CN107105046A - 远程访问大数据的方法及系统 - Google Patents

Abstract

本发明提供一种远程访问大数据的方法及系统，方法包括，远程服务器登录客户端接收并验证登录信息，如果正确，则允许登录到本地登录客户端，并根据登录信息生成第一验证信息；远程服务器登录客户端接收访问远程服务器的请求，并将访问请求发送给远程服务器，还接收远程服务器返回的第二验证信息；远程服务器登录客户端根据第一验证信息、第二验证信息，对用户设备是否可以登录远程服务器进行验证，若验证通过，则允许用户设备访问与设备标识对应的远程服务器。本发明提供的远程访问大数据的方法及系统，通过远程服务器登录客户端连接用户设备和远程服务器，无需将远程服务器的地址对公网开放，保护了远程服务器的安全。

Description

远程访问大数据的方法及系统

技术领域

本发明涉及远程访问技术，尤其涉及一种远程访问大数据的方法及系统，属于通信技术领域。

背景技术

随着科技发展，信息流通的增加，大数据成为市场调研等工作领域常用的基础数据，依据大数据为基础进行调研时，需要使用大数据处理程序对这些庞大的数据信息进行处理。

通常，直接在用户的本地电子设备上安装大数据处理程序，使用这个程序对数据进行处理。但是，大数据处理程序的安装文件都比较大，其运行需要占用电子设备的大量处理资源，对电子设备的软硬件环境配置要求也较高，这就导致将大数据处理程序安装在用户本地，会在使用过程中出现诸多问题。

因此，提供了另一种使用大数据处理程序的方法，将大数据处理程序安装在远程服务器中，用户在本地的电子设备中安装一用于访问该大数据处理程序的客户端程序，首先登录该客户端，登录成功后，跳转到该用户账号所关联的远程桌面查看器，再登录这个远程桌面查看器，用户就可以在本地的电子设备上对远程服务器中的大数据处理程序进行远程操作。但是，由于远程服务器和大数据处理程序的客户端彼此独自保存用户的登录信息，需要分别登录该远程服务器的账号和用户的客户端的账号，登录效率低；而且，为了使用户通过远程桌面访问存储有大数据处理程序的远程服务器的桌面，就必须向公网公开远程服务器的地址，这就容易引发黑客对服务器直接发起攻击，存在安全隐患。

发明内容

本发明提供一种用于远程访问大数据的方法及系统，将远程服务器登录客户端作为连接桥梁，使用户设备通过远程服务器登录客户端访问远程服务器，在整个过程中，用户设备只需要发送一次登录信息，就能够完成登录本地客户端、访问远程服务器两项任务，并且，无需将远程服务器的地址对公网开放，保证了服务器的网络安全。

本发明的第一个方面是提供一种远程访问大数据的方法，包括：

远程服务器登录客户端接收用户设备发送的登录到本地登录客户端的登录信息；

所述远程服务器登录客户端验证所述登录信息是否正确，如果正确，则允许所述用户设备登录到所述本地登录客户端；

所述远程服务器登录客户端根据所述登录信息生成第一验证信息；

所述远程服务器登录客户端接收所述用户设备通过所述本地登录客户端发送的访问存储有大数据处理程序的远程服务器的访问请求，所述访问请求中包含有要访问的所述远程服务器的设备标识，还包含有所述用户设备登录到本地登录客户端的所述登录信息；

所述远程服务器登录客户端根据所述设备标识，将所述访问请求发送给与所述设备标识对应的远程服务器，并接收所述与所述设备标识对应的远程服务器返回的第二验证信息；

所述远程服务器登录客户端根据所述第一验证信息、所述第二验证信息，对所述用户设备是否可以登录远程服务器进行验证，若验证通过，则允许所述用户设备访问与所述设备标识对应的远程服务器。

本发明的另一个方面是提供一种远程访问大数据的系统，包括：远程服务器登录客户端、本地登录客户端、远程服务器；

所述远程服务器登录客户端包括：接收模块、验证模块、第一计算模块、发送模块、验证模块；

所述接收模块用于接收用户设备发送的登录到所述本地登录客户端的登录信息；

所述验证模块用于验证所述登录信息是否正确，如果正确，则允许所述用户设备登录到所述本地登录客户端；

第一计算模块用于根据所述登录信息生成第一验证信息；

所述接收模块还用于接收所述用户设备通过所述本地登录客户端发送的访问存储有大数据处理程序的远程服务器的访问请求，所述访问请求中包含有要访问的所述远程服务器的设备标识，还包含有所述用户设备登录到本地登录客户端的所述登录信息；

所述发送模块用于根据所述设备标识，将所述访问请求发送给与所述设备标识对应的远程服务器，所述接收模块还用于接收与所述设备标识对应的远程服务器返回的第二验证信息；

所述验证模块用于根据所述第一验证信息、所述第二验证信息，对所述用户设备是否可以登录远程服务器进行验证，若验证通过，则允许所述用户设备访问与所述设备标识对应的远程服务器。

本发明提供的远程访问大数据的方法及系统的技术效果是：在远程服务器登录客户端验证该登录信息正确后，生成第一验证信息并允许用户设备登录本地登录客户端。再由用户设备选择所要连接的远程服务器，通过远程服务器登录客户端向上述远程服务器转发这个访问请求，而远程服务器根据访问请求确定第二验证信息，并将第二验证信息返回到远程服务器登录客户端，由远程服务器登录客户端验证第一验证信息和第二验证信息，核验通过后，允许用户设备访问上述远程服务器。整个过程中，用户设备仅需要发送一次登录信息，就可以完成登录本地登录客户端，访问远程服务器两项任务。并且，在成功访问远程服务器之前，用户设备只能和远程服务器登录客户端进行交互，不能直接连接到远程服务器上，这就提高了远程服务器的安全

附图说明

图1为本发明一示例性实施例示出的远程访问大数据的方法的流程图；

图2为本发明另一示例性实施例示出的远程访问大数据的方法的流程图；

图3为本发明一示例性实施例示出的远程访问大数据的系统的结构图；

图4为本发明另一示例性实施例示出的远程访问大数据的系统的结构图。

具体实施方式

图1为本发明一示例性实施例示出的远程访问大数据的方法的流程图。

如图1所示，本实施例提供的远程访问大数据的方法，包括：

步骤101，远程服务器登录客户端接收用户设备发送的登录到本地登录客户端的登录信息。

其中，本地登录客户端可以是计算机内安装的软件、手机APP，或者web页面，优选的，将本地登录客户端设置为web页面。无论是移动终端还是计算机，都需要安装浏览器，因此将本地登录客户端设置为web页面，直接使用用户设备中已经安装的浏览器即可，无需在用户设备中再安装其他的软件。

步骤102，远程服务器登录客户端验证登录信息是否正确，如果正确，则允许用户设备登录到本地登录客户端。

步骤103，远程服务器登录客户端根据登录信息生成第一验证信息。

具体的，当远程服务器登录客户端验证登录信息正确以后，根据这个正确的登录信息生成第一验证信息，并将这个第一验证信息与该登录信息相关联，即每个登录信息对应根据这个登录信息生成的第一验证信息。

步骤104，远程服务器登录客户端接收用户设备通过本地登录客户端发送的访问存储有大数据处理程序的远程服务器的访问请求，访问请求中包含有要访问的远程服务器的设备标识，还包含有用户设备登录到本地登录客户端的登录信息。

其中，用户设备向远程服务器登录客户端发送向远程服务器的访问请求，而不是直接向远程服务器发送访问请求，就无需将远程服务器的地址对外开放，进而保护远程服务器的网络安全。

优选的，存储有远程服务器登录客户端的服务器与存储有大数据处理程序的远程服务器为不同的服务器，存储有大数据处理程序的远程服务器与存储有远程服务器登录客户端的服务器能够进行数据交互。

步骤105，远程服务器登录客户端根据设备标识，将访问请求发送给与设备标识对应的远程服务器，并接收与设备标识对应的远程服务器返回的第二验证信息。

通过远程服务器登录客户端将访问请求发送给用户设备想要访问的远程服务器，远程服务器根据这个访问请求确定第二验证信息，再将第二验证信息返回到远程服务器登录客户端，整个过程都是远程服务器登录客户端与远程服务器进行交互的，用户设备不参与其中，从而保护了远程服务器的安全。

步骤106，远程服务器登录客户端根据第一验证信息、第二验证信息，对用户设备是否可以登录远程服务器进行验证，若验证通过，则允许用户设备访问与设备标识对应的远程服务器。

本实施例提供的远程访问大数据的方法，在远程服务器登录客户端验证登录信息正确后，生成第一验证信息并允许用户设备登录本地登录客户端。再由用户设备选择所要连接的远程服务器，通过远程服务器登录客户端向上述远程服务器转发这个访问请求，而远程服务器根据访问请求确定第二验证信息，并将第二验证信息返回到远程服务器登录客户端，由远程服务器登录客户端验证第一验证信息和第二验证信息，核验通过后，允许用户设备访问上述远程服务器。整个过程中，用户设备仅需要发送一次登录信息，就可以完成登录本地登录客户端，访问远程服务器两项任务。并且，在成功访问远程服务器之前，用户设备只能和远程服务器登录客户端进行交互，不能直接连接到远程服务器上，这就提高了远程服务器的安全。

图2为本发明另一示例性实施例示出的远程访问大数据的方法的流程图。

如图2所示，本实施例提供的远程访问大数据的方法，包括：

步骤201，远程服务器登录客户端接收用户设备发送的登录本地登录客户端的注册请求，注册请求中包含有用户设备属性信息。

其中，用户设备属性信息可以为注册时的用户名、密码、访问权限等用户的信息。

步骤202，远程服务器登录客户端根据用户设备属性信息，建立本地登录客户端与至少一个远程服务器之间的访问关联关系。

具体的，可以根据用户设备属性信息将这个登录客户端与所有的远程服务器之间建立访问关联关系；还可以根据用户设备属性信息将这个登录客户端与其具有访问资格的至少一个远程服务器之间建立访问关联关系。

步骤203，远程服务器登录客户端将用户设备属性信息发送到与本地登录客户端具有访问关联关系的至少一个远程服务器，以使远程服务器存储用户设备属性信息。将用户设备属性信息存储在远程服务器后，上述用户设备属性对应的用户设备就具有了访问上述远程服务器的权限。

以Windows系统的计算机作为远程服务器为例，用户设备向远程服务器登录客户端发送登录本地登录客户端的注册请求后，远程服务器登录客户端将注册请求中的用户设备属性信息发送到该用户设备具有访问资格的远程服务器中，远程服务器依据收到的用户设备属性信息创建远程桌面查看器用户以及Windows用户，并允许这个Windows用户访问远程服务器的桌面。这个用户设备属性信息就能够登录远程服务器的桌面查看器，而且能够访问远程服务器的桌面。

步骤204，远程服务器登录客户端接收用户设备发送的登录到本地登录客户端的登录信息。

步骤205，远程服务器登录客户端验证登录信息是否正确，如果正确，则允许用户设备登录到本地登录客户端。

步骤206，远程服务器登录客户端根据登录信息生成第一验证信息。

步骤207，远程服务器登录客户端接收用户设备通过本地登录客户端发送的访问存储有大数据处理程序的远程服务器的访问请求，访问请求中包含有要访问的远程服务器的设备标识，还包含有用户设备登录到本地登录客户端的登录信息。

首先，介绍本实施例中第一种远程服务器向远程服务器登录客户端发送第二验证码的方法，包括：

步骤208，远程服务器登录客户端接收远程服务器根据访问请求确定的用户设备属性信息，并根据用户设备属性信息生成与用户设备对应的第二验证信息。

具体来说，远程服务器中存储有至少一个用户设备属性信息，远程服务器根据访问请求中的登录信息，在至少一个用户设备属性信息中确定这个登录信息所对应的用户设备属性信息，再根据确定的用户设备属性信息，生成第二验证信息，将生成的第二验证信息发送到远程服务器登录客户端。

其中，远程服务器生成第二验证信息和远程服务器登录客户端生成第一验证信息所使用的计算方法和计算参数相同。

现在，介绍本实施例中第二种远程服务器向远程服务器登录客户端发送第二验证码的方法，包括：

在步骤206，远程服务器登录客户端根据登录信息生成第一验证信息之后：

步骤209，远程服务器登录客户端将第一验证信息以及与第一验证信息对应的登录信息发送到与本地登录客户端具有关联关系的各个远程服务器。

此时，远程服务器内存储有至少一个第一验证信息以及与其向对应的登录信息。

步骤210，与设备标识对应的远程服务器根据登录信息在接收到的至少一个第一验证信息中确定出与登录信息对应的第一验证信息作为第二验证信息，将第二验证信息发送给远程服务器登录客户端。

其中，远程登录客户端向远程服务器转发访问请求时，该访问请求中携带有用户设备登录时的登录信息；远程服务器在至少一个验证信息中确定与这个登录信息向对应的第一验证信息，并将确定的第一验证信息作为第二验证信息。

步骤211，服务器登录客户端判断第一验证信息、第二验证信息是否相同，如果相同，则允许用户设备访问与设备标识对应的远程服务器。

通过服务器登录客户端作为连接本地登录客户端和远程服务器的桥梁，通过验证登录信息是否正确、第一验证信息、第二验证信息是否相同两个验证过程均通过以后，才允许用户设备访问与设备标识对应的远程服务器，能够很好的保护远程服务器的网络安全。

图3为本发明一示例性实施例示出的远程访问大数据的系统的结构图。

如图3所示，本实施例提供的远程访问大数据的系统，包括：远程服务器登录客户端31、本地登录客户端32、远程服务器33。其中，所述远程服务器登录客户端31、本地登录客户端32和远程服务器33依次连接。

远程服务器登录客户端31还包括：接收模块311、验证模块312、第一计算模块313、发送模块314。

接收模块311用于接收用户设备发送的登录到本地登录客户端32的登录信息，上述功能的实现同步骤101。

验证模块312用于验证登录信息是否正确，如果正确，则允许用户设备登录到本地登录客户端32，上述功能的实现同步骤102。

第一计算模块313用于根据登录信息生成第一验证信息，上述功能的实现同步骤103。

接收模块311还用于接收用户设备通过本地登录客户端32发送的访问存储有大数据处理程序的远程服务器33的访问请求，访问请求中包含有要访问的远程服务器33的设备标识，还包含有用户设备登录到本地登录客户端32的登录信息，上述功能的实现同步骤104。

发送模块314用于根据设备标识，将访问请求发送给与设备标识对应的远程服务器33，接收模块311还用于接收与设备标识对应的远程服务器33返回的第二验证信息，上述功能的实现同步骤105。

验证模块312还用于根据第一验证信息、第二验证信息，对用户设备是否可以登录远程服务器33进行验证，若验证通过，则允许用户设备访问与设备标识对应的远程服务器33，上述功能的实现同步骤106。

图4为本发明另一示例性实施例示出的远程访问大数据的系统的结构图。

如图4所示，在上述实施例的基础上，本实施例提供的远程访问大数据的系统中，远程服务器登录客户端31还包括：注册模块315。

接收模块311还用于接收用户设备发送的登录本地登录客户端32的注册请求，注册请求中包含有用户设备属性信息，上述功能的实现同步骤201。

注册模块315用于根据用户设备属性信息，建立本地登录客户端32与至少一个远程服务器33之间的访问关联关系，上述功能的实现同步骤202。

注册模块315还用于将用户设备属性信息发送到与本地登录客户端32具有访问关联关系的至少一个远程服务器33，以使远程服务器33存储用户设备属性信息，上述功能的实现同步骤203。

首先，介绍本实施例中第一种用于远程服务器向远程服务器登录客户端发送第二验证码的结构，其中，远程服务器33还包括：第二计算模块331。

接收模块311还用于接收第二计算模块331根据访问请求确定的用户设备属性信息，并根据用户设备属性信息生成与用户设备对应的第二验证信息，上述功能的实现同步骤208。

现在，介绍本实施例中第二种用于远程服务器向远程服务器登录客户端发送第二验证码的结构，具体的，在远程服务器登录客户端根据登录信息生成第一验证信息之后，发送模块314还用于，将第一验证信息以及与第一验证信息对应的登录信息发送到与本地登录客户端32具有关联关系的各个远程服务器33，上述功能的实现同步骤209。

相应的，远程服务器33还包括：确定模块332；

与设备标识对应的确定模块332用于根据登录信息在接收到的至少一个第一验证信息中确定出与登录信息对应的第一验证信息作为第二验证信息，将第二验证信息发送给远程服务器登录客户端31，上述功能的实现同步骤210。

优选的，验证模块312还用于判断第一验证信息、第二验证信息是否相同，如果相同，则允许用户设备访问与设备标识对应的远程服务器33，上述功能的实现同步骤211。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种远程访问大数据的方法，其特征在于，包括：

远程服务器登录客户端接收用户设备发送的登录到本地登录客户端的登录信息；

所述远程服务器登录客户端验证所述登录信息是否正确，如果正确，则允许所述用户设备登录到所述本地登录客户端；

所述远程服务器登录客户端根据所述登录信息生成第一验证信息；

所述远程服务器登录客户端接收所述用户设备通过所述本地登录客户端发送的访问存储有大数据处理程序的远程服务器的访问请求，所述访问请求中包含有要访问的所述远程服务器的设备标识，还包含有所述用户设备登录到本地登录客户端的所述登录信息；

所述远程服务器登录客户端根据所述设备标识，将所述访问请求发送给与所述设备标识对应的远程服务器，并接收所述与所述设备标识对应的远程服务器返回的第二验证信息；

所述远程服务器登录客户端根据所述第一验证信息、所述第二验证信息，对所述用户设备是否可以登录远程服务器进行验证，若验证通过，则允许所述用户设备访问与所述设备标识对应的远程服务器。

2.根据权利要求1所述的远程访问大数据的方法，其特征在于，所述方法还包括：

所述远程服务器登录客户端接收所述用户设备发送的登录所述本地登录客户端的注册请求，所述注册请求中包含有所述用户设备属性信息；

所述远程服务器登录客户端根据所述用户设备属性信息，建立所述本地登录客户端与至少一个远程服务器之间的访问关联关系；

所述远程服务器登录客户端将所述用户设备属性信息发送到与所述本地登录客户端具有访问关联关系的所述至少一个远程服务器，以使所述远程服务器存储所述用户设备属性信息。

3.根据权利要求2所述的远程访问大数据的方法，其特征在于，所述接收所述与所述设备标识对应的远程服务器返回的第二验证信息，包括：

所述远程服务器登录客户端接收所述远程服务器根据所述访问请求确定的用户设备属性信息，并根据所述用户设备属性信息生成与所述用户设备对应的所述第二验证信息。

4.根据权利要求1所述的远程访问大数据的方法，其特征在于，所述远程服务器登录客户端根据所述登录信息生成第一验证信息之后，还包括：

所述远程服务器登录客户端将所述第一验证信息以及与所述第一验证信息对应的登录信息发送到与所述本地登录客户端具有关联关系的各个远程服务器；

相应的，所述远程服务器登录客户端根据所述设备标识，将所述访问请求发送给与所述设备标识对应的远程服务器，并接收所述与所述设备标识对应的远程服务器返回的第二验证信息，包括：

与所述设备标识对应的远程服务器根据所述登录信息在接收到的至少一个所述第一验证信息中确定出与所述登录信息对应的第一验证信息作为所述第二验证信息，将所述第二验证信息发送给所述远程服务器登录客户端。

5.根据权利要求1所述的远程访问大数据的方法，其特征在于，所述远程服务器登录客户端根据所述第一验证信息、所述第二验证信息，对所述用户设备是否可以登录远程服务器进行验证，若验证通过，则允许所述用户设备访问与所述设备标识对应的远程服务器包括：

所述服务器登录客户端判断所述第一验证信息、所述第二验证信息是否相同，如果相同，则允许所述用户设备访问与所述设备标识对应的远程服务器。

6.一种远程访问大数据的系统，其特征在于，包括：远程服务器登录客户端、本地登录客户端、远程服务器；

所述远程服务器登录客户端包括：接收模块、验证模块、第一计算模块、发送模块、验证模块；

所述接收模块用于接收用户设备发送的登录到所述本地登录客户端的登录信息；

所述验证模块用于验证所述登录信息是否正确，如果正确，则允许所述用户设备登录到所述本地登录客户端；

第一计算模块用于根据所述登录信息生成第一验证信息；

所述接收模块还用于接收所述用户设备通过所述本地登录客户端发送的访问存储有大数据处理程序的远程服务器的访问请求，所述访问请求中包含有要访问的所述远程服务器的设备标识，还包含有所述用户设备登录到本地登录客户端的所述登录信息；

所述发送模块用于根据所述设备标识，将所述访问请求发送给与所述设备标识对应的远程服务器，所述接收模块还用于接收与所述设备标识对应的远程服务器返回的第二验证信息；

所述验证模块用于根据所述第一验证信息、所述第二验证信息，对所述用户设备是否可以登录远程服务器进行验证，若验证通过，则允许所述用户设备访问与所述设备标识对应的远程服务器。

7.根据权利要求6所述的远程访问大数据的系统，其特征在于，所述远程服务器登录客户端还包括：注册模块；

所述接收模块还用于接收所述用户设备发送的登录所述本地登录客户端的注册请求，所述注册请求中包含有所述用户设备属性信息；

所述注册模块用于根据所述用户设备属性信息，建立所述本地登录客户端与至少一个远程服务器之间的访问关联关系；

所述注册模块还用于将所述用户设备属性信息发送到与所述本地登录客户端具有访问关联关系的所述至少一个远程服务器，以使所述远程服务器存储所述用户设备属性信息。

8.根据权利要求7所述的远程访问大数据的系统，其特征在于，所述远程服务器包括：第二计算模块；

所述接收模块还用于接收所述第二计算模块根据所述访问请求确定的用户设备属性信息，并根据所述用户设备属性信息生成与所述用户设备对应的所述第二验证信息。

9.根据权利要求6所述的远程访问大数据的系统，其特征在于，在远程服务器登录客户端根据登录信息生成第一验证信息之后，所述发送模块还用于将所述第一验证信息以及与所述第一验证信息对应的登录信息发送到与所述本地登录客户端具有关联关系的各个远程服务器；

相应的，所述远程服务器还包括：确定模块；

与所述设备标识对应的所述确定模块用于根据所述登录信息在接收到的至少一个所述第一验证信息中确定出与所述登录信息对应的第一验证信息作为所述第二验证信息，将所述第二验证信息发送给所述远程服务器登录客户端。

10.根据权利要求6所述的远程访问大数据的系统，其特征在于，所述验证模块还用于判断所述第一验证信息、所述第二验证信息是否相同，如果相同，则允许所述用户设备访问与所述设备标识对应的远程服务器。