CN104426890B - 基于b/s架构的网元访问方法和系统 - Google Patents

基于b/s架构的网元访问方法和系统 Download PDF

Info

Publication number
CN104426890B
CN104426890B CN201310404235.2A CN201310404235A CN104426890B CN 104426890 B CN104426890 B CN 104426890B CN 201310404235 A CN201310404235 A CN 201310404235A CN 104426890 B CN104426890 B CN 104426890B
Authority
CN
China
Prior art keywords
network element
server
web client
access
systems
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201310404235.2A
Other languages
English (en)
Other versions
CN104426890A (zh
Inventor
王庆磊
余辉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Shenzhou Taiyue Software Co Ltd
Original Assignee
Beijing Shenzhou Taiyue Software Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Shenzhou Taiyue Software Co Ltd filed Critical Beijing Shenzhou Taiyue Software Co Ltd
Priority to CN201310404235.2A priority Critical patent/CN104426890B/zh
Publication of CN104426890A publication Critical patent/CN104426890A/zh
Application granted granted Critical
Publication of CN104426890B publication Critical patent/CN104426890B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H04L69/161—Implementation details of TCP/IP or UDP/IP stack architecture; Specification of modified or new header fields
    • H04L69/162—Implementation details of TCP/IP or UDP/IP stack architecture; Specification of modified or new header fields involving adaptations of sockets based mechanisms

Abstract

本发明公开了一种基于B/S架构的网元访问方法和系统，涉及计算机网络通信技术领域。通过挂接在web客户端的组件实现的socket进程通讯机制，向Telnet或SSH服务器发起网元连接请求，并在连接成功后，Telnet或SSH服务器负责web客户端与网元之间的数据转发，实现B/S架构下网元的访问。本技术方案可以提供给用户完整的B/S架构下网元访问Telnet服务器或SSH服务器的方案，在各种生产系统大多数采用B/S结构的现在，能够统一用户体验，有效提高用户使用各种网元终端的便利性。在本发明的另一个实施例中，本技术方案方便与其它B/S结构的系统集成，给其它B/S系统提供一个有效的网元访问通道。

Description

基于B/S架构的网元访问方法和系统
技术领域
本发明涉及计算机网络通信技术领域，特别涉及一种基于B/S架构的网元访问方法和系统。
背景技术
现有的Unix和Linux系统主要的通过指令的方式进行管理，连接Unix和Linux系统的主要方式是通过Telnet或者SSH协议。网元是指在客户端连接Telnet服务器或者SSH服务器的终端设备。
现有技术中，网元与Telnet服务器或SSH服务器进行连接，由于需要Socket支持，现有的Web中提供交互指令的控件和技术方案，是使用ActiveX开发一个浏览器插件，安装到浏览器中进行使用。
由于ActiveX是一种对本地权限要求很高的插件技术，所以安全性很差，由于企业生产网络的安全要求，很多企业的生产网络并不开放ActiveX的安装和运行权限，所以这种技术很难在生产系统中得到入网许可。
而且，很多B/S的系统，有的时候网元需要连接到Telnet服务器或者SSH服务器进行数据交换，但是目前提供的Telnet客户端基本都是桌面程序，和B/S系统的集成难度较高，也不方便。
发明内容
鉴于上述问题，本发明实施例提供一种基于B/S架构的网元访问方法和系统，用于解决在网元和Web系统（即B/S架构系统）集成不方便的问题，实现一种高可用性和高扩展性的适用于B/S（浏览器/服务器）架构的网元访问的方案，方便与现有的各种B/S系统集成，同时能够满足企业级的安全需求和控制要求。
本发明实施例采用了如下技术方案：
本发明一个实施例提供了一种基于B/S架构的网元访问方法，所述方法包括：
当web客户端访问第一B/S系统中的网元时，挂接在所述web客户端的访问组件向第一B/S系统中的第一服务器的服务层发起socket连接，并通过socket进程通讯机制按照Telnet或SSH协议发送网元连接请求；所述访问组件包括socket进程通信功能；
所述第一服务器的服务层通过网元接口层向所述网元发起访问连接；
连接成功后，第一服务器的服务层进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问。
所述访问组件向第一服务器的服务层发起socket连接，并通过socket进程通讯机制按照Telnet或SSH协议发送网元连接请求包括：
所述访问组件向第一服务器的服务层的预置端口发起socket连接；并通过socket进程通讯机制按照Telnet或SSH协议数据包格式向第一服务器的所述预置端口发送网元连接请求；所述预置端口为预先预定用于网元访问的端口；
所述方法还包括：
所述第一服务器的服务层监听所述预置端口，当监听到所述访问组件向第一服务器的服务层发起的socket连接时，接收所述访问组件发送的数据包。
所述第一服务器的服务层通过网元接口层向所述网元发起访问连接包括：
第一服务器的服务层解析数据包，获取要访问的网元信息，并创建一个网元连接处理对象；
所述服务层利用网元连接处理对象通过网元接口层向要访问的网元发起访问连接。
所述连接成功后，第一服务器的服务层进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问包括：
连接成功后，所述服务层进行自动登录所述网元；
若登录失败，则断开与所述网元的连接；若登录成功，则将所述网元连接处理对象转换为转发模式，进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问。
所述方法还包括：所述web客户端从第一服务器或通过网络从网站应用库获取包括socket进程通信功能的访问组件，并挂接所述访问组件的步骤。
访问第一B/S系统中网元的web客户端为第一B/S系统中的第一web客户端，或为第二B/S系统中的第二web客户端；
当所述第二web客户端访问第一B/S系统中的网元时，所述方法还包括：
所述第一服务器验证所述第二web客户端合法性的步骤，若所述第一服务器验证所述第二web客户端为合法时，允许执行所述挂接在所述web客户端的访问组件向第一B/S系统中的第一服务器的服务层发起socket连接的步骤。
另外，本发明实施例还提供了一种基于B/S架构的网元访问系统，所述系统包括：挂接在web客户端的访问组件、第一B/S系统中的第一服务器、及第一B/S系统中的网元；所述访问组件包括socket进程通信功能；
所述访问组件，用于当web客户端访问第一B/S系统中的网元时，向第一B/S系统中的第一服务器的服务层发起socket连接，并通过socket进程通讯机制按照Telnet或SSH协议发送网元连接请求；
所述第一服务器包括：
设置在服务层的连接发起模块，用于通过网元接口层向所述网元发起访问连接；和
设置在服务层的转发模块，用于在连接成功后，进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问。
所述第一服务器还包括预先预定用于网元访问的预置端口；
所述访问组件，具体用于所述访问组件向第一服务器的服务层的预置端口发起socket连接；并通过socket进程通讯机制按照Telnet或SSH协议数据包格式向第一服务器的所述预置端口发送网元连接请求；
所述第一服务器还包括：
设置在服务层的监听接收模块，用于监听所述预置端口，当监听到所述访问组件向第一服务器的服务层发起的socket连接时，接收所述访问组件发送的数据包；
所述web客户端还用于，从第一服务器或通过网络从网站应用库获取包括socket进程通信功能的访问组件，并挂接所述访问组件。
所述连接发起模块包括：
对象创建单元，用于解析数据包，获取要访问的网元信息，并创建一个网元连接处理对象；
访问发起单元，用于利用网元连接处理对象通过网元接口层向要访问的网元发起访问连接；
所述转发模块包括：
自动登录单元，用于连接成功后，所述服务层进行自动登录所述网元；
连接控制单元，用于若登录失败，则断开与所述网元的连接；若登录成功，则将所述网元连接处理对象转换为转发模式，进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问。
访问第一B/S系统中网元的web客户端为第一B/S系统中的第一web客户端，或为第二B/S系统中的第二web客户端；
当所述第二web客户端访问第一B/S系统中的网元时，所述第一服务器还包括：
验证模块，用于验证所述第二web客户端合法性，若验证结果为合法时，启动所述连接发起模块。
可见，本发明实施例提供一种基于B/S架构的网元访问方法和系统，通过挂接在web客户端（浏览器端）的组件实现的socket进程通讯机制，向Telnet或SSH服务器发起网元连接请求，并在连接成功后，Telnet或SSH服务器负责web客户端与网元之间的数据转发，实现B/S架构下网元的访问。本技术方案可以提供给用户完整的B/S架构下网元访问Telnet服务器或SSH服务器的方案，在各种生产系统大多数采用B/S结构的现在，能够统一用户体验，有效提高用户使用各种网元终端的便利性。
在本发明的另一个实施例中，本技术方案方便与其它B/S结构的系统集成，给其它系统提供一个有效的指令脚本下发（用于网元访问的指令脚本下发）的通道，同时这个通道是用户可以实时监控的。
附图说明
图1为本发明实施例提供的一种基于B/S架构的网元访问方法流程图；
图2为本发明实施例提供的基于B/S架构的网元访问方法的一个具体实例流程示意图；
图3为本发明实施例提供的基于B/S架构的网元访问方法的另一具体实例流程示意图；
图4为本发明实施例提供的一种基于B/S架构的网元访问系统结构框图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。
本发明实施例要解决的技术问题是：为了解决在网元终端和Web系统（即B/S架构系统）集成不方便的问题，实现一种高可用性和高扩展性的适用于B/S架构的网元访问的方案，方便与现有的各种B/S系统集成，同时能够满足企业级的安全需求和控制要求。
需要说明的是，本发明实施例中服务器以webserver为例进行介绍，在实际应用中，其它服务器原理相同。
参见图1，本发明实施例提供一种异构类型设备账号管理方法，具体包括如下步骤：
S101：当web客户端访问第一B/S系统中的网元时，挂接在web客户端的访问组件向第一B/S系统中的第一服务器的服务层发起socket连接，并通过socket进程通讯机制按照Telnet或SSH协议发送网元连接请求。
需要说明的是，所述访问组件包括socket进程通信功能。
其中，访问组件向第一服务器的服务层发起socket连接，并通过socket进程通讯机制按照Telnet或SSH协议发送网元连接请求，具体包括：
所述访问组件向第一服务器的服务层的预置端口发起socket连接；并通过socket进程通讯机制按照Telnet或SSH协议数据包格式向第一服务器的所述预置端口发送网元连接请求；所述预置端口为预先预定用于网元访问的端口。
相应的，本发明实施例提供的方法还包括：
所述第一服务器的服务层监听所述预置端口，当监听到所述访问组件向第一服务器的服务层发起的socket连接时，接收所述访问组件发送的数据包。
优选的，本发明实施例所述方法还包括：所述web客户端从第一服务器或通过网络从网站应用库获取包括socket进程通信功能的访问组件，并挂接所述访问组件的步骤。
也就是说，web客户端可以通过网络从网站应用库（比如官网等）获取该访问组件，并实现挂接。另外的实现方式也可以是，若第一服务器上存储有该访问组件，则web客户端还可以从第一服务器获取包括socket进程通信功能的访问组件，并实现挂接。
需要说明的是，访问第一B/S系统中网元的web客户端可以是第一B/S系统中的第一web客户端，即本B/S系统中的web客户端访问本系统中网元的情况。
另外，访问第一B/S系统中网元的web客户端还可以是第二B/S系统中的第二web客户端，即其它B/S系统中的web客户端访问本B/S系统中网元的情况。
针对第二种情况，即当所述第二web客户端访问第一B/S系统中的网元时，本发明实施例提供的所述方法还包括：
所述第一服务器验证所述第二web客户端合法性的步骤，若所述第一服务器验证所述第二web客户端为合法时，允许执行步骤S101，所述挂接在所述web客户端的访问组件向第一B/S系统中的第一服务器的服务层发起socket连接的步骤。
在具体实施中，其它B/S系统可以实现单点登录本B/S系统，实现与本B/S系统中网元的访问方法。
在通过url访问本B/S系统时，需要先调用本B/S系统提供的webserver，获取加密的密钥，然后将密码加密后,使用get的方式进行url请求。
在单点登录方案设计中，为了防止有第三方恶意程序截取加密后的密码，重复使用，本方案采用了加密密钥5分钟过期的策略，同时用户每次登录，用于加密的密钥都是根据随机生成的GUID计算而来，能够保证用户的每次登录的加密密钥不相同，而且这个密钥的生命周期是5分钟，5分钟后，密钥自动过期，保证安全性。
S102：所述第一服务器的服务层通过网元接口层向所述网元发起访问连接。
具体的，第一服务器的服务层通过网元接口层向所述网元发起访问连接包括：
第一服务器的服务层解析数据包，获取要访问的网元信息，并创建一个网元连接处理对象。
以及，所述服务层利用网元连接处理对象通过网元接口层向要访问的网元发起访问连接。
S103：连接成功后，第一服务器的服务层进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问。
具体的，所述连接成功后，第一服务器的服务层进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问包括：
连接成功后，所述服务层进行自动登录所述网元；
若登录失败，则断开与所述网元的连接；若登录成功，则将所述网元连接处理对象转换为转发模式，进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问。
可见，本发明实施例提供一种基于B/S架构的网元访问方法，通过挂接在web客户端（浏览器端）的组件实现的socket进程通讯机制，向Telnet或SSH服务器发起网元连接请求，并在连接成功后，Telnet或SSH服务器负责web客户端与网元之间的数据转发，实现B/S架构下网元的访问。本技术方案可以提供给用户完整的B/S架构下网元访问Telnet服务器或SSH服务器的方案，在各种生产系统大多数采用B/S结构的现在，能够统一用户体验，有效提高用户使用各种网元终端的便利性。
在本发明的另一个实施例中，本技术方案方便与其它B/S结构的系统集成，给其它B/S系统提供一个有效的网元访问通道。
参见图2，给出具体实例，用以具体本发明实施例提供的基于B/S架构的网元访问方法，帮助理解。
本具体实例包括以下步骤：
1.开发一个访问组件，该组件实现Socket功能，该组件挂接到浏览器端（web客户端）。该组件负责处理整个用户交互，包括用户的输入和数据的输出，同时负责使用Socket连接服务连接层进行数据交互，接收网元的输出和发送用户的输入。
2.该组件向服务层监听的4520端口（预置端口）发起Socket连接，按照接口约定的登录服务协议规定的数据包格式向服务器发送连接网元的请求。
3.webserver服务层解析数据。
4.webserver服务层创建一个网元连接处理对象，并通过网元接口层发起到网元终端的操作。
5.连接成功以后，webserver服务层根据提示进行自动登录。
6.如果登录失败，则断开与网元的连接，如果登录成功，则改服务对象转入转发模式，进行web客户端与网元之间的TCP数据包转发工作，实现本B/S架构系统内的网元访问。
参见图3，给出另一具体实例，用以具体本发明实施例提供的基于B/S架构的网元访问方法，帮助理解。
本具体实例包括以下步骤：
1.开发一个访问组件，该组件实现Socket功能，该组件挂接到其它B/S系统中的浏览器端（web客户端）。该组件负责处理整个用户交互，包括用户的输入和数据的输出，同时负责使用Socket连接服务连接层进行数据交互，接收网元的输出和发送用户的输入。
2.其它B/S系统要访问本系统中的网元终端。
3.本系统中的服务器验证其它B/S系统的合法性，若不合法，则拒绝访问，若合法，则执行步骤4。
需要说明的是，其它B/S系统还可以实现单点登录本B/S系统，实现与本B/S系统中网元的访问方法。
具体的，在通过url访问本B/S系统时，需要先调用本B/S系统提供的webserver，获取加密的密钥，然后将密码加密后,使用get的方式进行url请求。
在单点登录方案设计中，为了防止有第三方恶意程序截取加密后的密码，重复使用，本方案采用了加密密钥5分钟过期的策略，同时用户每次登录，用于加密的密钥都是根据随机生成的GUID计算而来，能够保证用户的每次登录的加密密钥不相同，而且这个密钥的生命周期是5分钟，5分钟后，密钥自动过期，保证安全性。
4.其它B/S系统中web客户端挂接的访问组件向本系统服务器的服务层监听的4520端口（预置端口）发起Socket连接，按照接口约定的登录服务协议规定的数据包格式向服务器发送连接网元的请求。
5.webserver服务层解析数据。
6.webserver服务层创建一个网元连接处理对象，并通过网元接口层发起到网元终端的操作。
7.连接成功以后，webserver服务层根据提示进行自动登录。
8.如果登录失败，则断开与网元的连接，如果登录成功，则改服务对象转入转发模式，进行其它B/S系统中web客户端与本系统网元之间的TCP数据包转发工作，实现其它B/S架构系统的网元访问。
另外，参见图4，本发明实施例提供了一种基于B/S架构的网元访问系统，所述系统包括：挂接在web客户端的访问组件100、第一B/S系统中的第一服务器200、及第一B/S系统中的网元300；所述访问组件包括socket进程通信功能。
所述访问组件100，用于当web客户端访问第一B/S系统中的网元时，向第一B/S系统中的第一服务器的服务层发起socket连接，并通过socket进程通讯机制按照Telnet或SSH协议发送网元连接请求。
所述第一服务器200包括：
设置在服务层的连接发起模块201，用于通过网元接口层向所述网元发起访问连接。
和，设置在服务层的转发模块202，用于在连接成功后，进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问。
优选的，所述第一服务器200还包括预先预定用于网元访问的预置端口。
相应的，所述访问组件，具体用于所述访问组件向第一服务器的服务层的预置端口发起socket连接；并通过socket进程通讯机制按照Telnet或SSH协议数据包格式向第一服务器的所述预置端口发送网元连接请求。
进一步的，所述第一服务器还包括：
设置在服务层的监听接收模块，用于监听所述预置端口，当监听到所述访问组件向第一服务器的服务层发起的socket连接时，接收所述访问组件发送的数据包。
所述web客户端还用于，从第一服务器或通过网络从网站应用库获取包括socket进程通信功能的访问组件，并挂接所述访问组件。
具体的，所述连接发起模块包括：
对象创建单元，用于解析数据包，获取要访问的网元信息，并创建一个网元连接处理对象。
和，访问发起单元，用于利用网元连接处理对象通过网元接口层向要访问的网元发起访问连接。
所述转发模块包括：
自动登录单元，用于连接成功后，所述服务层进行自动登录所述网元。
和，连接控制单元，用于若登录失败，则断开与所述网元的连接；若登录成功，则将所述网元连接处理对象转换为转发模式，进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问。
具体实践中，访问第一B/S系统中网元的web客户端可以是第一B/S系统中的第一web客户端，也可以是第二B/S系统中的第二web客户端。
当所述第二web客户端访问第一B/S系统中的网元时（即第二种情况下），所述第一服务器还包括：
验证模块，用于验证所述第二web客户端合法性，若验证结果为合法时，启动所述连接发起模块。
需要说明的是，本发明系统实施例中的各个模块或者子模块的工作原理和处理过程可以参见上述图1、图2及图3所示方法实施例中的相关描述，此处不再赘述。
可见，本发明实施例提供一种基于B/S架构的网元访问系统，通过挂接在web客户端（浏览器端）的组件实现的socket进程通讯机制，向Telnet或SSH服务器发起网元连接请求，并在连接成功后，Telnet或SSH服务器负责web客户端与网元之间的数据转发，实现B/S架构下网元的访问。本技术方案可以提供给用户完整的B/S架构下网元访问Telnet服务器或SSH服务器的方案，在各种生产系统大多数采用B/S结构的现在，能够统一用户体验，有效提高用户使用各种网元终端的便利性。
在本发明的另一个实施例中，本技术方案方便与其它B/S结构的系统集成，给其它B/S系统提供一个有效的网元访问通道。
为了便于清楚描述本发明实施例的技术方案，在发明的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分，本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定。
本领域普通技术人员可以理解，实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，包括如下步骤：（方法的步骤），所述的存储介质，如：ROM/RAM、磁碟、光盘等。
以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (7)

1.一种基于B/S架构的网元访问方法，其特征在于，所述方法包括：
当web客户端访问第一B/S系统中的网元时，挂接在所述web客户端的访问组件向第一B/S系统中的第一服务器的服务层发起socket连接，并通过socket进程通讯机制按照Telnet或SSH协议发送网元连接请求；所述访问组件包括socket进程通信功能；
所述第一服务器的服务层通过网元接口层向所述网元发起访问连接；
连接成功后，第一服务器的服务层进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问；
所述访问组件向第一服务器的服务层发起socket连接，并通过socket进程通讯机制按照Telnet或SSH协议发送网元连接请求包括：
所述访问组件向第一服务器的服务层的预置端口发起socket连接；并通过socket进程通讯机制按照Telnet或SSH协议数据包格式向第一服务器的所述预置端口发送网元连接请求；所述预置端口为预先预定用于网元访问的端口；
所述方法还包括：
所述第一服务器的服务层监听所述预置端口，当监听到所述访问组件向第一服务器的服务层发起的socket连接时，接收所述访问组件发送的数据包；
所述连接成功后，第一服务器的服务层进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问包括：
连接成功后，所述服务层进行自动登录所述网元；
若登录失败，则断开与所述网元的连接；若登录成功，则将所述网元连接处理对象转换为转发模式，进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问。
2.根据权利要求1所述的方法，其特征在于，所述第一服务器的服务层通过网元接口层向所述网元发起访问连接包括：
第一服务器的服务层解析数据包，获取要访问的网元信息，并创建一个网元连接处理对象；
所述服务层利用网元连接处理对象通过网元接口层向要访问的网元发起访问连接。
3.根据权利要求1所述的方法，其特征在于，所述方法还包括：所述web客户端从第一服务器或通过网络从网站应用库获取包括socket进程通信功能的访问组件，并挂接所述访问组件的步骤。
4.根据权利要求1所述的方法，其特征在于，访问第一B/S系统中网元的web客户端为第一B/S系统中的第一web客户端，或为第二B/S系统中的第二web客户端；
当所述第二web客户端访问第一B/S系统中的网元时，所述方法还包括：
所述第一服务器验证所述第二web客户端合法性的步骤，若所述第一服务器验证所述第二web客户端为合法时，允许执行所述挂接在所述web客户端的访问组件向第一B/S系统中的第一服务器的服务层发起socket连接的步骤。
5.一种基于B/S架构的网元访问系统，其特征在于，所述系统包括：挂接在web客户端的访问组件、第一B/S系统中的第一服务器、及第一B/S系统中的网元；所述访问组件包括socket进程通信功能；
所述访问组件，用于当web客户端访问第一B/S系统中的网元时，向第一B/S系统中的第一服务器的服务层发起socket连接，并通过socket进程通讯机制按照Telnet或SSH协议发送网元连接请求；
所述第一服务器包括：
设置在服务层的连接发起模块，用于通过网元接口层向所述网元发起访问连接；和
设置在服务层的转发模块，用于在连接成功后，进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问；
所述第一服务器还包括预先预定用于网元访问的预置端口；
所述访问组件，具体用于所述访问组件向第一服务器的服务层的预置端口发起socket连接；并通过socket进程通讯机制按照Telnet或SSH协议数据包格式向第一服务器的所述预置端口发送网元连接请求；
所述第一服务器还包括：
设置在服务层的监听接收模块，用于监听所述预置端口，当监听到所述访问组件向第一服务器的服务层发起的socket连接时，接收所述访问组件发送的数据包；
所述web客户端还用于，从第一服务器或通过网络从网站应用库获取包括socket进程通信功能的访问组件，并挂接所述访问组件；
所述转发模块包括：
自动登录单元，用于连接成功后，所述服务层进行自动登录所述网元；
连接控制单元，用于若登录失败，则断开与所述网元的连接；若登录成功，则将所述网元连接处理对象转换为转发模式，进行所述web客户端与所述网元之间的数据转发，实现基于B/S架构的网元访问。
6.根据权利要求5所述的系统，其特征在于，所述连接发起模块包括：
对象创建单元，用于解析数据包，获取要访问的网元信息，并创建一个网元连接处理对象；
访问发起单元，用于利用网元连接处理对象通过网元接口层向要访问的网元发起访问连接。
7.根据权利要求6所述的系统，其特征在于，访问第一B/S系统中网元的web客户端为第一B/S系统中的第一web客户端，或为第二B/S系统中的第二web客户端；
当所述第二web客户端访问第一B/S系统中的网元时，所述第一服务器还包括：
验证模块，用于验证所述第二web客户端合法性，若验证结果为合法时，启动所述连接发起模块。
CN201310404235.2A 2013-09-06 2013-09-06 基于b/s架构的网元访问方法和系统 Active CN104426890B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201310404235.2A CN104426890B (zh) 2013-09-06 2013-09-06 基于b/s架构的网元访问方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310404235.2A CN104426890B (zh) 2013-09-06 2013-09-06 基于b/s架构的网元访问方法和系统

Publications (2)

Publication Number Publication Date
CN104426890A CN104426890A (zh) 2015-03-18
CN104426890B true CN104426890B (zh) 2018-07-27

Family

ID=52974836

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310404235.2A Active CN104426890B (zh) 2013-09-06 2013-09-06 基于b/s架构的网元访问方法和系统

Country Status (1)

Country Link
CN (1) CN104426890B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105530321B (zh) * 2016-02-15 2019-08-16 上海斐讯数据通信技术有限公司 浏览器客户端访问设备的方法、客户端、服务器及系统
CN108881480A (zh) * 2018-07-25 2018-11-23 江西山水光电科技股份有限公司 一种BS架构下网管软件与设备Telnet交互的方法
CN109768965B (zh) * 2018-12-14 2022-04-19 广州华多网络科技有限公司 一种服务器的登录方法、设备及存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1787513A (zh) * 2004-12-07 2006-06-14 上海鼎安信息技术有限公司 安全远程访问系统和方法
CN101217554A (zh) * 2008-01-14 2008-07-09 张尧森 网页上实现的即时通讯的方法
CN101502144A (zh) * 2006-08-16 2009-08-05 Posdata株式会社 无线通信网络中的元件管理系统
CN101772007A (zh) * 2008-12-31 2010-07-07 中兴通讯股份有限公司 一种改进的全网信令跟踪系统及方法
CN101841424A (zh) * 2009-03-18 2010-09-22 中兴通讯股份有限公司 基于socks代理连接的ems网管系统和方法
EP2472821A1 (fr) * 2010-12-28 2012-07-04 Société Française du Radiotéléphone-SFR Procédé de contrôle à distance d'un équipement réseau et système associé

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1787513A (zh) * 2004-12-07 2006-06-14 上海鼎安信息技术有限公司 安全远程访问系统和方法
CN101502144A (zh) * 2006-08-16 2009-08-05 Posdata株式会社 无线通信网络中的元件管理系统
CN101217554A (zh) * 2008-01-14 2008-07-09 张尧森 网页上实现的即时通讯的方法
CN101772007A (zh) * 2008-12-31 2010-07-07 中兴通讯股份有限公司 一种改进的全网信令跟踪系统及方法
CN101841424A (zh) * 2009-03-18 2010-09-22 中兴通讯股份有限公司 基于socks代理连接的ems网管系统和方法
EP2472821A1 (fr) * 2010-12-28 2012-07-04 Société Française du Radiotéléphone-SFR Procédé de contrôle à distance d'un équipement réseau et système associé

Also Published As

Publication number Publication date
CN104426890A (zh) 2015-03-18

Similar Documents

Publication Publication Date Title
CN108901022B (zh) 一种微服务统一鉴权方法及网关
US8990911B2 (en) System and method for single sign-on to resources across a network
US20150188779A1 (en) Split-application infrastructure
CN102457509B (zh) 云计算资源安全访问方法、装置及系统
CN106209726B (zh) 一种移动应用单点登录方法及装置
CN107534557A (zh) 提供访问控制和单点登录的身份代理
CN107534651A (zh) 服务认证期间会话标识符的安全传输
CN105144111A (zh) 用于不同web服务架构的中继服务
CN104348777A (zh) 一种移动终端对第三方服务器的访问控制方法及系统
US20120246226A1 (en) System and method for sharing data from a local network to a remote device
US20130007867A1 (en) Network Identity for Software-as-a-Service Authentication
CN101990183A (zh) 保护用户信息的方法、装置及系统
CN103685300A (zh) 一种嵌入式web服务器
CN109768965A (zh) 一种服务器的登录方法、设备及存储装置
CN105450582A (zh) 业务处理方法、终端、服务器及系统
CN113746633A (zh) 物联网设备绑定方法、装置、系统、云服务器和存储介质
CN109150800A (zh) 一种登录访问方法、系统和存储介质
CN105429979A (zh) 一种跨平台用户认证方法及智能路由器、上网系统
CN102291386A (zh) 处理服务器授权的方法及其通信装置
CN111277607A (zh) 通信隧道模块、应用监控模块及移动终端安全接入系统
CN104426890B (zh) 基于b/s架构的网元访问方法和系统
CN105959278B (zh) 一种调用vpn的方法、设备和系统
CN103475491A (zh) 一种无密码安全登录的远程维护系统和实现方法
CN102404114A (zh) Web服务监控方法和系统
CN115604862B (zh) 视频流传输方法及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
CP02 Change in the address of a patent holder
CP02 Change in the address of a patent holder

Address after: Room 818, 8 / F, 34 Haidian Street, Haidian District, Beijing 100080

Patentee after: BEIJING ULTRAPOWER SOFTWARE Co.,Ltd.

Address before: 100089 Beijing city Haidian District wanquanzhuang Road No. 28 Wanliu new building 6 storey block A Room 601

Patentee before: BEIJING ULTRAPOWER SOFTWARE Co.,Ltd.