CN102546642A - 远程登录的方法及装置 - Google Patents

远程登录的方法及装置 Download PDF

Info

Publication number
CN102546642A
CN102546642A CN2012100121454A CN201210012145A CN102546642A CN 102546642 A CN102546642 A CN 102546642A CN 2012100121454 A CN2012100121454 A CN 2012100121454A CN 201210012145 A CN201210012145 A CN 201210012145A CN 102546642 A CN102546642 A CN 102546642A
Authority
CN
China
Prior art keywords
remote client
end subscriber
login
built
log
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN2012100121454A
Other languages
English (en)
Other versions
CN102546642B (zh
Inventor
侯立军
李星
张明明
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sangfor Technologies Co Ltd
Original Assignee
Shenzhen Shenxinfu Electronic Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Shenxinfu Electronic Technology Co Ltd filed Critical Shenzhen Shenxinfu Electronic Technology Co Ltd
Priority to CN201210012145.4A priority Critical patent/CN102546642B/zh
Publication of CN102546642A publication Critical patent/CN102546642A/zh
Priority to US13/721,035 priority patent/US9111077B2/en
Application granted granted Critical
Publication of CN102546642B publication Critical patent/CN102546642B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/316—User authentication by observing the pattern of computer usage, e.g. typical user behaviour
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/41—User authentication where a single sign-on provides access to a plurality of computers

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Social Psychology (AREA)
  • Information Transfer Between Computers (AREA)
  • Telephonic Communication Services (AREA)

Abstract

本发明公开一种远程登录的方法及装置，该远程登录的方法包括以下步骤：终端服务器响应远程客户端用户登录内部系统的请求，录制并保存所述远程客户端用户登录内部系统的登录信息；终端服务器根据所述录制并保存的远程客户端用户登录内部系统的登录信息和预配置规则判断所述远程客户端用户登录内部系统的方式并对其进行解析；在解析结果符合预配置规则时，允许远程客户端用户登录并访问内部系统。本发明通过在终端服务器上解析数据流，实现了终端服务器数据流层面的单点登录和主从用户名绑定的功能，达到了提高远程应用访问内部系统的便捷性和系统信息安全性的有益效果。

Description

远程登录的方法及装置
技术领域
本发明涉及计算机技术领域，尤其涉及一种远程登录的方法及装置。
背景技术
远程应用发布属于应用虚拟化技术，其将应用程序的人机交互逻辑(应用程序界面、键盘及鼠标的操作、音频输入输出、读卡器、打印输出等)与计算逻辑隔离开来，在用户访问一个服务器虚拟化后的应用时，用户终端设备只需要把人机交互逻辑通过RDP/ICA(Remote Desktop Protocol/IndependentComputing Architecture，远程桌面协议/独立计算架构)等远程桌面协议传送到服务器端，服务器端为用户开设独立的会话空间，应用程序的计算逻辑在这个会话空间中运行，把变化后的人机交互逻辑传送给用户终端设备，并且在用户终端设备的相应显示设备中展示出来，从而使用户获得如同运行本地应用程序一样的访问感受。
随着企业内部应用的增加，大型企业单位内部使用的业务系统成百上千，企业内同一员工需使用几十个甚至上百个帐号和密码，于是催生出各种业务系统都能进行统一认证的方案；其中单点登录认证和主从用户名绑定是目前应用最广泛的登录的两种统一认证方案。
传统的单点登录是用户在客户端进行登录统一认证后，在访问其它应用程序时由客户端控件模拟用户输入或服务端在数据流层面插入模拟用户输入的认证数据流来进行登录的统一认证，从而免去登录其它应用时需要输入用户名和密码的麻烦。传统的单点登录另一种方式是录制应用程序信息后，在单点登录客户端通过插件的形式替代人工输入，从而实现单点登录；这种形式需要一个统一的登录认证下发服务器，且传统的插件是在客户端实现的；使用远程应用后，没有认证下发服务器且客户端形式多种多样，这样几乎不可能在客户端通过插件的形式来完成模拟输入；也不可能在终端服务器中加入随应用程序启动的插件来模拟用户输入。传统的主从用户名绑定也只是在客户端数据流层面上通过解析客户端数据流来登录并访问业务系统。由于传统的单点登录和主从用户名绑定不能在终端服务器上解析数据流，因此不能使用终端服务器数据流层面的单点登录和主从用户名绑定来完成远程登录。
发明内容
本发明的主要目的是提供一种远程登录的方法，旨在通过匹配并解析终端服务器上的数据流来实现数据流层面的远程登录。
本发明公开了一种远程登录的方法，包括以下步骤：
步骤S01、终端服务器响应远程客户端用户登录内部系统的请求，录制并保存所述远程客户端用户登录内部系统的登录信息；
步骤S02、终端服务器根据所述录制并保存的远程客户端用户登录内部系统的登录信息和预配置规则判断所述远程客户端用户登录内部系统的方式并对其进行解析；在解析结果符合预配置规则时，允许远程客户端用户登录并访问内部系统。
优选地，所述远程登录的方法还包括步骤：
步骤S03、终端服务器将访问结果呈现给远程客户端用户。
优选地，所述步骤S02中判断远程客户端用户登录内部系统的方式即判断所述远程客户端用户是否采用单点登录的方式登录内部系统。
优选地，所述步骤S02具体包括以下步骤：
终端服务器根据所述录制并保存的远程客户端用户登录内部系统的登录信息和预配置规则，判断是否存在所述内部系统的单点登录信息；若是，则自动输入所述远程客户端用户的登录信息；若否，则远程客户端用户手动输入所述登录信息；
完成所述登录信息的输入后，在终端服务器上解析数据流并判断解析结果是否符合预配置规则；在解析结果符合预配置规则时，允许远程客户端用户登录并访问内部系统。
优选地，所述录制并保存远程客户端用户登录内部系统的登录信息是确定所述远程客户端用户登录内部系统的用户名输入框、密码输入框和确定按钮在终端服务器相应程序中的唯一编号。
本发明还公开了一种远程登录的装置，包括：
登录录制模块，用于响应远程客户端用户登录内部系统的请求，录制并保存所述远程客户端用户登录内部系统的登录信息；
统一认证模块，用于根据所述录制并保存的远程客户端用户登录内部系统的登录信息和预配置规则判断所述远程客户端用户登录内部系统的方式并对其进行解析；在解析结果符合预配置规则时，允许远程客户端用户登录并访问内部系统。
优选地，所述远程登录的装置还包括：
结果呈现模块，用于将访问结果呈现给远程客户端用户。
优选地，所述统一认证模块还用于：
判断所述远程客户端用户是否采用单点登录的方式登录内部系统。
优选地，所述统一认证模块包括：
单点登录认证单元，用于根据所述录制并保存的远程客户端用户登录内部系统的登录信息和预配置规则，判断是否存在所述内部系统的单点登录信息；若存在所述内部系统的单点登录信息，则自动输入所述远程客户端用户的登录信息；若不存在所述内部系统的单点登录信息，则远程客户端用户手动输入所述登录信息；
主从用户名绑定认证单元，用于完成所述登录信息的输入后，在终端服务器上解析数据流并判断解析结果是否符合预配置规则；在解析结果符合预配置规则时，允许远程客户端用户登录并访问内部系统。
优选地，所述登录录制模块用于录制并保存远程客户端用户登录内部系统的登录信息是确定所述远程客户端用户登录内部系统的用户名输入框、密码输入框和确定按钮在终端服务器相应程序中的唯一编号。
本发明公开的远程登录的方法及装置，通过匹配预配置规则并解析终端服务器上的数据流来完成远程登录，实现了终端服务器数据流层面的单点登录和主从用户名绑定的功能，达到了提高远程应用访问内部系统的便利性和系统信息安全性的有益效果。
附图说明
图1是本发明远程登录的方法第一实施例的流程示意图；
图2是本发明远程登录的方法第二实施例的流程示意图；
图3是本发明远程登录的方法中终端服务器对远程客户端用户的远程登录进行统一认证一实施例的流程示意图；
图4是本发明远程登录的装置第一实施例结构示意图；
图5是本发明远程登录的装置第二实施例结构示意图；
图6是本发明远程登录的装置中统一认证模块一实施例结构示意图。
本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
以下结合说明书附图及具体实施例进一步说明本发明的技术方案。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
参照图1，图1是本发明远程登录的方法第一实施例的流程示意图。如图1所示，本发明实施例中，远程登录的方法包括以下步骤：
步骤S01、终端服务器响应远程客户端用户登录内部系统的请求，录制并保存所述远程客户端用户登录内部系统的登录信息；
当远程客户端用户根据预配置的用户名和密码成功登录终端服务器后，终端服务器响应远程客户端登录内部系统的请求，同时收集远程客户端用户登录内部系统的登录信息，并将所述远程客户端用户登录内部系统的登录信息进行录制后保存在终端服务器的配置文件中。在一优选的实施例中，所述的远程客户端包括台式PC(Personal Computer，个人电脑)机、笔记本电脑、PDA(Personal Digital Assistant，个人掌上电脑)等一切可以通过因特网安全连接终端服务器的设备。终端服务器录制并保存远程客户端用户登录内部系统的登录信息的原因是：每一个程序界面上的每一个远程客户端的用户界面元素都有一个唯一编号。录制某一远程客户端用户登录内部系统的登录信息，也就是确定所述远程客户端用户所对应的终端服务器中的相应程序的用户名输入框、密码输入框、确定按钮在该程序中的唯一序列号。本步骤的关键点是通过一个登录录制程序，在一优选实施例中，所述登录录制程序为登录录制助手，把所述远程客户端用户所对应的终端服务器中的相应程序在登录时需要输入的信息输入框和按钮等对应的唯一序列号收集并保存在终端服务器上的远程客户端用户的登录配置文件中，以便控件在进行远程客户端用户登录认证时按对应的输入框输入相应的信息。
步骤S02、终端服务器根据所述录制并保存的远程客户端用户登录内部系统的登录信息和预配置规则判断所述远程客户端用户登录内部系统的方式并对其进行解析，判断解析结果是否符合预配置规则；是，则执行步骤S021；否，则执行步骤S022；
步骤S021、允许远程客户端用户登录并访问内部系统；
步骤S022、拒绝远程客户端用户登录内部系统。
所述登录录制程序完成录制远程客户端用户登录内部系统的登录信息后，在终端服务器上安装控件；当终端服务器响应远程客户端用户登录内部系统的请求后，控件根据所述录制并保存的远程客户端用户登录内部系统的登录信息及预配置规则，判断所述远程客户端用户登录内部系统的方式。在本发明实施例中，优选地，远程客户端用户登录内部系统的方式有单点登录方式和主从用户名绑定方式。控件在终端服务器上解析数据流，并判断解析结果是否符合预配置规则；若所述解析结果符合预配置规则，则允许远程客户端用户登录并访问内部系统；若所述解析结果不符合预配置规则，则拒绝远程客户端用户登录内部系统。
本发明远程登录的方法通过录制并保存远程客户端用户登录内部系统的登录信息并采用在终端服务器上解析数据流的方法，实现了远程客户端用户进行远程登录并访问内部系统的功能，提高了用户登录并访问远程应用系统的便利性和系统信息的安全性。
参照图2，图2是本发明远程登录的方法第二实施例的流程示意图。如图2所示，本发明实施例中，远程登录的方法还包括：
步骤S03、终端服务器将访问结果呈现给远程客户端用户。
终端服务器上的控件根据所述录制并保存的远程客户端用户登录内部系统的登录信息及预配置规则，解析数据流并判断解析结果是否符合预配置规则；若所述解析结果符合预配置规则，则允许远程客户端用户访问内部系统，终端服务器呈现给远程客户端用户访问成功的界面；若所述解析结果不符合预配置规则，则拒绝远程客户端用户访问内部系统，终端服务器呈现访问失败的界面。
本发明远程登录的方法通过终端服务器将访问结果呈现给客户端使远程登录的过程更加完整、更具人性化。
参照图3，图3是本发明远程登录的方法中终端服务器对远程客户端用户的远程登录进行统一认证一实施例的流程示意图。如图3所示，本发明远程登录的方法中，终端服务器对远程客户端用户的远程登录进行统一认证的具体步骤为：
步骤S11、终端服务器根据所述录制并保存的远程客户端用户登录内部系统的登录信息和预配置规则，判断是否存在所述内部系统的单点登录信息；是，则执行步骤S12；否，则执行步骤S13；
步骤S12、自动输入所述远程客户端用户的登录信息；
步骤S13、远程客户端用户手动输入所述登录信息；
步骤S14、完成所述登录信息的输入后，在终端服务器上解析数据流并判断解析结果是否符合预配置规则；若解析结果符合预配置规则，则执行步骤S15；若解析结果不符合预配置规则，则执行步骤S16；
步骤S15、允许远程客户端用户登录并访问内部系统；
步骤S16、拒绝远程客户端用户访问内部系统。
单点登录指的是用户只需要登录一次就可以访问所有相互信任的应用系统，它包括可以将本次主要的登录映射到其他应用中用于同一个用户的登录机制。单点登录是目前比较流行的企业业务整合的解决方案之一。用户可根据需求选择不同的单点登录的启动方式，如采用自动填表的方式进行单点登录。当单点登录成功后，用户可根据需要来配置从用户名和密码；在用户需要配置从用户名和密码的情况下，系统将根据不同的应用程序按照不同的用户账号配置不同的从用户名和密码。
在本发明实施例中，当登录录制程序完成录制远程客户端用户登录内部系统的登录信息后，终端服务器安装控件；当远程客户端用户通过远程应用发布客户端访问内部系统时，由终端服务器上的控件根据所述录制并保存的远程客户端用户的登录信息及预配置规则，判断是否存在所述内部系统的单点登录信息；若终端服务器上存在所述内部系统的单点登录信息，则自动输入所述远程客户端用户的登录信息；若终端服务器上不存在所述内部系统的单点登录信息，则需要远程客户端用户手动输入所述登录信息。
主从用户名绑定可在用户登录界面选择不同的绑定方式，如通过数据包解析的主从用户名绑定和结合单点登录的主从用户名绑定。所述通过数据包解析的主从用户名绑定中的数据包格式可以是TCP(Transmission ControlProtocol，传输控制协议)格式、HTTP(Hyper Text Transfer Protocol，超文本传输协议)格式、FTP(File Transfer Protocol，文件传输协议)格式、简单通用明文格式或者其他格式等。由于主从用户名绑定是通过过滤数据流来达到绑定的目的，因此可以通过配置过滤各种协议的数据流的各种格式来配置主从用户名绑定的相应规则；即配置某一字段来匹配用户名，配置另一字段来匹配密码等。终端服务器通过配置的主从用户名绑定的相应规则来指导控件去解析数据流。
本发明实施例中，当完成所述远程客户端用户的登录信息的输入后，控件在终端服务器上解析数据流，判断解析结果是否符合预配置规则；若解析结果符合预配置规则，则允许远程客户端用户登录并访问内部系统；若所述解析结果不符合预配置规则，则拒绝远程客户端用户登录内部系统；即完成了主从用户名绑定。具体地，在一优选实施例中，当远程客户端用户采用TCP的连接方式通过终端服务器访问内部系统时，控件拦截并解析终端服务器上相应程序的数据流，若发现解析结果与预配置规则不一致，则断掉所述TCP连接，拒绝该用户的登录，达到了主从用户名绑定的目的。
本发明远程登录的方法通过采用在终端服务器上解析数据流的方法，实现了用户远程应用中使用数据流层面的单点登录和主从用户名绑定的功能，提高了用户登录并访问远程应用系统的信息安全性。
参照图4，图4是本发明远程登录的装置第一实施例结构示意图。如图4所示，本发明实施例中，远程登录的装置包括：
登录录制模块01，用于响应远程客户端用户登录内部系统的请求，录制并保存所述远程客户端用户登录内部系统的登录信息。
当远程客户端用户根据预配置的用户名和密码成功登录终端服务器后，登录录制模块01收集远程客户端用户登录内部系统的登录信息，将所述远程客户端用户登录内部系统的登录信息进行录制并保存在终端服务器的配置文件中。在一优选的实施例中，所述的远程客户端包括台式PC机、笔记本电脑、PDA等一切可以通过因特网安全连接终端服务器的设备。登录录制模块01录制并保存远程客户端用户登录内部系统的登录信息的原因是：每一个程序界面上的每一个远程客户端的用户界面元素都有一个唯一编号。录制某一远程客户端用户的登录信息，也就是确定所述远程客户端用户所对应的终端服务器中的相应程序的用户名输入框、密码输入框、确定按钮在该程序中的唯一序列号。本步骤的关键点是通过一个登录录制程序，在一优选实施例中，所述登录录制程序为登录录制助手，把所述远程客户端用户所对应的终端服务器中的相应程序在登录时需要输入的信息输入框和按钮等对应的唯一序列号收集并保存在终端服务器上的远程客户端用户的登录配置文件中，以便控件在进行远程客户端用户登录认证时按对应的输入框输入相应的信息。
统一认证模块02，用于根据所述录制并保存的远程客户端用户登录内部系统的登录信息和预配置规则判断所述远程客户端用户登录内部系统的方式并对其进行解析；在解析结果符合预配置规则时，允许远程客户端用户登录并访问内部系统。
登录录制模块01完成录制远程客户端用户登录内部系统的登录信息后，在终端服务器的统一认证模块02上安装控件；当远程客户端用户登录终端服务器后，统一认证模块02响应远程客户端登录内部系统的请求，同时统一认证模块02根据登录录制模块01录制并保存的远程客户端用户登录内部系统的登录信息及预配置的规则，判断所述远程客户端用户登录内部系统的方式。在本发明实施例中，优选地，远程客户端用户登录内部系统的方式有单点登录方式和主从用户名绑定方式。统一认证模块02解析数据流后，若解析结果符合预配置规则，则允许远程客户端用户登录并访问内部系统；若解析结果不符合预配置规则，则拒绝远程客户端用户登录内部系统。
所述统一认证模块02还用于：
根据所述录制并保存的远程客户端用户登录内部系统的登录信息和预配置的规则，判断所述远程客户端用户是否采用单点登录的方式登录内部系统；若是采用单点登录登录方式登录内部系统，则自动输入所述远程客户端用户的登录信息；若不是采用单点登录登录方式登录内部系统，则远程客户端用户手动输入所述登录信息。
本发明远程登录的装置通过登录录制模块01录制并保存远程客户端用户登录内部系统的登录信息和统一认证模块02在终端服务器上解析数据流的方法，实现了远程客户端用户进行远程登录并访问内部系统的功能，提高了用户登录并访问远程应用系统的便利性和系统信息的安全性。
参照图5，图5是本发明远程登录的装置第二实施例结构示意图。如图5所示，本发明实施例中，远程登录的装置还包括：
结果呈现模块03，用于将访问结果呈现给远程客户端用户。
终端服务器上的统一认证模块02根据登录录制模块01录制并保存远程客户端用户登录内部系统的登录信息和系统的预配置规则，解析数据流并判断解析结果是否符合预配置规则；若所述解析结果符合预配置规则，则允许远程客户端用户访问内部系统，结果呈现模块03呈现给远程客户端用户访问成功的界面；若所述解析结果不符合预配置规则，则拒绝远程客户端用户访问内部系统，结果呈现模块03呈现给远程客户端用户访问失败的界面。
本发明远程登录的装置通过结果呈现模块将访问结果呈现给客户端使得远程登录的过程更加完整且更具人性化。
参照图6，图6是本发明远程登录的装置中统一认证模块一实施例结构示意图。如图6所示，本发明远程登录的装置中，统一认证模块02具体包括：
单点登录认证单元021，用于根据所述录制并保存的远程客户端用户登录内部系统的登录信息和预配置规则，判断是否存在所述内部系统的单点登录信息；若存在所述内部系统的单点登录信息，则自动输入所述远程客户端用户的登录信息；若不存在所述内部系统的单点登录信息，则远程客户端用户手动输入所述登录信息；
主从用户名绑定认证单元022，用于完成所述登录信息的输入后，在终端服务器上解析数据流并判断解析结果是否符合预配置规则；在解析结果符合预配置规则时，允许远程客户端用户登录并访问内部系统。
具体地，在一优选实施例中，当远程客户端用户通过单点登录认证单元021完成所述登录信息的输入后，采用TCP的连接方式通过终端服务器访问内部系统时，主从用户名绑定单元022拦截并解析终端服务器上相应程序的数据流，若发现解析结果与预配置规则不一致，主从用户名绑定单元022即断掉所述TCP连接，拒绝该用户的登录，达到了主从用户名绑定的目的。
本发明远程登录的装置采用在终端服务器上解析数据流的方法实现了用户进行远程登录并访问内部系统的功能，提高了用户登录并访问远程应用系统的便利性和系统信息的安全性。
以上所述仅为本发明的优选实施例，并非因此限制其专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种远程登录的方法，其特征在于，包括以下步骤：
步骤S01、终端服务器响应远程客户端用户登录内部系统的请求，录制并保存所述远程客户端用户登录内部系统的登录信息；
步骤S02、终端服务器根据所述录制并保存的远程客户端用户登录内部系统的登录信息和预配置规则判断所述远程客户端用户登录内部系统的方式并对其进行解析；在解析结果符合预配置规则时，允许远程客户端用户登录并访问内部系统。
2.根据权利要求1所述的远程登录的方法，其特征在于，还包括步骤：
步骤S03、终端服务器将访问结果呈现给远程客户端用户。
3.根据权利要求1所述的远程登录的方法，其特征在于，所述步骤S02中判断远程客户端用户登录内部系统的方式即判断所述远程客户端用户是否采用单点登录的方式登录内部系统。
4.根据权利要求1所述的远程登录的方法，其特征在于，所述步骤S02具体包括以下步骤：
终端服务器根据所述录制并保存的远程客户端用户登录内部系统的登录信息和预配置规则，判断是否存在所述内部系统的单点登录信息；若是，则自动输入所述远程客户端用户的登录信息；若否，则远程客户端用户手动输入所述登录信息；
完成所述登录信息的输入后，在终端服务器上解析数据流并判断解析结果是否符合预配置规则；在解析结果符合预配置规则时，允许远程客户端用户登录并访问内部系统。
5.根据权利要求1所述的远程登录的方法，其特征在于，所述录制并保存远程客户端用户登录内部系统的登录信息是确定所述远程客户端用户登录内部系统的用户名输入框、密码输入框和确定按钮在终端服务器相应程序中的唯一编号。
6.一种远程登录的装置，其特征在于，包括：
登录录制模块，用于响应远程客户端用户登录内部系统的请求，录制并保存所述远程客户端用户登录内部系统的登录信息；
统一认证模块，用于根据所述录制并保存的远程客户端用户登录内部系统的登录信息和预配置规则判断所述远程客户端用户登录内部系统的方式并对其进行解析；在解析结果符合预配置规则时，允许远程客户端用户登录并访问内部系统。
7.根据权利要求6所述的远程登录的装置，其特征在于，还包括：
结果呈现模块，用于将访问结果呈现给远程客户端用户。
8.根据权利要求6所述的远程登录的装置，其特征在于，所述统一认证模块还用于：
判断所述远程客户端用户是否采用单点登录的方式登录内部系统。
9.根据权利要求6所述的远程登录的装置，其特征在于，所述统一认证模块包括：
单点登录认证单元，用于根据所述录制并保存的远程客户端用户登录内部系统的登录信息和预配置规则，判断是否存在所述内部系统的单点登录信息；若存在所述内部系统的单点登录信息，则自动输入所述远程客户端用户的登录信息；若不存在所述内部系统的单点登录信息，则远程客户端用户手动输入所述登录信息；
主从用户名绑定认证单元，用于完成所述登录信息的输入后，在终端服务器上解析数据流并判断解析结果是否符合预配置规则；在解析结果符合预配置规则时，允许远程客户端用户登录并访问内部系统。
10.根据权利要求6所述的远程登录的装置，其特征在于，所述登录录制模块用于录制并保存远程客户端用户登录内部系统的登录信息是确定所述远程客户端用户登录内部系统的用户名输入框、密码输入框和确定按钮在终端服务器相应程序中的唯一编号。
CN201210012145.4A 2012-01-16 2012-01-16 远程登录的方法及装置 Active CN102546642B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201210012145.4A CN102546642B (zh) 2012-01-16 2012-01-16 远程登录的方法及装置
US13/721,035 US9111077B2 (en) 2012-01-16 2012-12-20 Method and device for realizing remote login

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201210012145.4A CN102546642B (zh) 2012-01-16 2012-01-16 远程登录的方法及装置

Publications (2)

Publication Number Publication Date
CN102546642A true CN102546642A (zh) 2012-07-04
CN102546642B CN102546642B (zh) 2015-08-05

Family

ID=46352600

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201210012145.4A Active CN102546642B (zh) 2012-01-16 2012-01-16 远程登录的方法及装置

Country Status (2)

Country Link
US (1) US9111077B2 (zh)
CN (1) CN102546642B (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104363307A (zh) * 2014-12-08 2015-02-18 上海斐讯数据通信技术有限公司 用户端远程登陆服务端的方法及系统
CN104883353A (zh) * 2015-03-31 2015-09-02 深圳市深信服电子科技有限公司 终端单点登录配置、认证方法和系统、应用服务系统
CN105872019A (zh) * 2016-03-23 2016-08-17 北京搜狐新媒体信息技术有限公司 一种Web端登录Docker容器的方法和装置
CN103841091B (zh) * 2012-11-26 2017-05-10 中国移动通信集团公司 一种安全登录方法、装置及系统
CN110149400A (zh) * 2019-05-22 2019-08-20 苏州浪潮智能科技有限公司 一种基于Linux下实现不同段IP互相切换的测试方法、系统及设备
CN112027467A (zh) * 2020-09-28 2020-12-04 爱在工匠智能科技(苏州)有限公司 智能预配货架

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103745157A (zh) * 2014-01-11 2014-04-23 浪潮电子信息产业股份有限公司 一种基于pam模块的系统分权的方法
US9270670B1 (en) * 2014-10-10 2016-02-23 Joseph Fitzgerald Systems and methods for providing a covert password manager
CN114338135A (zh) * 2021-12-27 2022-04-12 奇安信科技集团股份有限公司 一种远程登录行为处理方法、装置、计算设备和存储介质

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101217368A (zh) * 2007-12-29 2008-07-09 亿阳安全技术有限公司 一种网络登录系统及其配置方法以及登录应用系统的方法
CN101540757A (zh) * 2008-03-19 2009-09-23 北京艾科网信科技有限公司 网络认证方法、系统和认证设备

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB9100389D0 (en) * 1991-01-09 1991-02-20 Digital Equipment Corp Method and apparatus for transparently bridging traffic across wide area networks
US5491752A (en) * 1993-03-18 1996-02-13 Digital Equipment Corporation, Patent Law Group System for increasing the difficulty of password guessing attacks in a distributed authentication scheme employing authentication tokens
US7233997B1 (en) * 1997-06-26 2007-06-19 British Telecommunications Plc Data communications
WO2002005196A2 (en) * 2000-07-06 2002-01-17 Protigen, Inc. System and method for anonymous transaction in a data network and classification of individuals without knowing their real identity
US20050240763A9 (en) * 2001-08-06 2005-10-27 Shivaram Bhat Web based applications single sign on system and method
US20030182551A1 (en) * 2002-03-25 2003-09-25 Frantz Christopher J. Method for a single sign-on
US7690025B2 (en) * 2003-04-03 2010-03-30 General Electric Company Methods and systems for accessing a network-based computer system
US7496953B2 (en) * 2003-04-29 2009-02-24 International Business Machines Corporation Single sign-on method for web-based applications
CN1830190A (zh) * 2003-07-29 2006-09-06 汤姆森特许公司 使用重定向控制对网络的接入
US7606831B2 (en) * 2004-07-12 2009-10-20 Lockheed Martin Corporation Unique identification labeling method and system
US7467402B2 (en) * 2004-08-24 2008-12-16 Whitehat Security, Inc. Automated login session extender for use in security analysis systems
US20080046349A1 (en) * 2006-08-17 2008-02-21 Verizon Data Services Inc. Method and systems for providing online banking and account aggregation services
US8006300B2 (en) * 2006-10-24 2011-08-23 Authernative, Inc. Two-channel challenge-response authentication method in random partial shared secret recognition system
US10192234B2 (en) * 2006-11-15 2019-01-29 Api Market, Inc. Title materials embedded within media formats and related applications
US20090007248A1 (en) * 2007-01-18 2009-01-01 Michael Kovaleski Single sign-on system and method
JP2009169896A (ja) * 2008-01-21 2009-07-30 Sharp Corp サーバ、システム、及びコンテンツ表示制御方法
US8418238B2 (en) * 2008-03-30 2013-04-09 Symplified, Inc. System, method, and apparatus for managing access to resources across a network
JP5643493B2 (ja) * 2009-08-05 2014-12-17 キヤノン株式会社 情報処理装置、その制御方法、及びプログラム
US20120011358A1 (en) * 2009-10-13 2012-01-12 Google Inc. Remote administration and delegation rights in a cloud-based computing device
US8332917B2 (en) * 2009-12-29 2012-12-11 International Business Machines Corporation Providing secure dynamic role selection and managing privileged user access from a client device
US9542549B2 (en) * 2011-02-09 2017-01-10 Verizon Patent And Licensing Inc. Toolbar for single sign-on and non-single sign-on sites, applications, systems, and sessions
US8931069B2 (en) * 2011-03-09 2015-01-06 Ca, Inc. Authentication with massively pre-generated one-time passwords
US8918712B2 (en) * 2011-12-13 2014-12-23 Fmr Llc Dynamically generating a mobile application
US9195572B2 (en) * 2011-12-16 2015-11-24 Sap Se Systems and methods for identifying user interface (UI) elements

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101217368A (zh) * 2007-12-29 2008-07-09 亿阳安全技术有限公司 一种网络登录系统及其配置方法以及登录应用系统的方法
CN101540757A (zh) * 2008-03-19 2009-09-23 北京艾科网信科技有限公司 网络认证方法、系统和认证设备

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103841091B (zh) * 2012-11-26 2017-05-10 中国移动通信集团公司 一种安全登录方法、装置及系统
CN104363307A (zh) * 2014-12-08 2015-02-18 上海斐讯数据通信技术有限公司 用户端远程登陆服务端的方法及系统
CN104363307B (zh) * 2014-12-08 2018-04-27 上海斐讯数据通信技术有限公司 用户端远程登陆服务端的方法及系统
CN104883353A (zh) * 2015-03-31 2015-09-02 深圳市深信服电子科技有限公司 终端单点登录配置、认证方法和系统、应用服务系统
CN104883353B (zh) * 2015-03-31 2018-12-28 深信服科技股份有限公司 终端单点登录配置、认证方法和系统、应用服务系统
CN105872019A (zh) * 2016-03-23 2016-08-17 北京搜狐新媒体信息技术有限公司 一种Web端登录Docker容器的方法和装置
CN105872019B (zh) * 2016-03-23 2019-01-25 北京搜狐新媒体信息技术有限公司 一种Web端登录Docker容器的方法和装置
CN110149400A (zh) * 2019-05-22 2019-08-20 苏州浪潮智能科技有限公司 一种基于Linux下实现不同段IP互相切换的测试方法、系统及设备
CN112027467A (zh) * 2020-09-28 2020-12-04 爱在工匠智能科技(苏州)有限公司 智能预配货架

Also Published As

Publication number Publication date
CN102546642B (zh) 2015-08-05
US20130185781A1 (en) 2013-07-18
US9111077B2 (en) 2015-08-18

Similar Documents

Publication Publication Date Title
CN102546642A (zh) 远程登录的方法及装置
US10382434B2 (en) Actively federated mobile authentication
CN103905497B (zh) 实现第三方应用业务网站登录的方法、装置及应用平台
US9473419B2 (en) Multi-tenant cloud storage system
EP2972862B1 (en) Relay service for different web service architectures
CN102984159B (zh) 基于终端访问行为的安全接入逻辑控制方法及平台服务器
CN107508837A (zh) 一种基于智能密码钥匙认证的跨平台异构系统登录方法
CN104348777A (zh) 一种移动终端对第三方服务器的访问控制方法及系统
CN105141580B (zh) 一种基于ad域的资源访问控制方法
CN104753960B (zh) 一种基于单点登录的系统配置管理方法
CN110138779B (zh) 一种基于多协议反向代理的Hadoop平台安全管控方法
CN102143131B (zh) 用户注销方法及认证服务器
CN103997482B (zh) 桌面云业务中用户登录的方法、系统
CN107483477B (zh) 账户管理方法及账户管理系统
CN116455613A (zh) 一种基于OpenResty跨语言异构微服务统一鉴权优化方法
CN105959278B (zh) 一种调用vpn的方法、设备和系统
CN106789930A (zh) 一种Linux操作系统的单点登录方法
CN101527646B (zh) 一种web网络管理系统和方法
CN106815328A (zh) 一种文档处理方法、文档处理系统及Notes服务器
EP3840288A1 (en) Pre-registration of authentication devices
CN109246212A (zh) 一种基于长连接的多银行数据交互实现方法
KR20100040413A (ko) 오픈아이디를 지원하는 단일 사용승인 아이디 인증 방법
Berbecaru et al. Federating e-identities across Europe, or how to build cross-border e-services
CN207053549U (zh) 一种统一身份认证系统
Zwattendorfer et al. Middleware Architecture for Cross-Border Identification and Authentication.

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CP03 Change of name, title or address

Address after: Nanshan District Xueyuan Road in Shenzhen city of Guangdong province 518000 No. 1001 Nanshan Chi Park building A1 layer

Patentee after: SINFOR Polytron Technologies Inc

Address before: 518052 room 410-413, science and technology innovation service center, No. 1 Qilin Road, Shenzhen, Guangdong, China

Patentee before: Shenxinfu Electronics Science and Technology Co., Ltd., Shenzhen

CP03 Change of name, title or address