CN106534113A - Ssh连接的建立方法及装置 - Google Patents

Abstract

本发明提供一种安全外壳协议SSH连接的建立方法及装置，所述方法包括：基于预设的选取策略从自身的MAC地址中选取多个待转换位；将所述多个待转换位转换为十进制，并获得转换后的十进制对应的值；基于所述转换后的十进制对应的值确定公网服务器上的待连接端口；基于所述待连接端口与所述公网服务器建立SSH连接。在本发明中，由于基于唯一的MAC地址来确定公网服务器上的待连接端口，因此，SSH服务端设备在与公网服务器建立SSH连接的过程中，选择已占用端口作为连接端口的可能性较小，从而可以有效解决相关技术中因SSH服务端设备选择了已占用端口与公网服务器进行SSH连接，而导致的无法成功建立SSH连接的问题。

Description

SSH连接的建立方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种SSH(Secure Shell，安全外壳协议)连接的建立方法及装置。

背景技术

为了实现对用户电视的远程调试，相关技术引入了SSH远程调试技术。在SSH远程调试的过程中，由于调试端(即SSH服务端设备)以及电视端(即SSH客户端设备)存在不在同一网络范围、无法建立SSH连接的情况，因此，相关技术引入了公网服务器，并通过使用公网服务器分别与SSH服务端设备以及SSH客户端设备建立SSH连接的方式来实现SSH服务端设备对SSH客户端设备的远程调试。

在相关技术中，公网服务器可以分别与多个SSH服务端设备建立SSH连接，由于在建立SSH连接的过程中，该多个SSH服务端设备随机选择公网服务器的端口进行连接，因此，当需要与公网服务器建立SSH连接的SSH服务端设备的数量较多时，很有可能出现SSH服务端设备选择已占用端口与公网服务器进行SSH连接的情况，在该种情况下，SSH服务端设备无法与公网服务器成功建立SSH连接。

发明内容

有鉴于此，本发明提供一种SSH连接的建立方法及装置，来解决相关技术中因SSH服务端设备选择了已占用端口与公网服务器进行SSH连接，而导致的无法成功建立SSH连接的问题。

具体地，本发明是通过如下技术方案实现的：

本发明提供一种SSH连接的建立方法，应用于SSH服务端设备，所述方法包括：

基于预设的选取策略从自身的MAC地址中选取多个待转换位；

将所述多个待转换位转换为十进制，并获得转换后的十进制对应的值；

基于所述转换后的十进制对应的值确定公网服务器上的待连接端口；

基于所述待连接端口与所述公网服务器建立SSH连接。

本发明同时提供一种SSH连接的建立装置，应用于SSH服务端设备，所述装置包括：

选取模块，用于基于预设的选取策略从自身的MAC地址中选取多个待转换位；

转换模块，用于将所述多个待转换位转换为十进制，并获得转换后的十进制对应的值；

确定模块，用于基于所述转换后的十进制对应的值确定公网服务器上的待连接端口；

建立模块，用于基于所述待连接端口与所述公网服务器建立SSH连接。

在本发明中，SSH服务端设备可以先基于预设的选取策略从自身的MAC地址中选取多个待转换位，然后，将该多个待转换位转换为十进制，并获得转换后的十进制对应的值，SSH服务端设备可以基于该转换后的十进制对应的值确定公网服务器上的待连接端口，并基于该待连接端口与上述公网服务器建立SSH连接。

在本发明中，由于基于唯一的MAC地址来确定公网服务器上的待连接端口，因此，SSH服务端设备在与公网服务器建立SSH连接的过程中，选择已占用端口作为连接端口的可能性较小，从而可以有效解决相关技术中因SSH服务端设备选择了已占用端口与公网服务器进行SSH连接，而导致的无法成功建立SSH连接的问题。

附图说明

图1是示出的一种SSH调试系统的组网图；

图2是本发明一实施例示出的一种SSH连接的建立方法的流程图；

图3是本发明实施例中SSH连接的建立装置的硬件结构框图；

图4是本发明根据一示例性实施例示出的一种SSH连接的建立装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

在本发明使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。在本发明和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本发明可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本发明范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

请参见图1，为示出的一种SSH调试系统的组网图。图1中，SSH服务端设备可以随机选取公网服务器上端口作为待连接端口，如图1中的端口1，然后，SSH服务端设备可以基于该待连接端口与公网服务器建立SSH连接。公网服务器在基于该待连接端口与SSH服务端设备成功建立SSH连接后，可以从自身端口中选择另一端口作为该待连接端口的映射端口，如图1中的端口2。在确定了对应的映射端口后，公网服务器可以向对应的配置客户端返回该待连接端口与该映射端口的映射关系，配置客户端在接收到该映射关系后，可以保存并显示该映射关系，以使得相关工作人员可以查看该映射关系，并基于该映射关系手动建立SSH客户端设备与公网服务器的SSH连接。

在相关技术中，公网服务器可以分别与多个SSH服务端设备建立SSH连接，由于在建立SSH连接的过程中，该多个SSH服务端设备随机选择公网服务器的端口进行连接，因此，当需要与公网服务器建立SSH连接的SSH服务端设备的数量较多时，很有可能出现SSH服务端设备选择已占用端口与公网服务器进行SSH连接的情况，在该种情况下，SSH服务端设备无法与公网服务器成功建立SSH连接。

有鉴于此，本发明提供一种SSH连接的建立方法及装置，来解决相关技术中因SSH服务端设备选择了已占用端口与公网服务器进行SSH连接，而导致的无法成功建立SSH连接的问题。在本发明中，SSH服务端设备可以先基于预设的选取策略从自身的MAC地址中选取多个待转换位，然后，可以将该多个待转换位转换为十进制，并获得转换后的十进制对应的值，SSH服务端设备可以基于该转换后的十进制对应的值确定公网服务器上的待连接端口，并基于该待连接端口与上述公网服务器建立SSH连接。

在本发明中，由于基于唯一的MAC地址来确定公网服务器上的待连接端口，因此，SSH服务端设备在与公网服务器建立SSH连接的过程中，选择已占用端口作为连接端口的可能性较小，从而可以有效解决相关技术中因SSH服务端设备选择了已占用端口与公网服务器进行SSH连接，而导致的无法成功建立SSH连接的问题。

参见图2，为本发明一实施例示出的一种SSH连接的建立方法的流程图，该实施例应用于SSH服务端设备，包括以下步骤：

步骤201：基于预设的选取策略从自身的MAC地址中选取多个待转换位。

在本发明中，SSH服务端设备可以基于预设的选取策略从自身的MAC地址中选取多个待转换位。其中，SSH服务端设备预设的选取策略可以为相关人员自定义设置的选取策略，也可以为设备的默认选取策略，本发明对此不做限制。

在示出的一个实施例中，SSH服务端设备的MAC地址可以为8C-7B-9D-43-50-89，SSH服务端设备在获取到自身的MAC地址后，可以从该MAC地址中选取多个，例如3个，待转换位，可以假设SSH服务端设备预设的选取策略为从该MAC地址中选取第1位、第4位和第8位作为3个待转换位，则SSH服务端设备基于该预设的选取策略选取的3个待转换位可以为8、B以及3。

需要说明的是，本发明中SSH服务端设备基于预设的选取策略选取的多个待转换位两两之间可以相邻，也可以不相邻，本发明对此不做限制。

在一个实施例中，SSH服务端设备可以获取公网服务器提供的连接端口数量，然后，根据连接端口数量所属的数值范围从自身的MAC地址中选取对应数量的待转换位。

可以预设公网服务器提供的连接端口的数值范围与SSH服务端设备从自身的MAC地址中选取待转换位的数量的对应关系，例如，可以假设当公网服务器提供的连接端口的数值范围为0～255时，SSH服务端设备对应选取2个待转换位；当公网服务器提供的连接端口的数值范围为256～4095时，SSH服务端设备对应选取3个待转换位；以及当公网服务器提供的连接端口的数值范围为4096～65536时，SSH服务端设备对应选取4个待转换位。

同样以SSH服务端设备的MAC地址为8C-7B-9D-43-50-89为例，可以假设SSH服务端设备获取的公网服务器提供的连接端口数量为60000，则SSH服务端设备可以从自身的MAC地址中选取4个待转换位。

在一个实施例中，SSH服务端设备可以基于预设的选取策略将自身的MAC地址按照指定顺序划分为若干段地址部分位，然后，选取某一段地址部分位作为该多个待转换位。其中，该指定顺序可以为从前往后的顺序，也可以为从后往前的顺序等，本发明对此不做限制。

以SSH服务端设备从自身的MAC地址中选取4位作为多个待转换位为例，SSH服务端设备可以基于预设的选取策略将自身的MAC地址按照从前往后的顺序划分为3段地址部分位，其中，每段地址部分位可以包括4位，然后，SSH服务端设备可以从该3段地址部分位中选择最后一段地址部分位作为该4个待转换位。

可以假设SSH服务端设备的MAC地址为8C-7B-9D-43-50-89，则SSH服务端设备可以先将该MAC地址按照从前往后的顺序划分为3段：第一段：8C-7B；第二段：9D-43以及第三段：50-89。然后，SSH服务端设备可以选择最后一段，即第三段，作为该4个待转换位。

步骤202：将所述多个待转换位转换为十进制，并获得转换后的十进制对应的值。

在本发明中，SSH服务端设备在选取了多个待转换位之后，可以将该多个转换位转换为十进制，并获得转换后的十进制对应的值。

在一个实施例中，可以假设SSH服务端设备选取了4个待转换位，且该4个待转换位为50-89，则SSH服务端设备可以将该4个转换位转换为十进制，并获得转换后的十进制对应的值20617。

步骤203：基于所述转换后的十进制对应的值确定公网服务器上的待连接端口。

在本发明中，SSH服务端设备在获取了转换后的十进制对应的值后，可以基于该对应的值确定公网服务器上的待连接端口。

在一个实施例中，可以假设SSH服务端设备获取的转换后的十进制对应的值为20617，则可以确定公网服务器上的待连接端口为20617端口。

步骤204：基于所述待连接端口与所述公网服务器建立SSH连接。

在本发明中，在确定了公网服务器上的待连接端口后，SSH服务端设备可以基于该待连接端口与公网服务器建立SSH连接。

在示出的一个实施例中，SSH服务端设备基于自身的MAC地址确定的公网服务器上的待连接端口可以为20617端口，则SSH服务端设备可以基于公网服务器上的20617端口与公网服务器建立SSH连接。

在一个实施例中，SSH服务端设备基于自身的MAC地址确定的公网服务器上的待连接端口与公网服务器建立SSH连接时，存在建立失败的情况。例如，该待连接端口为已占用端口，即已存在另一SSH服务端设备基于该待连接端口与公网服务器成功建立SSH连接，此时，SSH服务端设备无法基于该待连接端口与公网服务器成功建立SSH连接。

在本发明中，若SSH服务端设备基于该待连接端口与公网服务器未成功建立SSH连接，则SSH服务端设备可以从自身MAC地址中重新选取多个与已选多个待转换位部分不同或完全不同的新待转换位，并基于该多个新待转换位重新确定公网服务器上的待连接端口。

其中，SSH服务端设备基于该多个新待转换位重新确定公网服务器上的待连接端口的具体过程与上述实施例相同，本发明在此不再赘述。

在一个实施例中，同样以上述SSH服务端设备的MAC地址为8C-7B-9D-43-50-89为例，SSH服务端设备可以从自身的MAC地址中选取4个待转换位，且该4个待转换位可以为第1位、第3位、第7位和第8位，则SSH服务端设备选取的4个待转换位可以为8、7、4以及3，SSH服务端设备基于该4个待转换位确定的公网服务器上的待连接端口可以为34627端口。

可以假设公网服务器上的34627端口为已占用端口，则SSH服务端设备在基于34627端口与公网服务器建立SSH连接时，无法与公网服务器成功建立SSH连接。此时，SSH服务端设备可以从自身MAC地址中重新选取4个与已选的4个待转换位部分不同或完全不同的待转换位，例如，可以从自身MAC地址中选取前四位8C-7B作为4个新待转换位，然后，SSH服务端设备可以将该4个新待转换位转换为十进制，并获取转换后的十进制对应的值35963，SSH服务端设备可以基于该转换后的十进制对应的值35963来重新确定公网服务器上的待连接端口为35963端口，并基于35963端口与公网服务器建立SSH连接。

当然，若SSH服务端设备选取的多个待转换位为基于自身的MAC地址划分的多段地址部分位中的某一段地址部分位，则SSH服务端设备可以在基于该段地址部分位确定的上述待连接端口未与公网服务器成功建立SSH连接的情况下，从上述多段地址部分位中重新选取一段地址部分位作为多个新待转换位，其中，该段重新选取的一段地址部分位不为上述已选的地址部分位。

同样以SSH服务端设备的MAC地址为8C-7B-9D-43-50-89为例，SSH服务端设备可以按照从前到后的顺序将该MAC地址均分为3段地址部分位，并选择最后一段地址部分位作为多个待转换位。可以假设SSH服务端设备基于最后一段地址部分位确定的公网服务器上的待连接端口未与公网服务器成功建立SSH连接，则SSH服务端设备可以从上述3段地址部分位中重新选取一段地址部分位作为多个新待转换位，其中，该段重新选取的地址部分位不为最后一段地址部分位。可以假设SSH服务端设备重新选取的一段地址部分位为第二段地址部分位9D-43，则SSH服务端设备可以将该多个待转换位转换为十进制，并获取转换后的十进制对应的值40259，SSH服务端设备可以基于该转换后的十进制对应的值40259来重新确定公网服务器上的待连接端口为40259端口，并基于40259端口与公网服务器建立SSH连接。

在本发明中，SSH服务端设备可以先基于预设的选取策略从自身的MAC地址中选取多个待转换位，然后，将该多个待转换位转换为十进制，并获得转换后的十进制对应的值，SSH服务端设备可以基于该转换后的十进制对应的值确定公网服务器上的待连接端口，并基于该待连接端口与上述公网服务器建立SSH连接。

在本发明中，由于基于唯一的MAC地址来确定公网服务器上的待连接端口，因此，SSH服务端设备在与公网服务器建立SSH连接的过程中，选择已占用端口作为连接端口的可能性较小，从而可以有效解决相关技术中因SSH服务端设备选择了已占用端口与公网服务器进行SSH连接，而导致的无法成功建立SSH连接的问题。

基于与上述方法同一的发明构思，本发明实施例还提供了SSH连接的建立装置的实施例。

本发明SSH连接的建立装置可以应用于包括SSH服务端设备。其中，该SSH连接的建立装置可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在的处理器，将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从应用层面而言，如图3所示，是本发明实施例中SSH连接的建立装置的硬件结构框图，除了图3所示的处理器、网络接口、内存以及非易失性存储器外，还可以包括其他硬件，如负责处理报文的转发芯片等。

如图4所示，为本发明根据一示例性实施例示出的一种SSH连接的建立装置的框图。所述装置应用于SSH服务端设备，所述装置包括：选取模块410、转换模块420、确定模块430以及建立模块440。

其中，选取模块410，用于基于预设的选取策略从自身的MAC地址中选取多个待转换位；

转换模块420，用于将所述多个待转换位转换为十进制，并获得转换后的十进制对应的值；

确定模块430，用于基于所述转换后的十进制对应的值确定公网服务器上的待连接端口；

建立模块440，用于基于所述待连接端口与所述公网服务器建立SSH连接。

在一个可选的实现方式中，所述选取模块410可以具体用于：

获取公网服务器提供的连接端口数量；

根据所述连接端口数量所属的数值范围从自身的MAC地址中选取对应数量的待转换位。

在一个可选的实现方式中，所述选取模块410可以进一步用于：

若基于所述待连接端口与所述公网服务器未成功建立SSH连接，从自身的MAC地址中重新选取多个与已选多个待转换位部分不同或完全不同的新待转换位；

所述确定模块430可以进一步用于：

基于所述多个新待转换位重新确定所述公网服务器上的待连接端口。

在一个可选的实现方式中，所述多个待转换位为4个待转换位，所述选取模块410可以具体用于：

基于预设的选取策略将自身的MAC地址按照指定顺序划分为3段地址部分位；其中，每段地址部分位包括4位；

选取最后一段地址部分位作为4个待转换位；

所述选取模块410可以进一步用于：

若基于所述待连接端口与所述公网服务器未成功建立SSH连接，从基于自身的MAC地址划分的3段地址部分位中重新选取一段新地址部分位作为4个新待转换位；其中，该段新地址部分位不为所述最后一段地址部分位。

在本发明中，SSH服务端设备可以先基于预设的选取策略从自身的MAC地址中选取多个待转换位，然后，可以将该多个待转换位转换为十进制，并获得转换后的十进制对应的值，SSH服务端设备可以基于该转换后的十进制对应的值确定公网服务器上的待连接端口，并基于该待连接端口与上述公网服务器建立SSH连接。

在本发明中，由于基于唯一的MAC地址来确定公网服务器上的待连接端口，因此，SSH服务端设备在与公网服务器建立SSH连接的过程中，选择已占用端口作为连接端口的可能性较小，从而可以有效解决相关技术中因SSH服务端设备选择了已占用端口与公网服务器进行SSH连接，而导致的无法成功建立SSH连接的问题。

上述装置中各个模块的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本发明方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (8)

1.一种安全外壳协议SSH连接的建立方法，应用于SSH服务端设备，其特征在于，所述方法包括：

基于预设的选取策略从自身的MAC地址中选取多个待转换位；

将所述多个待转换位转换为十进制，并获得转换后的十进制对应的值；

基于所述转换后的十进制对应的值确定公网服务器上的待连接端口；

基于所述待连接端口与所述公网服务器建立SSH连接。

2.根据权利要求1所述的方法，其特征在于，所述基于预设的选取策略从自身的MAC地址中选取多个待转换位，包括：

获取公网服务器提供的连接端口数量；

根据所述连接端口数量所属的数值范围从自身的MAC地址中选取对应数量的待转换位。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

若基于所述待连接端口与所述公网服务器未成功建立SSH连接，从自身的MAC地址中重新选取多个与已选多个待转换位部分不同或完全不同的新待转换位；

基于所述多个新待转换位重新确定所述公网服务器上的待连接端口。

4.根据权利要求3所述的方法，其特征在于，所述多个待转换位为4个待转换位，所述基于预设的选取策略从自身的MAC地址中选取多个待转换位，包括：

基于预设的选取策略将自身的MAC地址按照指定顺序划分为3段地址部分位；其中，每段地址部分位包括4位；

选取最后一段地址部分位作为4个待转换位；

所述从自身的MAC地址中重新选取多个与所述多个待转换位部分不同或完全不同的新待转换位，包括：

从基于自身的MAC地址划分的3段地址部分位中重新选取一段新地址部分位作为4个新待转换位；其中，该段新地址部分位不为所述最后一段地址部分位。

5.一种安全外壳协议SSH连接的建立装置，应用于SSH服务端设备，其特征在于，所述装置包括：

选取模块，用于基于预设的选取策略从自身的MAC地址中选取多个待转换位；

转换模块，用于将所述多个待转换位转换为十进制，并获得转换后的十进制对应的值；

确定模块，用于基于所述转换后的十进制对应的值确定公网服务器上的待连接端口；

建立模块，用于基于所述待连接端口与所述公网服务器建立SSH连接。

6.根据权利要求5所述的装置，其特征在于，所述选取模块具体用于：

获取公网服务器提供的连接端口数量；

根据所述连接端口数量所属的数值范围从自身的MAC地址中选取对应数量的待转换位。

7.根据权利要求5或6所述的装置，其特征在于，所述选取模块进一步用于：

若基于所述待连接端口与所述公网服务器未成功建立SSH连接，从自身的MAC地址中重新选取多个与已选多个待转换位部分不同或完全不同的新待转换位；

所述确定模块进一步用于：

基于所述多个新待转换位重新确定所述公网服务器上的待连接端口。

8.根据权利要求7所述的装置，其特征在于，所述多个待转换位为4个待转换位，所述选取模块具体用于：

基于预设的选取策略将自身的MAC地址按照指定顺序划分为3段地址部分位；其中，每段地址部分位包括4位；

选取最后一段地址部分位作为4个待转换位；

所述选取模块进一步用于：

若基于所述待连接端口与所述公网服务器未成功建立SSH连接，从基于自身的MAC地址划分的3段地址部分位中重新选取一段新地址部分位作为4个新待转换位；其中，该段新地址部分位不为所述最后一段地址部分位。