数据，不同分组的移动终端可访问服务器数据不同，所述移动终端还用于基于移动终端应用程序解析可访问服务器数据，根据移动终端所属的分组确定并展示移动终端应用程序界面，基于所述移动终端应用程序向所述服务器终端发送实时控制指令，所述服务器终端直接响应实时控制指令。这样，仅通过操作移动终端即可远程控制服务器终端，非常便捷方便；当移动终端向服务器终端发起连接请求时需要认证，而在用户通过操作移动终端远程控制服务器终端时直接响应，无需验证，快速高效；当不同身份的用户登录移动终端时可访问的数据、界面和权限都不同，保证了数据的安全性。

图2为本申请提供的一种基于移动终端的服务器远程控制方法实施例一的流程图。请参照图2，所述基于移动终端的服务器远程控制方法应用于基于移动终端的服务器远程控制系统，其中，所述基于移动终端的服务器远程控制系统至少包括移动终端和服务器终端，所述方法包括：

S201、服务器终端设置用户分组，基于所述用户分组对服务器数据进行分组，将分组后的数据进行隔离管理。

具体的，用户分组是根据实际需要设置的，本实施例中，不对此进行限定。

具体实现时，根据预设的分类标准将服务器数据按照用户属性进行分组，并将分组后的服务器数据进行隔离管理，所述用户属性至少可以包括设备属性和账户属性，所述设备属性为移动终端的硬件设备MAC地址，所述账户属性为用户的操作历史，操作频率等历史操作信息。

S202、多个移动终端向所述服务器终端发送连接请求。

具体的，移动终端通过网络传输模块在用户登录移动终端应用程序时向服务器终端发送连接请求。

S203、所述服务器终端验证向所述服务器终端发起连接请求的多个移动终端，基于所述连接请求建立节点管理列表，基于所述节点管理列表确定多个移动终端的分组。

具体的，所述节点管理列表至少包括一个管理节点和多个从节点，一个节点与一个移动终端对应。

具体实现时，可通过验证移动终端的身份确保只有授权用户登录移动终端时才可建立与服务器终端的连接，可使用用户名和密码匹配机制来验证移动终端的身份。

S204、各个移动终端根据分组结果确定自身对应的可访问服务器数据，基于移动终端应用程序解析可访问服务器数据，根据分组结果确定移动终端应用程序界面，并基于所述移动终端应用程序界面向所述服务器终端发送实时控制指令。

具体实现时，根据移动终端所述的分组可确定移动终端对应的可访问服务器数据和移动终端应用程序界面，基于移动终端应用程序解析可访问服务器数据，并通过所述移动终端应用程序界面向服务器终端发送实时控制指令。其中，所述实时控制指令包括启动指令、暂停指令、上传指令和下载指令。

S205、所述服务器终端响应所述实时控制指令。

具体的，若所述实时执行指令为启动指令，则服务器终端会启动该服务；若所述实时执行指令为暂停指令，则服务器终端会暂停该服务；若所述实时执行指令为上传指令，则服务器终端会上传相应的文件；若所述实时执行指令为下载指令，则服务器终端会下载相应的文件。

本申请提供的基于移动终端的服务器远程控制方法，所述方法应用于基于移动终端的服务器远程控制系统，所述系统至少包括移动终端和服务器终端；其中，所述服务器终端，用于设置用户分组，基于所述用户分组对服务器数据进行分组，将分组后的数据进行隔离管理，所述移动终端至少包括网络传输模块，所述网络传输模块用于在用户登陆移动终端应用程序时向所述服务器终端发起连接请求，所述服务器终端还包括认证模块，所述认证模块用于验证向所述服务器终端发起连接请求的移动终端，所述认证模块用于接收多个移动终端的连接请求，建立节点管理列表，所述服务器终端基于所述节点管理列表确定多个移动终端中各个移动终端的分组，所述移动终端根据分组结果与所述服务器终端建立连接，并确定对应的可访问服务器数据，不同分组的移动终端可访问服务器数据不同，所述移动终端还用于基于移动终端应用程序解析可访问服务器数据，根据移动终端所属的分组确定并展示移动终端应用程序界面，基于所述移动终端应用程序向所述服务器终端发送实时控制指令，所述服务器终端直接响应实时控制指令。这样，仅通过操作移动终端即可远程控制服务器终端，非常便捷方便；当移动终端向服务器终端发起连接请求时需要认证，而在用户通过操作移动终端远程控制服务器终端时直接响应，无需验证，快速高效；当不同身份的用户登录移动终端时可访问的数据、界面和权限都不同，保证了数据的安全性。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (10)

1.一种基于移动终端的服务器远程控制系统，其特征在于，所述系统至少包括移动终端和服务器终端；其中，

所述服务器终端，用于设置用户分组，基于所述用户分组对服务器数据进行分组，将分组后的数据进行隔离管理；

所述移动终端至少包括网络传输模块，所述网络传输模块用于在用户登陆移动终端应用程序时向所述服务器终端发起连接请求；

所述服务器终端还包括认证模块，所述认证模块用于验证向所述服务器终端发起连接请求的移动终端；所述认证模块用于接收多个移动终端的连接请求，建立节点管理列表，所述服务器终端基于所述节点管理列表确定多个移动终端中各个移动终端的分组；

所述移动终端根据分组结果与所述服务器终端建立连接，并确定对应的可访问服务器数据，不同分组的移动终端可访问服务器数据不同，所述移动终端还用于基于移动终端应用程序解析可访问服务器数据，根据移动终端所属的分组确定并展示移动终端应用程序界面，基于所述移动终端应用程序界面向所述服务器终端发送实时控制指令；

所述服务器终端还用于直接响应实时控制指令。

2.根据权利要求1所述的系统，其特征在于，所述基于所述用户分组对服务器数据进行分组，具体包括：

汇总所述服务器数据，基于神经网络模型识别各个服务器数据的主题；

基于语义相似度聚类各个服务器数据的主题获得待管理主题；

确定所述用户分组与待管理主题之间的对应关系，一个用户分组包括一个或多个待管理主题，不同用户分组对应的待管理主题不完全相同或完全不同；

基于所述用户分组与待管理主题之间的对应关系，将服务器数据进行分组，每一个数据分组对应一个用户分组，每一个数据分组中包括对应用户分组对应的待管理主题下的所有服务器数据。

3.根据权利要求1所述的系统，其特征在于，所述将分组后的数据进行隔离管理，具体包括：

不同用户分组中相同的服务器数据，记为冲突数据组，所述冲突数据组中的每一个数据增设有一个修改权限标识，所述修改权限标识用于记录最后一次修改数据的最高权限，初始状态下所述修改权限标识为最低权限；

若所述冲突数据组中的数据发生修改，比较请求修改的移动终端的第一权限与修改标识权限之间的关系，若所述第一权限高于修改标识权限，则允许数据修改；

否则，拒绝数据修改。

4.根据权利要求1所述的系统，其特征在于，所述服务器终端还包括服务器端控制模块和服务器端执行模块；其中，

所述服务器端控制模块用于根据接收到的实时控制指令向所述服务器端执行模块发送实时执行指令，其中，所述实时执行指令包括启动指令、暂停指令、上传指令或下载指令；所述服务器端控制模块与所述服务器端执行模块相连接；

所述服务器端执行模块用于根据接收到的实时执行指令执行相应的操作。

5.根据权利要求1所述的系统，其特征在于，所述节点管理列表至少包括一个管理节点和多个从节点，一个节点与一个移动终端对应，所述一个管理节点对应的可访问服务器数据多于所述多个从节点，所述多个从节点所在的分组不完全相同；

所述服务器终端直接响应实时控制指令，具体包括：

判断接收到的实时控制指令对应的移动终端；

若接收到的实时控制指令为所述一个管理节点发送的第一实时控制指令，将所述第一实时控制指令优先级提为最高；

若接收到的实时控制指令为所述多个从节点中任一个从节点发送的第二实时控制指令，根据所述第二实时控制指令对应的从节点移动终端的登陆时间确定所述第二实时控制指令的响应优先级；

所述服务器终端基于各个实时控制指令的响应优先级响应接收到的多个实时控制指令。

6.根据权利要求1所述的系统，其特征在于，所述移动终端还用于基于移动终端应用程序解析可访问服务器数据，根据移动终端所属的分组确定移动终端应用程序界面，具体包括：

根据移动终端所属的分组确定可选功能模块；

基于可访问服务器数据确定可选功能模块中的可选展示内容，其中所述可选功能模块至少部分内容不可展示；

基于所述可选展示内容填充可选功能模块；

基于多个所述可选功能模块的逻辑关系确定移动终端应用程序界面。

7.根据权利要求1所述的系统，其特征在于，所述服务器终端至少还包括预警模块，所述预警模块用于监测所述服务器数据的安全性；

若所述服务器数据的安全性低于阈值，所述预警模块发送预警信号至移动终端；

所述移动终端基于所述移动终端应用程序界面产生中断指令，关闭所述服务器终端。

8.根据权利要求1所述的系统，其特征在于，所述移动终端还包括移动终端应用程序；所述移动终端应用程序解析远程桌面协议，识别用户在移动终端应用程序界面上的操作位置和操作信息，基于所述操作位置和操作信息将用户的操作转换为实时控制指令传输给服务器终端。

9.根据权利要求1所述的系统，其特征在于，所述认证模块，还用于根据所述节点管理列表确定认证方式，所述认证方式至少包括密码认证和生物认证中的一种或多种，所述节点管理列表至少包括一个管理节点和多个从节点，一个节点与一个移动终端对应；

根据认证方式认证所述节点管理列表中的移动终端，其中属于管理节点的移动终端认证方式复杂程度高于属于从节点的移动终端的认证方式。

10.一种基于移动终端的服务器远程控制方法，其特征在于，所述基于移动终端的服务器远程控制方法应用于基于移动终端的服务器远程控制系统，其中，所述基于移动终端的服务器远程控制系统至少包括移动终端和服务器终端，所述方法包括：

服务器终端设置用户分组，基于所述用户分组对服务器数据进行分组，将分组后的数据进行隔离管理；

多个移动终端向所述服务器终端发送连接请求；

所述服务器终端验证向所述服务器终端发起连接请求的多个移动终端，基于所述连接请求建立节点管理列表，基于所述节点管理列表确定多个移动终端的分组；

各个移动终端根据分组结果确定自身对应的可访问服务器数据，基于移动终端应用程序解析可访问服务器数据，根据分组结果确定移动终端应用程序界面，并基于所述移动终端应用程序界面向所述服务器终端发送实时控制指令；

所述服务器终端响应所述实时控制指令。