CN102299896A - 一种对个人电子设备实施远程维护的方法和系统 - Google Patents

Abstract

本发明涉及一种对个人电子设备实施远程维护的方法和系统，所述方法包括服务终端与个人电子设备连接，接收来自个人电子设备的用户的服务请求，并将所述服务请求发送至远程服务器；远程服务器对登录的服务提供商进行身份和权限的验证，若通过身份和权限验证则允许服务提供商审批所述服务请求；若审批通过，建立远程服务器与服务终端的安全加密链路连接，激活服务终端与个人电子设备的通信连接，允许服务提供商通过服务终端的控制台接管个人电子设备的输入和输出。本发明可实现远程对个人电子设备的更底层接管，能保证服务的高效性、安全性，还可对服务过程审计和适规性审查提供支持。

Description

一种对个人电子设备实施远程维护的方法和系统

技术领域

本发明涉及信息技术领域，更具体地说，涉及一种对个人电子设备实施远程维护的方法和系统。

背景技术

现今，随着计算机通信网络技术的飞速发展，个人电子设备(包括个人电脑、笔记本以及其他诸如手机，PDA等的设备)越来越多地走进普通家庭。对于普通用户来说，个人电子设备在日常使用中遇到的中毒、中木马、文件丢失、软件故障、系统出问题、运行缓慢等故障，都可能无法完全自行解决。这时，往往必须求助于IT公司上门提供服务，花的钱多不说，而且时间受到制约，整个过程中浪费的时间也多。

传统的个人电子设备维护主要都是基于现场服务，只有少数的软件故障可以通过现有的远程协助工具协助完成。而且目前的远程对个人电子设备实施的软硬件维护，都必须基于完整的操作系统，如果操作系统损坏，就必须对个人电子设备等进行现场维护。这样的服务模式对用户造成了很大的不便，维护的时间也大大增加。这种以个人电子设备的操作系统及其网络服务正常为前提条件的服务方式，无法实现对个人电子设备更底层的系统支持，从而无法实现传统技术下的远程IT服务需求。

发明内容

本发明要解决的技术问题在于，针对现有技术的安全性能差且IT服务成本高、周期长、效率低的缺陷，提供一种对个人电子设备实施远程维护的方法。

本发明要解决的技术问题在于，针对现有技术的上述缺陷，还提供一种对个人电子设备实施远程维护的系统。

本发明解决其技术问题所采用的技术方案是：构造一种对个人电子设备实施远程维护的方法，其特征在于，包括以下步骤：

一种对个人电子设备实施远程维护的方法，其特征在于，包括以下步骤：

服务终端与个人电子设备连接，接收来自个人电子设备的用户的服务请求，并将所述服务请求发送至远程服务器；

远程服务器对访问的服务提供商进行身份和权限的验证，若通过身份和权限验证则允许服务提供商审批所述服务请求；若审批通过，建立远程服务器与服务终端的安全加密链路连接，激活服务终端与个人电子设备的通信连接，允许服务提供商连接服务终端的控制台，并通过服务终端的控制台接管个人电子设备的输入和输出，从而操作和控制所述个人电子设备。

进一步地，允许服务提供商连接服务终端的控制台，并通过该控制台接管个人电子设备的输入和输出进一步包括：

所述服务提供商将服务数据上传至所述远程服务器，所述服务终端接入所述远程服务器进行数据同步后，将所述服务终端内的数据通过虚拟光驱挂载到所述个人电子设备上；

所述服务提供商通过所述远程服务器连接所述服务终端的控制台，接管所述个人电子设备的输入和输出，从而操作和控制所述个人电子设备。

进一步地，所述安全加密链路基于IPsec或者SSL协议。

进一步地，所述方法还包括：所述服务终端对所述服务提供商操作和控制所述个人电子设备的过程进行记录，并将记录结果传送至所述远程服务器进行保存，同时所述远程服务器为所述服务提供商提供历史记录数据的查询及下载。

进一步地，所述方法还包括：所述服务终端还对所述服务提供商操作和控制所述个人电子设备的过程进行同步播放；和/或

对所述服务提供商通过所述服务终端接管所述个人电子设备的操作提供计费手段。

本发明还提供一种对个人电子设备实施远程维护的系统，包括：

服务终端，用于通过第一通信单元与个人电子设备通信连接，接收来自个人电子设备的用户的服务请求，并将所述服务请求发送至远程服务器；并通过第二通信单元与远程服务器网络连接，为服务提供商提供用于接管个人电子设备的输入和输出的控制台；

第一通信单元，用于服务终端与个人电子设备的通信连接；

第二通信单元，用于将服务终端接入网络，并建立远程服务器和服务终端之间的安全加密链路，实现服务终端与远程服务器的通信交互；

远程服务器，通过第二通信单元与所述服务终端连接，用于对登录的服务提供商进行身份和权限的验证，若通过身份和权限验证则允许服务提供商审批所述服务请求；若审批通过，建立远程服务器与服务终端的安全加密链路连接，激活服务终端与个人电子设备的通信连接，允许服务提供商连接服务终端的控制台，并通过服务终端的控制台接管个人电子设备的输入和输出，从而操作和控制所述个人电子设备。

进一步地，所述服务终端进一步用于：

对所述服务提供商操作和控制所述个人电子设备的过程进行记录，并将记录结果传送至所述远程服务器进行保存；和/或，对所述服务提供商操作和控制所述个人电子设备的过程进行同步播放。

进一步地，远程服务器进一步用于：

保存所述服务终端上传的记录结果，为所述服务提供商提供历史记录数据的查询及下载。

进一步地，所述远程服务器用于为所述服务提供商通过所述服务终端接管所述个人电子设备的操作提供计费手段。

进一步地，所述安全加密链路基于IPsec或者SSL协议。

实施本发明的提供的对个人电子设备实施远程维护的方法和系统，对用户个人电子设备(诸如电脑、笔记本等)的维护和访问不依赖于固有的网络，实现对个人电子设备BIOS级别的远程控制，进而实现对个人电子设备更底层的系统支持。采用基于IPsec或者SSL等加密技术创建的加密通道(安全加密链路)，能够保证IT服务机构提供IT服务的安全性和保密性。对IT服务机构提供服务的全过程进行记录可为客户的数据安全和系统安全提供坚实的技术保障。采用本发明的技术方案能够大大降低了IT服务机构的服务成本，节省了IT服务机构和需求IT服务的用户双方的时间，增强了IT服务机构的服务竞争力，提升了用户的满意度。本发明提供的远程实现方法和系统，取代了以往IT维护中大量的上门工作，并能集中IT专家对客户系统进行更全面和专业的维护。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1是依据本发明一实施例的对个人电子设备实施远程维护方法流程示意图；

图2是依据图1所述对个人电子设备实施远程维护方法的交互过程示意图；

图3是依据本发明一实施例的对个人电子设备实施远程维护的系统结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明基于自主开发的数字通信网络技术，提供了一种全新的“近现场”远程IT服务方式，，打破了IT服务工程师必须亲临客户现场提供服务的现有服务模式，而是由此IT服务方法的服务提供方，通过数字通信网络技术为电子设备的用户实施IT服务。采用这种IT服务方法，无需被服务客户提供网络支持，能够通过IPsec或者SSL等加密技术创建的加密通道(安全的加密通信链路)，透过基于移动数据网络的互联网，实现远程控制。其独特的全面安全审计服务确保了整个服务过程的数据加密传输和控制安全可靠，同时集成的数字化实时监控和审计功能成为客户的数据安全和完善的系统安全的坚实技术保障。

而且，本发明的远程服务区别于传统的远程服务方式，具备全新的安全特性，具体表现在：只需要将个人电子设备接入预先部署在小区/商业中心的远程接入设备，就可以与IT服务机构构建一条远程服务通道，，维护不受操作系统及网络服务的限制；并且服务需求能够即时得到相应，在时间和金钱上都能大为节约。实现了对个人电子设备BIOS级别的远程控制，进而实现更底层的系统支持。因此，被服务客户的裸设备和系统崩溃状态下的设备完全可以接受服务方的远程服务，极大地扩充了远程服务能力和服务范围。

图1示出了本发明一实施例的对个人电子设备实施远程维护的方法100流程图。参考图1可知，远程实现方法开始于步骤102。

随后，在下一步骤104，服务终端304与个人电子设备(包括个人电脑、笔记本以及其他诸如手机，PDA等的设备)302连接。用户将个人电子设备302的控制端(包括但不限于电源、键盘、鼠标、显示器接口、USB接口和串口等)接入服务终端304。

随后，在下一步骤106中，服务终端304接收来自个人电子设备302的用户的服务请求，并将所述服务请求发送至远程服务器306；

随后，在下一步骤108中，服务提供商308访问远程服务器306的web界面，远程服务器306对访问的服务提供商308进行身份和权限的验证；若通过身份和权限验证，则进入步骤110；若未通过身份和权限验证则进入结束步骤114。

在下一步骤110中，允许服务提供商308审批所述服务请求。若审批通过进入步骤112，否则进入结束步骤114。判断审批通过的条件例如但不限于：用户完成付费操作。当然还可以有其他的判断标准，这可依据实际的需求进行设置。

这里的用户付费操作不是必需的，用户也可以在服务提供商308完成维护操作之后再进行支付，或者在其他的时间进行支付。本发明并不限于此。

在步骤112中，审批通过，建立远程服务器306与服务终端304的安全加密链路(IPsec或者SSL等加密技术创建的加密通道)连接，激活服务终端304与个人电子设备302的通信连接，允许服务提供商308连接服务终端304的控制台，通过终端设备提供USB虚拟光驱服务，并通过服务终端304的控制台接管个人电子设备302的输入和输出，从而操作和控制所述个人电子设备302，对待维护的电脑设备进行硬件和BIOS配置、操作系统安装和维护，其他应用软件安装和维护等工作。

审批通过后，服务提供商308将服务数据上传至远程服务器306，服务终端304接入远程服务器306进行数据同步后，将服务终端304内的数据通过虚拟光驱挂载到个人电子设备302上。服务提供商308通过访问远程服务器306的web页面的方式，打开所述个人电子设备302的控制台界面，并通过所述服务终端304接管对所述个人电子设备302的操作，将个人电子设备的控制端(包括但不限于电源、键盘、鼠标、显示器接口、USB接口和串口等)的控制权交给服务工程师，最终由该服务工程师完成远程IT服务的实施。这里所述的操作包括但不限于硬件配置、硬件诊断、BIOS配置、操作系统杀毒、操作系统安装及配置、数据库安装配置、应用软件系统的部署、远程维护及远程巡检等。若未通过验证，则结束访问。这里的服务提供商308即IT服务机构的工作人员，IT服务机构所安排的为客户提供IT服务的人员都有专有登陆名和密码，用于登陆远程服务器306。

该方法还可以包括步骤116：服务终端304对服务提供商308操作和控制个人电子设备302的过程进行记录(录像)，并将记录结果传送至所述远程服务器306进行保存。服务终端304还可对所述服务提供商308操作和控制所述个人电子设备302的过程进行同步播放。

该方法还可以包括步骤118：远程服务器306保存所述服务终端304上传的记录结果，为所述服务提供商308提供历史记录数据的查询及下载。

远程操作同步播放及在线录像使得整个服务过程都在监控之下，为客户的数据安全和系统安全提供坚实的技术保障，满足审计合规的要求。这里的录像主要是对服务提供商308的所有屏幕操作进行记录。当然也可包括其他的记录方式，本发明并不限于此。

该方法还可以包括步骤120：远程服务器306还可以对所述服务提供商308通过所述服务终端304接管所述个人电子设备302的操作提供计费手段。经过服务人员检查和维护之后，将产生一定额外的维护费用，需要用户进行支付。费用可以一次性支付，也可以分阶段支付，当然在实际操作过程中，服务提供商308和客户之间也可以协商具体费用事宜，因此计费手段并不是必须的，视客户需要而定。

最后，服务提供商308完成IT服务就结束，进入步骤118。

上述步骤的顺序并不限于此，还可根据需要进行调整，也可根据需要删减步骤或增加步骤。比如，本发明方法中的步骤116、118、120都可作为可选步骤来操作。

图2是依据图1所述对个人电子设备实施远程维护的交互过程200示意图。

服务提供商预先在小区或者商业中心建设若干个服务终端的岗亭。若出现故障的个人电子设备302的用户希望获得IT服务，那么可借助预先设置在小区或商业场所的服务终端304为其服务。

S0、个人电子设备302的用户需要将其个人电子设备(包括个人电脑、笔记本以及其他诸如手机，PDA等的设备)与服务终端连接，将待维护的个人电子设备接入服务终端的接口，包括但不限于电源、键盘、鼠标、显示器接口、USB接口和串口。并提交服务请求(包括用户个人信息、请求的内容)。

S1、服务终端304接收来自个人电子设备302的用户的服务请求(用户在服务终端304界面上提交相应的服务请求)，并将所述服务请求发送至远程服务器306。

S2、服务提供商308请求访问远程服务器306的web界面，远程服务器306对访问的服务提供商308进行身份和权限的验证。

若通过身份和权限验证，则允许服务提供商308审批所述服务请求。

若审批通过，建立远程服务器306与服务终端304的安全加密链路(IPsec或者SSL等加密技术创建的加密通道)连接，激活服务终端304与个人电子设备302的通信连接，可为个人电子设备提供供电电源，允许服务提供商308连接服务终端304的控制台，通过终端设备提供USB虚拟光驱服务，并通过服务终端304的控制台接管个人电子设备302的输入和输出(鼠标、键盘、显示器等)，从而操作和控制所述个人电子设备302，对待维护的电脑设备进行硬件和BIOS配置、操作系统安装和维护，其他应用软件安装和维护等工作。若审批未通过，则不向用户提供服务。

若服务提供商308未通过身份和权限的验证则结束服务操作。

S3、服务终端304对服务提供商308进行IT服务的过程进行记录(录制)，并同步播放该操作过程。服务终端304将记录结果上传至远程服务器306。

S4、远程服务器306保存上传的记录结果，还可为IT服务过程进行计费服务和审计合规服务。

S5、服务提供商308可通过访问远程服务器306，查询和下载记录的数据以及审计合规数据。

具体的服务过程还可参见图1的详细描述。

图3是本发明一实施例的对个人电子设备实施远程维护的系统300结构示意图。参考图3，示出的系统300包括服务终端304、远程服务器306、服务提供商308、第一通信单元310、第二通信单元312。

服务终端304，用于通过第一通信单元310与个人电子设备302通信连接，接收来自个人电子设备302的用户的服务请求，并将用户提交的服务服务请求发送至远程服务器；并通过第二通信单元312与远程服务器306网络连接，为服务提供商308提供用于接管个人电子设备302的输入和输出的控制台；

第一通信单元310，用于服务终端304与个人电子设备302的通信连接；

第二通信单元312，用于将服务终端304接入网络，并建立远程服务器306和服务终端304之间的安全加密链路(IPsec或者SSL等加密技术创建的加密通道)，实现服务终端304与远程服务器306的通信交互；

远程服务器306，通过第二通信单元312与所述服务终端304连接，用于对登录的服务提供商308进行身份和权限的验证，若通过身份和权限验证则允许服务提供商308审批所述服务请求；若审批通过，建立远程服务器306与服务终端304的安全加密链路连接，激活服务终端304与个人电子设备302的通信连接，允许服务提供商308连接服务终端304的控制台，并通过服务终端304的控制台接管个人电子设备302的输入和输出，从而操作和控制所述个人电子设备302。

服务提供商308通过身份和权限验证后，服务提供商308将服务数据上传至远程服务器306，服务终端304接入远程服务器306进行数据同步后，将服务终端304内的数据通过虚拟光驱挂载到个人电子设备302上。服务提供商308通过访问远程服务器306的web页面的方式，打开所述个人电子设备302的控制台界面，并通过所述服务终端304接管对所述个人电子设备302的操作，将个人电子设备的键盘、鼠标和显示器的控制权交给服务工程师，最终由该服务工程师完成远程IT服务的实施。这里所述的操作包括但不限于硬件配置、操作系统安装及配置、数据库安装配置、应用软件系统的部署、远程维护及远程巡检。这里的服务提供商308即IT服务机构的工作人员，IT服务机构所安排的为客户提供IT服务的人员都有专有登陆名和密码，用于登陆远程服务器306。

服务终端304还可用于对所述服务提供商308操作和控制所述个人电子设备302的过程进行记录(录像)，并将记录结果传送至所述远程服务器306进行保存，服务终端304还可用于对所述服务提供商308操作和控制所述个人电子设备302的过程进行同步播放。远程操作同步播放及在线录像使得整个服务过程都在监控之下，为客户的数据安全和系统安全提供坚实的技术保障，满足审计合规的要求。这里的录像主要是对服务提供商308的所有屏幕操作进行记录。当然也可包括其他的记录方式，本发明并不限于此。

远程服务器306保存所述服务终端304上传的记录结果，为所述服务提供商提供历史记录数据的查询及下载。

远程服务器306还可以对所述服务提供商308通过所述服务终端304接管所述个人电子设备302的操作提供计费手段。经过服务人员检查和维护之后，将产生一定的维护费用，需要用户进行支付。费用可以一次性支付，也可以分阶段支付，当然在实际操作过程中，服务提供商308和客户之间也可以协商具体费用事宜，因此计费手段并不是必须的，视客户需要而定。

本发明的技术方案既能覆盖底层硬件及系统操作的服务需求，又能提供安全的、可控的远程服务平台，基于底层应用，不受系统、网络限制。实现对个人电子设备更底层的系统支持，可在个人电子设备的操作系统及其网络服务故障的情况下实施维护。使得IT服务机构可以方便、高效地动态调配IT服务资源，确保服务高效。取代了以往IT维护中大量的上门工作，集中IT专家对客户系统进行更全面和专业的维护。而且，维护过程全程监控，数据安全更有保障。维护过程实时记录和/或同步播放，全程监控数据更安全，服务有保障。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种对个人电子设备实施远程维护的方法，其特征在于，包括以下步骤：

服务终端(304)与个人电子设备(302)连接，接收来自个人电子设备(302)的用户的服务请求，并将所述服务请求发送至远程服务器(306)；

远程服务器(306)对访问的服务提供商(308)进行身份和权限的验证，若通过身份和权限验证则允许服务提供商(308)审批所述服务请求；若审批通过，建立远程服务器(306)与服务终端(304)的安全加密链路连接，激活服务终端(304)与个人电子设备(302)的通信连接，允许服务提供商(308)连接服务终端(304)的控制台，并通过服务终端(304)的控制台接管个人电子设备(302)的输入和输出，从而操作和控制所述个人电子设备(302)。

2.根据权利要求1所述的方法，其特征在于，

允许服务提供商(308)连接服务终端(304)的控制台，并通过该控制台接管个人电子设备(302)的输入和输出进一步包括：

所述服务提供商(308)将服务数据上传至所述远程服务器(306)，所述服务终端(304)接入所述远程服务器(306)进行数据同步后，将所述服务终端(304)内的数据通过虚拟光驱挂载到所述个人电子设备(302)上；

所述服务提供商(308)通过所述远程服务器(306)连接所述服务终端(304)的控制台，接管所述个人电子设备(302)的输入和输出，从而操作和控制所述个人电子设备(302)。

3.根据权利要求1所述的方法，其特征在于，所述安全加密链路基于IPsec或者SSL协议。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：所述服务终端(304)对所述服务提供商(308)操作和控制所述个人电子设备(302)的过程进行记录，并将记录结果传送至所述远程服务器(306)进行保存，同时所述远程服务器(306)为所述服务提供商提供历史记录数据的查询及下载。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：所述服务终端(304)还对所述服务提供商(308)操作和控制所述个人电子设备(302)的过程进行同步播放；和/或对所述服务提供商(308)通过所述服务终端(304)接管所述个人电子设备(302)的操作提供计费手段。

6.一种对个人电子设备实施远程维护的系统，其特征在于，包括：

服务终端(304)，用于通过第一通信单元(310)与个人电子设备(302)通信连接，接收来自个人电子设备(302)的用户的服务请求，并将所述服务请求发送至远程服务器；并通过第二通信单元(312)与远程服务器(306)网络连接，为服务提供商(308)提供用于接管个人电子设备(302)的输入和输出的控制台；

第一通信单元(310)，用于服务终端(304)与个人电子设备(302)的通信连接；

第二通信单元(312)，用于将服务终端(304)接入网络，并建立远程服务器(306)和服务终端(304)之间的安全加密链路，实现服务终端(304)与远程服务器(306)的通信交互；

远程服务器(306)，通过第二通信单元(312)与所述服务终端(304)连接，用于对登录的服务提供商(308)进行身份和权限的验证，若通过身份和权限验证则允许服务提供商(308)审批所述服务请求；若审批通过，建立远程服务器(306)与服务终端(304)的安全加密链路连接，激活服务终端(304)与个人电子设备(302)的通信连接，允许服务提供商(308)连接服务终端(304)的控制台，并通过服务终端(304)的控制台接管个人电子设备(302)的输入和输出，从而操作和控制所述个人电子设备(302)。

7.根据权利要求6所述的系统，其特征在于，所述服务终端(304)进一步用于：

对所述服务提供商(308)操作和控制所述个人电子设备(302)的过程进行记录，并将记录结果传送至所述远程服务器(306)进行保存；和/或，对所述服务提供商(308)操作和控制所述个人电子设备(302)的过程进行同步播放。

8.根据权利要求7所述的系统，其特征在于，远程服务器(306)进一步用于：

保存所述服务终端(304)上传的记录结果，为所述服务提供商(308)提供历史记录数据的查询及下载。

9.根据权利要求6～8任一项所述的系统，其特征在于，所述远程服务器(306)用于为所述服务提供商(308)通过所述服务终端(304)接管所述个人电子设备(302)的操作提供计费手段。

10.根据权利要求6所述的系统，其特征在于，所述安全加密链路基于IPsec或者SSL协议。

Images