CN113572826A

CN113572826A - 一种设备信息绑定方法、系统及电子设备

Info

Publication number: CN113572826A
Application number: CN202110785263.8A
Authority: CN
Inventors: 郭玉峰; 黄龙; 谭福超; 刘业欣
Original assignee: Nsfocus Technologies Inc; Nsfocus Technologies Group Co Ltd
Current assignee: Nsfocus Technologies Inc; Nsfocus Technologies Group Co Ltd
Priority date: 2021-07-12
Filing date: 2021-07-12
Publication date: 2021-10-29
Anticipated expiration: 2041-07-12
Also published as: CN113572826B

Abstract

本申请提供了一种设备信息绑定方法、系统及电子设备，通过上述的方法，本地主机在登录远程虚拟主机之后，可以扫描远程虚拟主机上显示的预设图像来得到远程虚拟主机的设备标识，从而将自身的设备标识与远程虚拟主机的标识进行绑定存储，进而避免了手动绑定或者是通过系统日志绑定的通用性较差的问题，提升了绑定效率。

Description

一种设备信息绑定方法、系统及电子设备

技术领域

本申请涉及计算机网络环境感知领域，尤其涉及一种设备信息绑定方法、系统及电子设备。

背景技术

当前，用户网络环境越来越复杂，并且存在各种安全风险，在环境感知场景下，为了确保登录远程虚拟主机与本地主机进行风险评估联动，就需要将本地主机与远程虚拟主机之间进行绑定。

在通常的绑定方法中，第一种是通过手动配置本地主机与远程虚拟主机实现绑定，从而实现风险评估联动；第二种是通过发送系统日志syslog通知服务登录动作，服务通过解析syslog消息绑定本地主机和远程虚拟主机。

但是上述绑定本地主机与远程虚拟主机的方式仅仅只能应用在小型网络或者固定用户的网络中应用。在复杂网络中，用户动态变化，登入登出频繁，因此手动绑定或者是通过系统日志绑定的通用性都较差，绑定效率较低。

发明内容

本发申请提供了一种设备信息绑定方法、系统及电子设备，用以实现本地主机与远程虚拟主机之间的快速绑定，提升绑定效率。

第一方面，本申请提供了一种设备信息绑定方法，所述方法包括：

在成功登录第一设备时，扫描得到所述第一设备上生成的预设图像，其中，所述预设图像基于程序标识以及服务器标识生成，所述服务器标识用于标识所述第一设备所属的中心服务器，所述程序标识为安装在所述第一设备上的指定程序的唯一标识；

解析所述预设图像，并在所述预设图像中获取服务器标识；

判定所述服务器标识是否与预存服务器标识一致；

若一致，则将所述预设图像中解析出的所述第一设备标识与第二设备的第二设备标识绑定，并发送至中心服务器存储，其中，所述第一设备标识为第一设备的唯一标识，所述第二设备标识为第二设备的唯一标识；

若不一致，则输出匹配失败的提示信息。

通过上述的方法，本地主机在登录远程虚拟主机之后，可以扫描远程虚拟主机上的显示的预设图像来得到远程虚拟主机的设备标识，从而将自身的设备标识与远程虚拟主机的设备标识进行绑定存储，进而避免了手动绑定或者是通过系统日志绑定的通用性较差的问题，提升了绑定效率。

在一种可能的设计中，所述扫描得到所述第一设备上生成的预设图像，包括：

对所述第一设备的屏幕进行周期扫描，得到所述第一设备的屏幕上显示的二维码图像。

通过在第一设备显示二维码图像，可以使本地主机简单准确得到绑定的信息。

在一种可能的设计中，解析所述预设图像，并在所述预设图像中获取服务器标识，包括：

解析所述预设图像，并确定在所述预设图像中是否解析出所述服务器标识；

若解析出所述服务器标识，则获取所述服务器标识；

若未解析出所述服务器标识，则向所述第一设备发送识别错误信息，以使所述第一设备根据所述识别错误信息重新生成预设图像。

在预设图像中的服务器标识与预存服务器标识不一致的情况下，本地主机将输出匹配提示信息，从而使用户可以进行重新匹配。

在一种可能的设计中，在将所述预设图像中解析出的所述第一设备标识与第二设备的第二设备标识绑定，并发送至中心服务器存储之后，所述方法还包括：

生成绑定完成的响应指令；

将所述响应指令发送至所述第一设备，以使所述第一设备停止显示所述预设图像。

本地主机完成绑定之后将通知远程虚拟机关闭显示二维码图像，从而保证绑定安全性。

第二方面，本申请提供了一种设备信息绑定系统，所述系统包括：

获取模块，用于在成功登录第一设备时，扫描得到所述第一设备上生成的预设图像，其中，所述预设图像基于程序标识以及服务器标识生成，所述服务器标识用于标识所述第一设备所属的中心服务器，所述程序标识为安装在所述第一设备上的指定程序的唯一标识；

解析模块，用于解析所述预设图像，并在所述预设图像中获取服务器标识；

处理模块，用于判定所述服务器标识是否与预存服务器标识一致；若一致，则将所述预设图像中解析出的所述第一设备标识与第二设备的第二设备标识绑定，并发送至中心服务器存储；若不一致，则输出匹配失败的提示信息，其中，所述第一设备标识为第一设备的唯一标识，所述第二设备标识为第二设备的唯一标。

在一种可能的设计中，所述获取模块，具体用于对所述第一设备的屏幕进行周期扫描，得到所述第一设备的屏幕上显示的二维码图像。

在一种可能的设计中，所述解析模块，具体用于解析所述预设图像，并确定在所述预设图像中是否解析出所述服务器标识；若解析出所述服务器标识，则获取所述服务器标识；若未解析出所述服务器标识，则向所述第一设备发送识别错误信息，以使所述第一设备根据所述识别错误信息重新生成预设图像。

在一种可能的设计中，所述处理模块，还用于生成绑定完成的响应指令；将所述响应指令发送至所述第一设备，以使所述第一设备停止显示所述预设图像。

第三方面，本申请提供了一种电子设备，包括：

存储器，用于存放计算机程序；

处理器，用于执行所述存储器上所存放的计算机程序时，实现上述的设备信息绑定方法步骤。

第四方面，本申请提供了一种计算机可读存储介质，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现上述的设备信息绑定方法步骤。

上述第二方面至第四方面中的各个方面以及各个方面可能达到的技术效果请参照上述针对第一方面或第一方面中的各种可能方案可以达到的技术效果说明，这里不再重复赘述。

附图说明

图1为本申请提供的一种设备信息绑定方法的流程图；

图2为本申请提供的一种设备信息绑定系统的结构示意图；

图3为本申请提供的一种电子设备的结构示意图。

具体实施方式

为了使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请作进一步地详细描述。方法实施例中的具体操作方法也可以应用于装置实施例或系统实施例中。需要说明的是，在本申请的描述中“多个”理解为“至少两个”。“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。A与B连接，可以表示：A与B直接连接和A与B通过C连接这两种情况。另外，在本申请的描述中，“第一”、“第二”等词汇，仅用于区分描述的目的，而不能理解为指示或暗示相对重要性，也不能理解为指示或暗示顺序。

首先来讲，在复杂网络中，可能存在本地主机需要登录远程虚拟主机进行风险评估联动，该风险评估联动的前提条件就是本地主机需要与远程虚拟主机之间进行绑定，传统的方法中可以通过发送syslog消息来实现绑定，但是不同厂商虚拟机设备日志格式不同，解析存在一定的差异性，这就导致该方式通用性较差，绑定效率较低。

为了解决上述的问题，本申请提供了一种设备信息绑定方法，用以实现本地主机与远程虚拟主机之间的快速绑定，提升绑定效率。本申请实施例所提供的方法和装置基于同一技术构思，由于方法及装置所解决问题的原理相似，因此装置与方法的实施例可以相互参见，重复之处不再赘述。

下面结合附图，对本申请实施例进行详细描述。

参照图1，本申请提供了一种设备信息绑定方法，该方法的实现流程如下：

S1，在成功登录第一设备时，扫描得到第一设备上生成的预设图像；

在本申请实施例中第一设备可以是远程虚拟主机，第二设备可以是本地主机，在该远程虚拟主机中安装了指定程序，该程序可以检测宿主主机的主机类型和状态，宿主主机是指安装了指定程序的服务器或者是用户主机。

在本申请实施例中该指定程序都对应有一个程序标识，为了保证该程序标识的唯一性，程序标识为全球唯一标识，比如该程序标识可以是全局唯一标识符(GloballyUnique Identifier，GUID)。该程序标识除了可以是程序对应的标识之外，也可以是远程虚拟主机对应的标识。

除了上述的程序标识之外，在远程虚拟主机中还保存了远程虚拟主机所属中心服务器的服务器标识，该服务器标识用于标识该中心服务器。

上述的程序标识以及服务器标识可以是如下的标识码：

{

"uuid":"a15a792d-84b4-4aef-b9ba-aae400a12644",

"serverid":"4ab084d8-8af1-4390-a54e-a21f3dd28392"

}

其中，uuid表征的是程序标识，serverid表征的是服务器标识。

基于上述的程序标识以及服务器标识，远程虚拟主机将生成预设图像，该预设图像可以是二维码，也可以是条形码等。在本申请实施例中该预设图像采用二维码图像。在该二维码图像中包含了程序标识以及服务器标识。

在生成预设图像之后，远程虚拟主机会将预设图像在指定位置进行显示，比如显示屏的右下角或者右上角等，在本申请实施例不做限定。

在本地主机登录远程虚拟主机时，若是登录成功，本地主机上的指定程序将对远程虚拟主机的屏幕进行扫描，从而得到远程虚拟主机上显示的预设图像。本地主机上的指定程序与远程虚拟主机上的指定程序为同一类程序，只是程序标识不同。

S2，解析所述预设图像，并在所述预设图像中获取服务器标识；

在本地主机登录到远程虚拟主机之后，将在远程虚拟主机的屏幕上扫描得到预设图像，也就是扫描到二维码。

在一种可能的设计中，本地主机将周期性的在远程虚拟主机的屏幕上扫描得到预设图像，这样不仅可以避免连续扫描带来的数据压力，也可以提升扫描远程虚拟主机上的预设图像的准确性。

在扫描得到预设图像之后，本地主机将解析该预设图像，并在预设图像中确定出服务器标识，该服务器标识为远程虚拟主机所属的中心服务器。

在一种可能的设计中，若是在预设图像中并没有解析出服务器标识，则本地主机会向远程虚拟主机发送识别错误信息，该识别错误信息可以告知本地主机没有识别到服务器标识，从而远程虚拟主机可以根据识别错误信息重新生成预设图像的。通过该方式可以使本地主机准确的得到远程虚拟主机上的服务器标识，从而保证了后续本地主机与远程虚拟主机之间的准确绑定。

S3，判定服务器标识是否与预存服务器标识一致；

在本地主机中保存了预存服务器标识，在本地主机的指定程序可以调取该预存服务器标识，从而将解析得到的服务器标识与预存服务器标识进行比对。

若是预设图像中的服务器标识与预存服务器标识一致时，则执行步骤S4；若是预设图像中的服务器标识与预存服务器标识不一致时，则执行步骤S5。

S4，将所述预设图像中解析出的所述第一设备标识与第二设备的第二设备标识绑定，并发送至中心服务器存储；

在完成服务器标识的校验之后，在预设图像中解析出第一设备标识，本地主机将自身的第二设备标识与远程虚拟主机的设备标识进行绑定，最后将绑定好的第一设备标识以及第二设备标识发送至中心服务器进行存储，第一设备标识为远程虚拟主机的唯一标识，第二设备标识为本地主机的唯一标识。

通过上述的方法，本地主机在登录远程虚拟机之后，可以扫描远程虚拟主机上的显示的预设图像来得到远程虚拟主机的设备标识，从而将自身的设备标识与远程虚拟主机的标识进行绑定存储，进而避免了手动绑定或者是通过系统日志绑定的通用性较差的问题，提升了绑定效率。

在一种可能的设计中，在将绑定的第一设备标识以及第二设备标识发送至中心服务器之后，本地主机将生成绑定完成的响应指令，并将响应指令发送至远程虚拟主机，从而使远程虚拟主机停止显示预设图像。也就是，本地主机完成绑定之后将通知远程虚拟主机关闭显示二维码图像，从而保证绑定安全性。

S5，输出匹配失败的提示信息；

通过本申请所提供的方法，本地主机在登录远程虚拟主机之后，可以扫描远程虚拟主机上的显示的预设图像来得到远程虚拟主机的设备标识，从而将自身的设备标识与远程虚拟主机的标识进行绑定存储，进而避免了手动绑定或者是通过系统日志绑定的通用性较差的问题，提升了绑定效率。

基于同一发明构思，本申请实施例中还提供了一种设备信息绑定系统，该设备信息绑定系统用以实现本地主机与远程虚拟主机之间的快速绑定，提升绑定效率，参照图2，该系统包括：

获取模块201，用于在成功登录第一设备时，扫描得到所述第一设备上生成的预设图像，其中，所述预设图像基于程序标识以及服务器标识，所述程序标识为安装在所述第一设备上的指定程序的唯一标识；

解析模块202，用于解析所述预设图像，并在所述预设图像中获取服务器标识，其中，所述服务器标识用于标识所述第一设备所属的中心服务器；

处理模块203，用于判定所述服务器标识是否与存储的预存服务器标识一致；若一致，则将所述预设图像中解析出的所述第一设备标识与第二设备的第二设备标识绑定，并发送至中心服务器存储；若不一致，则输出匹配失败的提示信息，其中，所述第一设备标识为第一设备的唯一标识，所述第二设备标识为第二设备的唯一标识。

在一种可能的设计中，所述获取模块201，具体用于对所述第一设备的屏幕进行周期扫描，得到所述第一设备的屏幕上显示的二维码图像。

在一种可能的设计中，所述解析模块202，具体用于解析所述预设图像，并确定在所述预设图像中是否解析出所述服务器标识；若解析出所述服务器标识，则获取所述服务器标识；若未解析出所述服务器标识，则向所述第一设备发送识别错误信息，以使所述第一设备根据所述识别错误信息重新生成预设图像。

在一种可能的设计中，所述处理模块203，还用于生成绑定完成的响应指令；将所述响应指令发送至所述第一设备，以使所述第一设备停止显示所述预设图像。

通过本申请所提供的系统，本地主机在登录远程虚拟机之后，可以扫描远程虚拟主机上的显示的预设图像来得到远程虚拟主机的设备标识，从而将自身的设备标识与远程虚拟主机的标识进行绑定存储，进而避免了手动绑定或者是通过系统日志绑定的通用性较差的问题，提升了绑定效率。

基于同一发明构思，本申请实施例中还提供了一种电子设备，所述电子设备可以实现前述一种设备信息绑定系统的功能，参考图3，所述电子设备包括：

至少一个处理器301，以及与至少一个处理器301连接的存储器302，本申请实施例中不限定处理器301与存储器302之间的具体连接介质，图3中是以处理器301和存储器302之间通过总线300连接为例。总线300在图3中以粗线表示，其它部件之间的连接方式，仅是进行示意性说明，并不引以为限。总线300可以分为地址总线、数据总线、控制总线等，为便于表示，图3中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。或者，处理器301也可以称为控制器，对于名称不做限制。

在本申请实施例中，存储器302存储有可被至少一个处理器301执行的指令，至少一个处理器301通过执行存储器302存储的指令，可以执行前文论述的设备信息绑定方法。处理器301可以实现图2所示的系统中各个模块的功能。

其中，处理器301是该装置的控制中心，可以利用各种接口和线路连接整个该控制设备的各个部分，通过运行或执行存储在存储器302内的指令以及调用存储在存储器302内的数据，该装置的各种功能和处理数据，从而对该系统进行整体监控。

在一种可能的设计中，处理器301可包括一个或多个处理单元，处理器301可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器301中。在一些实施例中，处理器301和存储器302可以在同一芯片上实现，在一些实施例中，它们也可以在独立的芯片上分别实现。

处理器301可以是通用处理器，例如中央处理器(CPU)、数字信号处理器、专用集成电路、现场可编程门阵列或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件，可以实现或者执行本申请实施例中公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者任何常规的处理器等。结合本申请实施例所公开的设备信息绑定方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。

存储器302作为一种非易失性计算机可读存储介质，可用于存储非易失性软件程序、非易失性计算机可执行程序以及模块。存储器302可以包括至少一种类型的存储介质，例如可以包括闪存、硬盘、多媒体卡、卡型存储器、随机访问存储器(Random AccessMemory，RAM)、静态随机访问存储器(Static Random Access Memory，SRAM)、可编程只读存储器(Programmable Read Only Memory，PROM)、只读存储器(Read Only Memory，ROM)、带电可擦除可编程只读存储器(Electrically Erasable Programmable Read-Only Memory，EEPROM)、磁性存储器、磁盘、光盘等等。存储器302是能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。本申请实施例中的存储器302还可以是电路或者其它任意能够实现存储功能的装置，用于存储程序指令和/或数据。

通过对处理器301进行设计编程，可以将前述实施例中介绍的设备信息绑定方法所对应的代码固化到芯片内，从而使芯片在运行时能够执行图1所示的实施例的设备信息绑定方法的步骤。如何对处理器301进行设计编程为本领域技术人员所公知的技术，这里不再赘述。

基于同一发明构思，本申请实施例还提供一种存储介质，该存储介质存储有计算机指令，当该计算机指令在计算机上运行时，使得计算机执行前文论述设备信息绑定方法。

在一些可能的实施方式中，本申请提供的设备信息绑定方法的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当程序产品在系统上运行时，程序代码用于使该控制设备执行本说明书上述描述的根据本申请各种示例性实施方式的设备信息绑定方法中的步骤。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims

1.一种设备信息绑定方法，其特征在于，所述方法包括：

解析所述预设图像，并在所述预设图像中获取服务器标识；

判定所述服务器标识是否与预存服务器标识一致；

若不一致，则输出匹配失败的提示信息。

2.如权利要求1所述的方法，其特征在于，所述扫描得到所述第一设备上生成的预设图像，包括：

3.如权利要求1所述的方法，其特征在于，所述解析所述预设图像，并在所述预设图像中获取服务器标识，包括：

若解析出所述服务器标识，则获取所述服务器标识；

4.如权利要求1所述的方法，其特征在于，在将所述预设图像中解析出的所述第一设备标识与第二设备的第二设备标识绑定，并发送至中心服务器存储之后，所述方法还包括：

生成绑定完成的响应指令；

5.一种设备信息绑定系统，其特征在于，所述系统包括：

处理模块，用于判定所述服务器标识是否与预存服务器标识一致；若一致，则将所述预设图像中解析出的所述第一设备标识与第二设备的第二设备标识绑定，并发送至中心服务器存储；若不一致，则输出匹配失败的提示信息，其中，所述第一设备标识为第一设备的唯一标识，所述第二设备标识为第二设备的唯一标识。

6.如权利要求5所述的系统，其特征在于，所述获取模块，具体用于对所述第一设备的屏幕进行周期扫描，得到所述第一设备的屏幕上显示的二维码图像。

7.如权利要求5所述的系统，其特征在于，所述解析模块，具体用于解析所述预设图像，并确定在所述预设图像中是否解析出所述服务器标识；若解析出所述服务器标识，则获取所述服务器标识；若未解析出所述服务器标识，则向所述第一设备发送识别错误信息，以使所述第一设备根据所述识别错误信息重新生成预设图像。

8.如权利要求5所述的系统，其特征在于，所述处理模块，还用于生成绑定完成的响应指令；将所述响应指令发送至所述第一设备，以使所述第一设备停止显示所述预设图像。

9.一种电子设备，其特征在于，包括：

存储器，用于存放计算机程序；

处理器，用于执行所述存储器上所存放的计算机程序时，实现权利要求1-4中任一项所述的方法步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-4任一项所述的方法步骤。