CN104363245A - 一种基于telnet 协议的远程登录系统及方法 - Google Patents

Abstract

本发明提供一种基于telnet协议的远程登录系统及方法，应用于具有客户端和服务器的网络系统中，客户端和服务器根据telnet协议进行通信，包括如下步骤：在服务器的数据库中建立用户身份信息列表，其中预存有用户身份验证信息；客户端向服务器发送远程登录请求；服务器根据远程登录请求向客户端发送身份信息请求；客户端根据身份信息请求向服务器发送用户身份信息；服务器用户身份验证信息判断客户端发送的用户身份信息是否正确，若是，则建立控制台会话进程；若否，则等待新的远程登录请求。本发明将用户认证放在telnet协议的服务端进行，可以有效的防止恶意的telnet登录请求造成服务器建立多个无意义的会话进程而大量消耗系统资源，保证服务器的正常运行。

Description

一种基于telnet 协议的远程登录系统及方法

技术领域

本发明涉及通信安全领域，特别是涉及一种基于telnet协议的远程登录系统及方法。

背景技术

Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样，可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器，Telnet是常用的远程控制Web服务器的方法。

一台设备通常支持多个用户同时telnet，按照常规做法，每个用户以telnet方式登陆到设备上时，设备都会在后台开启一个会话进程用于和该用户一对一交互，这一过程在用户认证之前已经建立。这就带来一个问题，假如有人对这台设备进行恶意攻击，即发送恶意的telnet请求，瞬间建立多个telnet连接，而设备也会在后台瞬间开启多个会话进程。这些无意义的会话进程会极大地消耗系统资源，从而影响设备的正常业务功能。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种基于telnet协议的远程登录系统及方法，用于解决现有技术中对于外界恶意发送的多个telnet登陆请求，服务器设备会在后台瞬间开启多个会话进程，这些无意义的会话进程会极大地消耗系统资源，从而影响服务器设备的正常业务功能的问题。

为实现上述目的及其他相关目的，本发明提供一种基于telnet协议的远程登录方法，应用于具有客户端和服务器的网络系统中，所述客户端和服务器根据telnet协议进行通信，包括如下步骤：在所述服务器的数据库中建立用户身份信息列表，所述用户身份列表中预存有用户身份验证信息；所述客户端向所述服务器发送远程登录请求；所述服务器根据所述远程登录请求向所述客户端发送身份信息请求；所述客户端根据所述身份信息请求，向所述服务器发送用户身份信息；所述服务器根据所述用户身份列表中预存的用户身份验证信息，判断所述客户端发送的用户身份信息是否正确，若是，则建立控制台会话进程；若否，则等待新的远程登录请求。

可选的，所述用户身份列表中预存的用户身份验证信息包括用户名信息及与其对应的登陆密码信息。

可选的，所述身份信息请求包括用户名请求和登录密码请求；所述用户身份信息包括用户名和登陆密码。

可选的，所述步骤：所述服务器根据所述远程登录请求向所述客户端发送身份信息请求；所述客户端根据所述身份信息请求，向所述服务器发送用户身份信息；包括：所述服务器根据所述远程登录请求向所述客户端发送用户名请求；所述客户端根据所述用户名请求，向所述服务器发送用户名；所述服务器根据所述用户名，向所述客户端发送登录密码请求；所述客户端根据所述登录密码请求，向所述服务器发送登录密码。

为实现上述目的及其他相关目的，本发明还提供一种基于telnet协议的远程登录系统，具有客户端和服务器，所述客户端和服务器根据telnet协议进行通信；还包括：列表建立模块，设置于所述服务器，用于在所述服务器的数据库中建立用户身份信息列表，所述用户身份列表中预存有用户身份验证信息；远程登录请求模块，设置于所述客户端，向所述服务器发送远程登录请求；身份信息请求模块，设置于所述服务器，用于根据所述远程登录请求向所述客户端发送身份信息请求；身份信息发送模块，设置于所述客户端，用于根据所述身份信息请求，向所述服务器发送用户身份信息；身份信息验证模块，设置于所述服务器，用于根据所述用户身份列表中预存的用户身份验证信息，判断所述客户端发送的用户身份信息是否正确，若是，则建立控制台会话进程；若否，则等待新的远程登录请求。

为实现上述目的及其他相关目的，本发明还提供一种电子终端，根据telnet协议与服务器进行通信，包括：远程登录请求模块，向所述telnet服务器发送远程登录请求，以供所述服务器根据所述远程登录请求向所述电子终端发送身份信息请求；身份信息发送模块，用于根据所述身份信息请求，向所述服务器发送用户身份信息，以供所述服务器对所述用户身份信息进行验证。

为实现上述目的及其他相关目的，本发明还提供一种服务器，根据telnet协议与至少一个电子终端进行通信，包括：列表建立模块，用于在所述服务器的数据库中建立用户身份信息列表，所述用户身份列表中预存有用户身份验证信息；身份信息请求模块，用于根据所述电子终端发送的远程登录请求向所述电子终端发送身份信息请求，以供所述电子终端根据所述身份信息请求向所述服务器发送用户身份信息；身份信息验证模块，用于根据所述用户身份列表中预存的用户身份验证信息，判断所述电子终端发送的用户身份信息是否正确，若是，则建立控制台会话进程；若否，则等待新的远程登录请求。

可选的，所述用户身份列表中预存的用户身份验证信息包括用户名信息及与其对应的登陆密码信息。

可选的，所述身份信息请求包括用户名请求和登录密码请求；所述用户身份信息包括用户名和登陆密码。

可选的，所述身份信息验证模块根据所述用户身份列表中预存的用户名信息及与其对应的登陆密码信息，判断所述电子终端发送的用户名和登陆密码是否正确，若是，则建立控制台会话进程；若否，则等待新的远程登录请求。

如上所述，本发明的一种基于telnet协议的远程登录系统及方法，对客户端和服务器端的telnet通信方式进行改进，把用户认证放在telnet协议的服务端进行，可以有效的防止恶意的telnet登录请求造成服务器端建立多个无意义的会话进程而大量消耗系统资源从而影响服务器设备的正常业务功能的问题，保证服务器的正常运行。

附图说明

图1显示为现有技术中的telnet客户端与telnet服务器端的telnet协议交互流程示意图。

图2显示为本发明的一种基于telnet协议的远程登录方法在一具体实施例中的流程示意图。

图3显示为本发明的一种基于telnet协议的远程登录方法在一具体实施例中的流程示意图。

图4显示为本发明的一种基于telnet协议的远程登录方法在一具体实施例中的原理示意图。

图5显示为本发明的一种基于telnet协议的远程登录系统在一具体实施例中的模块示意图。

图6显示为本发明的一种电子终端在一具体实施例中的模块示意图。

图7显示为本发明的一种服务器在一具体实施例中的模块示意图。

元件标号说明

1           客户端

1’         电子终端

11，11’    远程登录请求模块

12，12’    身份信息发送模块

2，2’      服务器

21，21’            列表建立模块

22，22’            身份信息请求模块

23，23              身份信息验证模块

S1～S7，S1’～S9’  步骤

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。需说明的是，在不冲突的情况下，以下实施例及实施例中的特征可以相互组合。

需要说明的是，以下实施例中所提供的图示仅以示意方式说明本发明的基本构想，遂图示中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

目前的telnet客户端与telnet服务器端的telnet协议交互过程如图1所示，包括以下步骤：

1)telnet客户端发起telnet请求，telnet服务端建立console会话进程，console会话即控制台会话。

2)console会话进程请求用户名认证，telnet服务端转发该请求。

3)telnet客户端发送用户名信息，telnet服务端转发该信息。

4)console会话进程请求密码认证，telnet服务端转发该请求。

5)telnet客户端发送密码信息，telnet服务端转发该信息。

6)console会话进程到数据库验证用户名和密码信息，验证通过后telnet客户端有权限对设备进行操作。

需要注意的是步骤1)中建立的console会话进程并没有经过任何的限制，这是安全隐患。即当有外部设备恶意发起telnet请求的时候，telnet服务端会不断的响应此请求，且为每个请求建立console会话进程，大量消耗系统资源，影响服务器设备的正常业务功能的问题。

为了防止这一问题的发生，本发明将对客户端和服务器端的telnet通信方式进行改进，把用户认证放在telnet协议的服务端进行，可以有效的防止恶意的telnet登录请求造成服务器端建立多个无意义的会话进程而大量消耗系统资源从而影响服务器设备的正常业务功能的问题，保证服务器的正常运行。

请参阅图2，显示为本发明的一种基于telnet协议的远程登录方法在一具体实施例中的流程示意图。所述远程登录方法应用于具有客户端和服务器的网络系统中，所述客户端和服务器根据telnet协议进行通信，具体包括如下步骤：

S1：在所述服务器的数据库中建立用户身份信息列表，所述用户身份列表中预存有用户身份验证信息。

S2：所述客户端向所述服务器发送远程登录请求。

S3：所述服务器根据所述远程登录请求向所述客户端发送身份信息请求。

S4：所述客户端根据所述身份信息请求，向所述服务器发送用户身份信息。

S5：所述服务器根据所述用户身份列表中预存的用户身份验证信息，判断所述客户端发送的用户身份信息是否正确；若是，进入步骤S6；若否，则进入步骤S7。

S6：建立控制台会话进程；

S7：等待新的远程登录请求。

于另一优选实施例中，所述用户身份验证信息例如包括用户名信息及与其对应的登陆密码信息，所述用户身份列表如下表所示：

用户名信息	登陆密码信息
		Lily	123
Jack	234
		Bridget	456

所述身份信息请求包括用户名请求和登录密码请求，更优选的所述用户名请求和登陆密码请求为依次发送。所述用户身份信息包括用户名和登陆密码，更优选的，所述用户名和登陆密码为依次发送。于本实施例中，请参阅图3，为基于telnet协议的远程登录方法在本实施例中的流程图；所述基于telnet协议的远程登录方法具体包括如下步骤：

S1’：在所述服务器的数据库中建立用户身份信息列表，所述用户身份列表中预存有用户名信息及与其对应的登陆密码信息，例如所述用户身份信息列表如上表所述。

S2’：所述客户端向所述服务器发送远程登录请求。

S3’：所述服务器根据所述远程登录请求向所述客户端发送用户名请求。

S4’：所述客户端根据所述用户名请求，向所述服务器发送用户名。例如发送用户名“Bridget”。

S5’：所述服务器根据所述用户名，向所述客户端发送登录密码请求。

S6’：所述客户端根据所述登录密码请求，向所述服务器发送登录密码。例如发送密码“456”。

S7’：所述服务器根据所述用户身份列表中预存的用户名信息及与其对应的登陆密码信息，判断所述客户端发送的用户名和登录密码是否正确；若是，则进入步骤S8’；若否，则进入步骤S9’。

S8’：建立控制台会话进程。当服务器接收到所述客户端发送的与用户名Bridget相对应的登陆密码456时，从预存的所述用户身份列表可知，输入的用户名和密码均正确，则建立控制台会话进程，以接收所述客户端远端发送的控制指令。

S9’：等待新的远程登录请求。

请参阅图4，为本实施例的基于telnet协议的远程登录方法的原理示意图。将认证过程放在telnet server端进行，改进telnet协议交互过程，即只有在服务端认证成功的情况下才会建立会话进程，具体交互过程如下：

1’)telnet客户端发起建立会话请求。

2’)telnet服务端直接请求用户名信息。

3’)telnet客户端发送用户名信息。

4’)telnet服务端直接请求密码信息。

5’)telnet客户端返回密码信息。

6’)telnet服务端到数据库验证用户名和密码是否正确，若正确建立console会话进程，console会话进程无需再次进程用户名和密码验证，直接授权给telnet客户端操作权限。

用这种处理方式，就算客户端发起恶意攻击，也必须经过认证才会建立会话，防止建立不必要的进程，从而大大减小了系统的开销。

步骤S3’～S6’的顺序并不以此为限，所述服务器根据所述远程登录请求向所述客户端发送用户名请求也可为所述服务器根据所述远程登录请求同时向所述客户端发送用户名请求和登陆密码请求；所述客户端向所述服务器同时发送用户名和登陆密码。

在现有的应用中，虽然SSH协议可以实现在电子终端与服务器建立连接之前，必须认证通过才会开启会话的功能，但现有的电子终端中一般默认携带有telnet协议而不携带有SSH协议，所以客户端在使用之前要进行冗繁的SSH客户端安装过程，且电子终端必须要支持SSH协议，对电子终端的软件硬件配置都提出了更多新的需求，而现有电子终端普遍支持且默认安装的telnet协议，本发明在此基础上，对客户端和服务器端的telnet通信方式进行简单的改进，把用户认证放在telnet协议的服务端进行，可以有效的防止恶意的telnet登录请求造成服务器端建立多个无意义的会话进程而大量消耗系统资源从而影响服务器设备的正常业务功能的问题，保证服务器的正常运行。

请参阅图5，显示为本发明的一种基于telnet协议的远程登录系统在一具体实施例中的模块示意图。所述远程登录系统具有客户端1和服务器2，所述客户端1和服务器2根据telnet协议进行通信；还包括：设置于所述服务器2的列表建立模块21、身份信息请求模块22、以及身份信息验证模块23；设置于所述客户端1的远程登录请求模块11和身份信息发送模块12。

所述列表建立模块21用于在所述服务器2的数据库中建立用户身份信息列表，所述用户身份列表中预存有用户身份验证信息；

所述远程登录请求模块11向所述服务器发送远程登录请求；

所述身份信息请求模块22用于根据所述远程登录请求向所述客户端发送身份信息请求；

所述身份信息发送模块12用于根据所述身份信息请求，向所述服务器发送用户身份信息；

所述身份信息验证模块23用于根据所述用户身份列表中预存的用户身份验证信息，判断所述客户端发送的用户身份信息是否正确，若是，则建立控制台会话进程；若否，则等待新的远程登录请求。

优选的，所述用户身份验证信息例如包括用户名信息及与其对应的登陆密码信息；所述身份信息请求包括用户名请求和登录密码请求，更优选的所述用户名请求和登陆密码请求为依次发送。所述用户身份信息包括用户名和登陆密码，更优选的，所述用户名和登陆密码为依次发送。

本实施例的远程登录系统为与如图2所示的远程登录方法相对应的系统项，在此不加赘述。

请参阅图6，显示为本发明的一种电子终端在一具体实施例中的模块示意图。所述电子终端1’根据telnet协议与服务器进行通信，所述电子终端1’具有远程登录请求模块11’以及身份信息发送模块12’。

所述远程登录请求模块11’向所述telnet服务器发送远程登录请求，以供所述服务器根据所述远程登录请求向所述电子终端发送身份信息请求；

所述身份信息发送模块12’，用于根据所述身份信息请求，向所述服务器发送用户身份信息，以供所述服务器对所述用户身份信息进行验证。

所述电子终端例如为支持telnet协议的智能手机、平板电脑、或者台式电脑等电子终端。

请参阅图7，显示为本发明的一种服务器在一具体实施例中的模块示意图。所述服务器2’根据telnet协议与至少一个电子终端进行通信，所述服务器2’包括如下模块：列表建立模块21’、身份信息请求模块22’、以及身份信息验证模块23’。

所述列表建立模块21’用于在所述服务器2’的数据库中建立用户身份信息列表，所述用户身份列表中预存有用户身份验证信息；

所述身份信息请求模块22’用于根据所述电子终端发送的远程登录请求向所述电子终端发送身份信息请求，以供所述电子终端根据所述身份信息请求向所述服务器发送用户身份信息；

所述身份信息验证模块23’用于根据所述用户身份列表中预存的用户身份验证信息，判断所述电子终端发送的用户身份信息是否正确，若是，则建立控制台会话进程；若否，则等待新的远程登录请求。

优选的，所述用户身份验证信息例如包括用户名信息及与其对应的登陆密码信息；所述身份信息请求包括用户名请求和登录密码请求，更优选的所述用户名请求和登陆密码请求为依次发送。所述用户身份信息包括用户名和登陆密码，更优选的，所述用户名和登陆密码为依次发送。

对具有客户端和服务器的telnet通信系统的服务器进行简单的改进，把用户认证放在telnet协议的服务端进行，可以有效的防止恶意的telnet登录请求造成服务器端建立多个无意义的会话进程而大量消耗系统资源从而影响服务器设备的正常业务功能的问题，保证服务器的正常运行。

综上所述，本发明的一种基于telnet协议的远程登录系统及方法，对客户端和服务器端的telnet通信方式进行改进，把用户认证放在telnet协议的服务端进行，可以有效的防止恶意的telnet登录请求造成服务器端建立多个无意义的会话进程而大量消耗系统资源从而影响服务器设备的正常业务功能的问题，保证服务器的正常运行。所以，本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (10)

1.一种基于telnet协议的远程登录方法，其特征在于，应用于具有客户端和服务器的网络系统中，所述客户端和服务器根据telnet协议进行通信，所述基于telnet协议的远程登录方法包括如下步骤：

在所述服务器的数据库中建立用户身份信息列表，所述用户身份列表中预存有用户身份验证信息；

所述客户端向所述服务器发送远程登录请求；

所述服务器根据所述远程登录请求向所述客户端发送身份信息请求；

所述客户端根据所述身份信息请求，向所述服务器发送用户身份信息；

所述服务器根据所述用户身份列表中预存的用户身份验证信息，判断所述客户端发送的用户身份信息是否正确，若是，则建立控制台会话进程；若否，则等待新的远程登录请求。

2.根据权利要求1所述的基于telnet协议的远程登录方法，其特征在于：所述用户身份列表中预存的用户身份验证信息包括用户名信息及与其对应的登陆密码信息。

3.根据权利要求2所述的基于telnet协议的远程登录方法，其特征在于：所述身份信息请求包括用户名请求和登录密码请求；所述用户身份信息包括用户名和登陆密码。

4.根据权利要求3所述的基于telnet协议的远程登录方法，其特征在于：

所述步骤：

所述服务器根据所述远程登录请求向所述客户端发送身份信息请求；所述客户端根据所述身份信息请求，向所述服务器发送用户身份信息；

包括：

所述服务器根据所述远程登录请求向所述客户端发送用户名请求；

所述客户端根据所述用户名请求，向所述服务器发送用户名；

所述服务器根据所述用户名，向所述客户端发送登录密码请求；

所述客户端根据所述登录密码请求，向所述服务器发送登录密码。

5.一种基于telnet协议的远程登录系统，其特征在于：具有客户端和服务器，所述客户端和服务器根据telnet协议进行通信；还包括：

列表建立模块，设置于所述服务器，用于在所述服务器的数据库中建立用户身份信息列表，所述用户身份列表中预存有用户身份验证信息；

远程登录请求模块，设置于所述客户端，向所述服务器发送远程登录请求；

身份信息请求模块，设置于所述服务器，用于根据所述远程登录请求向所述客户端发送身份信息请求；

身份信息发送模块，设置于所述客户端，用于根据所述身份信息请求，向所述服务器发送用户身份信息；

身份信息验证模块，设置于所述服务器，用于根据所述用户身份列表中预存的用户身份验证信息，判断所述客户端发送的用户身份信息是否正确，若是，则建立控制台会话进程；若否，则等待新的远程登录请求。

6.一种电子终端，其特征在于：根据telnet协议与服务器进行通信，包括：

远程登录请求模块，向所述telnet服务器发送远程登录请求，以供所述服务器根据所述远程登录请求向所述电子终端发送身份信息请求；

身份信息发送模块，用于根据所述身份信息请求，向所述服务器发送用户身份信息，以供所述服务器对所述用户身份信息进行验证。

7.一种服务器，其特征在于：根据telnet协议与至少一个电子终端进行通信，包括：

列表建立模块，用于在所述服务器的数据库中建立用户身份信息列表，所述用户身份列表中预存有用户身份验证信息；

身份信息请求模块，用于根据所述电子终端发送的远程登录请求向所述电子终端发送身份信息请求，以供所述电子终端根据所述身份信息请求向所述服务器发送用户身份信息；

身份信息验证模块，用于根据所述用户身份列表中预存的用户身份验证信息，判断所述电子终端发送的用户身份信息是否正确，若是，则建立控制台会话进程；若否，则等待新的远程登录请求。

8.根据权利要求7所述的服务器，其特征在于：所述用户身份列表中预存的用户身份验证信息包括用户名信息及与其对应的登陆密码信息。

9.根据权利要求8所述的服务器，其特征在于：所述身份信息请求包括用户名请求和登录密码请求；所述用户身份信息包括用户名和登陆密码。

10.根据权利要求9所述的服务器，其特征在于：所述身份信息验证模块根据所述用户身份列表中预存的用户名信息及与其对应的登陆密码信息，判断所述电子终端发送的用户名和登陆密码是否正确，若是，则建立控制台会话进程；若否，则等待新的远程登录请求。