CN114189370A - 一种访问方法及装置 - Google Patents

Abstract

本申请提供一种访问方法及装置。该方法应用于外网中的SSH服务器，且包括：通过SSH服务器上的第一端口接收外网中的终端设备发送的访问请求报文；根据第一端口，确定需要处理相关访问内容的BMC；根据预设的加密算法，对访问内容进行加密，通过SSH服务器上的被内网中的防火墙设备放行的第二端口，将加密后的访问内容发送给目标服务器；在通过第二端口接收到目标服务器发送的由BMC处理访问内容后得到的加密后的处理结果时，根据预设的解密算法，对加密后的处理结果进行解密，通过第一端口向终端设备发送携带有解密后的处理结果的访问响应报文。本申请可提高外网中的终端设备访问内网中的服务器中的BMC提供的指定服务的访问体验。

Description

一种访问方法及装置

技术领域

本申请涉及通信技术领域，尤其涉及一种访问方法及装置。

背景技术

内网中的服务器中通常设置有基板管理控制器(Baseboard ManagementController，BMC)，可以为外网中的终端设备提供指定服务的访问，例如指定服务可以为网页浏览服务、虚拟网络计算机(Virtual Network Computing，VNC)服务等，以用来管理主板的各种参数信息，例如，CPU、内存、硬盘、风扇等的温度等。

在外网中的终端设备需要访问内网中的某台服务器中的BMC提供的指定服务时，在内网中未设置防火墙设备的网络场景下，通常终端设备可以直接访问该台服务器中的BMC提供的指定服务；在内网中设置有防火墙设备的网络场景下，受防火墙设备的访问权限策略的限制，例如，不允许外网中的终端设备访问内网，该终端设备通常无法直接访问该指定服务，在这种情形下，往往需要专业的网络管理员到现场更改防火墙设备的相关访问权限策略，才能实现该终端设备访问该指定服务，这样一来，导致访问耗时较久，从而致使相关用户的访问体验较差。

发明内容

为克服相关技术中存在的问题，本申请提供了一种访问方法及装置。

根据本申请实施例的第一方面，提供一种访问方法，所述方法应用于外网中的安全外壳(Secure shell，SSH)服务器，所述方法包括：

通过所述SSH服务器上的第一端口接收所述外网中的终端设备发送的访问请求报文，其中，所述访问请求报文为所述终端设备在需要访问内网中的目标服务器中的BMC提供的指定服务时，根据本地配置的用于连接作为所述BMC对应的虚拟BMC的所述SSH服务器的连接信息，与所述SSH服务器建立连接关系后生成并发送的，所述连接信息中至少包括所述SSH服务器的IP地址和所述第一端口；

根据所述第一端口，确定需要处理所述访问请求报文所请求的访问内容的所述BMC；

根据预设的加密算法，对所述访问内容进行加密，并通过所述SSH服务器上的被所述内网中的防火墙设备放行的第二端口，将加密后的访问内容发送给所述目标服务器；

在通过所述第二端口接收到所述目标服务器发送的由所述BMC处理所述访问内容后得到的加密后的处理结果时，根据预设的加密算法对应的预设的解密算法，对加密后的处理结果进行解密，并通过所述第一端口向所述终端设备发送携带有解密后的处理结果的访问响应报文。

根据本申请实施例的第二方面，提供一种访问装置，所述装置应用于外网中的SSH服务器，所述装置包括：

接收模块，用于通过所述SSH服务器上的第一端口接收所述外网中的终端设备发送的访问请求报文，其中，所述访问请求报文为所述终端设备在需要访问内网中的目标服务器中的BMC提供的指定服务时，根据本地配置的用于连接作为所述BMC对应的虚拟BMC的所述SSH服务器的连接信息，与所述SSH服务器建立连接关系后生成并发送的，所述连接信息中至少包括所述SSH服务器的IP地址和所述第一端口；

确定模块，用于根据所述第一端口，确定需要处理所述访问请求报文所请求的访问内容的所述BMC；

第一处理模块，用于根据预设的加密算法，对所述访问内容进行加密，并通过所述SSH服务器上的被所述内网中的防火墙设备放行的第二端口，将加密后的访问内容发送给所述目标服务器；

第二处理模块，用于在通过所述第二端口接收到所述目标服务器发送的由所述BMC处理所述访问内容后得到的加密后的处理结果时，根据预设的加密算法对应的预设的解密算法，对加密后的处理结果进行解密，并通过所述第一端口向所述终端设备发送携带有解密后的处理结果的访问响应报文。

本申请的实施例提供的技术方案可以包括以下有益效果：

在本申请实施例中，在内网中设置有防火墙设备、且配置有不允许外网中的终端设备访问内网的访问权限策略的网络场景下，外网中的终端设备在需要访问内网中的服务器中的BMC提供的指定服务时，可以直接依据本地配置的用于连接作为该BMC对应的虚拟BMC的SSH服务器的连接信息，与该SSH服务器建立连接关系，并将相关访问请求报文发送给该SSH服务器；后续由该SSH服务器进一步确定出需要处理相关访问请求报文所请求的访问内容的该BMC，并通过自身上被内网中的防火墙设备放行的端口，将相关访问内容以加密方式发送给该BMC进行处理，最终将该BMC以加密方式返回的处理结果携带在访问响应报文中反馈给该终端设备。

这样一来，无需网络管理员到现场更改防火墙设备的访问权限策略，即，无需调整防火墙设备的访问权限策略，就可以实现该终端设备访问该指定服务，耗时较短，从而提高了相关用户的访问体验；并且，终端设备不会知晓该BMC的真实IP地址和端口，相关访问内容及相关处理结果均以加密方式在SSH服务器与该BMC之间传输，进一步提高了访问安全性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构成本申请的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

图1为本申请实施例提供的一种访问方法的流程示意图之一；

图2为本申请实施例提供的一种访问方法所适用的组网示意图；

图3为本申请实施例提供的一种访问装置的结构示意图；

图4为本申请实施例提供的一种电子设备的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

接下来对本申请实施例进行详细说明。

本申请实施例提供了一种访问方法，该方法应用于外网中的SSH服务器，如图1所示，该方法可以包括如下步骤：

S11、通过SSH服务器上的第一端口接收外网中的终端设备发送的访问请求报文。

在本步骤中，访问请求报文为终端设备在需要访问内网中的目标服务器中的BMC提供的指定服务时，根据本地配置的用于连接作为BMC对应的虚拟BMC的SSH服务器的连接信息，与SSH服务器建立连接关系后生成并发送的，并且，连接信息中至少包括SSH服务器的IP地址和第一端口。

在这里，指定服务可以为网页浏览服务(例如，远程登录(Telnet)服务、版本控制系统(Subversion，SVN)服务等)、VNC服务等。例如，在指定服务为网页浏览服务时，上述访问请求报文可以为Web访问请求报文。

S12、根据第一端口，确定需要处理访问请求报文所请求的访问内容的BMC。

S13、根据预设的加密算法，对访问内容进行加密，并通过SSH服务器上的被内网中的防火墙设备放行的第二端口，将加密后的访问内容发送给目标服务器。

S14、在通过第二端口接收到目标服务器发送的由BMC处理访问内容后得到的加密后的处理结果时，根据预设的加密算法对应的预设的解密算法，对加密后的处理结果进行解密，并通过第一端口向终端设备发送携带有解密后的处理结果的访问响应报文。

需要说明的是，在本申请实施例中，在内网中设置有防火墙设备、且配置有不允许外网中的终端设备访问内网的访问权限策略的网络场景下，为了提高用户的访问体验，网络管理员可以在外网中有访问内网中的至少一台服务器中的BMC提供的指定服务的需求的终端设备上配置用于连接作为每个BMC对应的虚拟BMC的SSH服务器的连接信息，每条连接信息中可以包括有对应的SSH服务器的IP地址、端口(即，第一端口)、用户名、密码等。

在这里，多台服务器中的BMC对应的SSH服务器可以均相同，也可以完全不同，还可以部分相同。在同一SSH服务器对应多台服务器中的BMC的情形下，网络管理员会针对每个BMC配置一条用于连接该SSH服务器的连接信息，这些连接信息中的该SSH服务器的IP地址是相同的，但该SSH服务器的端口、用户名和密码是不同的。

该终端设备在需要访问某个BMC提供的指定服务时，可以先基于用于连接作为该BMC对应的虚拟BMC的SSH服务器的连接信息，与该SSH服务器建立连接关系。具体地，该终端设备可以基于该连接信息中包括的该SSH服务器的IP地址和端口，向该SSH服务器发送建立连接请求，该建立连接请求中携带有该连接信息中包括的用户名和密码；由该SSH服务器基于该建立连接请求中携带的用户名和密码，对该终端设备进行合法性认证，并在认证结果为合法终端时，向该终端设备发送建立连接响应，即，该终端设备成功与该SSH服务器建立连接关系。

在这里，对于该SSH服务器而言，在接收到来自任一终端设备的建立连接请求时，一旦基于此建立连接请求中携带的用户名和密码，认证出该终端设备为不合法终端，则丢弃此建立连接请求。

然后，该终端设备在与该SSH服务器建立连接关系之后，该终端设备可以生成用于访问该指定服务的访问请求报文，并将其发送给该SSH服务器；后续通过该SSH服务器执行上述步骤S11～步骤S14，以实现该终端设备成功访问了该指定服务。在整个访问过程中，无需网络管理员到现场更改防火墙设备的访问权限策略，即，无需调整防火墙设备的访问权限策略，就可以实现该终端设备访问该指定服务，耗时较短，从而提高了相关用户的访问体验；并且，该终端设备不会知晓该BMC的真实IP地址和端口，相关访问内容及相关处理结果均以加密方式在SSH服务器与该BMC之间传输，进一步提高了访问安全性。

具体地，在上述步骤S12中，SSH服务器可以通过以下方式确定需要处理访问请求报文所请求的访问内容的BMC：

在本地配置的SSH服务器对应的各BMC所在的服务器上与SSH服务器进行通信的第三端口与SSH服务器上与访问所述各BMC提供的指定服务的各终端设备进行通信的第一端口的对应关系中，查找第一端口对应的第三端口，其中，所述对应关系中的任一第三端口唯一对应一个第一端口；

将查找到的第三端口所在的服务器中的BMC，确定为需要处理访问请求报文所请求的访问内容的BMC。

例如，假设网络管理员配置某外网中的某台SSH服务器作为某内网中的服务器1中的BMC1、服务器2中的BMC2和服务器3中的BMC3。又假设服务器1与该台SSH服务器进行通信的端口为端口11，假设服务器2与该台SSH服务器进行通信的端口为端口12，假设服务器3与该台SSH服务器进行通信的端口为端口13。

假设网络管理员配置该台SSH服务器上与访问服务器1中的BMC1提供的指定服务的各终端设备进行通信的端口为端口14，与访问服务器2中的BMC2提供的指定服务的各终端设备进行通信的端口为端口15，与访问服务器3中的BMC31提供的指定服务的各终端设备进行通信的端口为端口16。

那么，网络管理员会在该台SSH服务器上配置三对对应关系，分别为端口11对应端口14，端口12对应端口15，端口13对应端口16。

在上述步骤S13中，SSH服务器在根据RAS非对称加密算法，对访问内容进行加密时，具体可以根据RAS非对称加密算法，对访问内容进行加密。

当然，SSH服务器还可以根据其他适用于SSH协议的加密算法，对访问内容进行加密，在此不再一一列举。

在上述步骤S14中，SSH服务器在根据预设的加密算法对应的预设的解密算法，对加密后的处理结果进行解密时，具体可以根据RAS非对称加密算法对应的RAS非对称解密算法，对加密后的处理结果进行解密。

当然，SSH服务器还可以根据其他适用于SSH协议的加密算法对应的解密算法，对加密后的处理结果进行解密，在此不再一一列举。

下面结合具体实施例对上述访问方法进行详细说明。

如图2所示，假设在外网中的终端设备21的本地侧配置有用于连接作为3台服务器中的BMC对应的虚拟BMC的SSH服务器22的连接信息。其中，图2中仅示出了1台服务器中的BMC(即，服务器24中的BMC241)，相应的连接信息中包括有IP1、端口A0、用户名1和密码1，另外两台服务器未示出。

在终端设备21需要访问服务器24中的BMC241的网页浏览服务1时，终端设备21会先基于IP1和端口A0，向SSH服务器22发送携带有用户名1和密码1的建立连接请求。

SSH服务器22会基于用户名1和密码1，对终端设备21进行合法性认证，由于本地侧配置有用户名1和密码1，所以，认证结果为终端设备21为合法终端，此时，SSH服务器22会向终端设备21发送建立连接响应，即，终端设备21成功与SSH服务器22建立连接关系。

终端设备21在与SSH服务器22建立连接关系之后，终端设备21会生成用于访问网页浏览服务1的Web访问请求报文1，并将其发送给SSH服务器22。

SSH服务器22会通过端口A0接收到Web访问请求报文1，之后，在本地配置的SSH服务器22对应的各BMC所在的服务器上与SSH服务器22进行通信的端口与SSH服务器22上与访问BMC241提供的网页浏览服务1的各终端设备进行通信的端口的对应关系中，查找端口A0对应的端口(例如，端口Y0)；并将查找到的端口所在的服务器(即，服务器24)中的BMC(即，BMC241)，确定为需要处理Web访问请求报文1所请求的访问内容1的BMC。

然后，SSH服务器22根据RAS非对称加密算法，对访问内容1进行加密，并通过SSH服务器22上的被内网中的防火墙设备23放行的端口(例如，端口22)，将加密后的访问内容1发送给服务器24。

服务器24通过端口Y0接收到加密后的访问内容1之后，将其送至BMC241的端口B0，由BMC241根据RAS非对称加密算法对应的RAS非对称解密算法，对加密后的访问内容1进行解密，得到访问内容1，对访问内容1进行处理，得到处理结果1，并根据RAS非对称加密算法，对处理结果1进行加密。

接下来，服务器24会将加密后的处理结果1通过端口Y0发送给SSH服务器22。

SSH服务器22会通过端口22接收到服务器24发送的加密后的处理结果1，之后，SSH服务器22会根据RAS非对称加密算法对应的RAS非对称解密算法，对加密后的处理结果1进行解密，并通过端口A0向终端设备21发送携带有解密后的处理结果1的访问响应报文。

由以上技术方案可以看出，在本申请实施例中，在内网中设置有防火墙设备、且配置有不允许外网中的终端设备访问内网的访问权限策略的网络场景下，外网中的终端设备在需要访问内网中的服务器中的BMC提供的指定服务时，可以直接依据本地配置的用于连接作为该BMC对应的虚拟BMC的SSH服务器的连接信息，与该SSH服务器建立连接关系，并将相关访问请求报文发送给该SSH服务器；后续由该SSH服务器进一步确定出需要处理相关访问请求报文所请求的访问内容的该BMC，并通过自身上被内网中的防火墙设备放行的端口，将相关访问内容以加密方式发送给该BMC进行处理，最终将该BMC以加密方式返回的处理结果携带在访问响应报文中反馈给该终端设备。

这样一来，无需网络管理员到现场更改防火墙设备的访问权限策略，即，无需调整防火墙设备的访问权限策略，就可以实现该终端设备访问该指定服务，耗时较短，从而提高了相关用户的访问体验；并且，终端设备不会知晓该BMC的真实IP地址和端口，相关访问内容及相关处理结果均以加密方式在SSH服务器与该BMC之间传输，进一步提高了访问安全性。

基于同一发明构思，本申请还提供了一种访问装置，所述装置应用于外网中的SSH服务器，其结构示意图如图3所示，具体包括：

接收模块31，用于通过所述SSH服务器上的第一端口接收所述外网中的终端设备发送的访问请求报文，其中，所述访问请求报文为所述终端设备在需要访问内网中的目标服务器中的BMC提供的指定服务时，根据本地配置的用于连接作为所述BMC对应的虚拟BMC的所述SSH服务器的连接信息，与所述SSH服务器建立连接关系后发送的，所述连接信息中至少包括所述SSH服务器的IP地址和所述第一端口；

确定模块32，用于根据所述第一端口，确定需要处理所述访问请求报文所请求的访问内容的所述BMC；

第一处理模块33，用于根据预设的加密算法，对所述访问内容进行加密，并通过所述SSH服务器上的被所述内网中的防火墙设备放行的第二端口，将加密后的访问内容发送给所述目标服务器；

第二处理模块34，用于在通过所述第二端口接收到所述目标服务器发送的由所述BMC处理所述访问内容后得到的加密后的处理结果时，根据预设的加密算法对应的预设的解密算法，对加密后的处理结果进行解密，并通过所述第一端口向所述终端设备发送携带有解密后的处理结果的访问响应报文。

优选地，所述确定模块32，具体用于通过以下方式确定需要处理所述访问请求报文所请求的访问内容的所述BMC：

在本地配置的所述SSH服务器对应的各BMC所在的服务器上与所述SSH服务器进行通信的第三端口与所述SSH服务器上与访问所述指定服务的各终端设备进行通信的第一端口的对应关系中，查找所述第一端口对应的第三端口，其中，所述对应关系中的任一第三端口唯一对应一个第一端口；

将查找到的第三端口所在的服务器中的BMC，确定为需要处理所述访问请求报文所请求的访问内容的所述BMC。

优选地，所述第一处理模块33，具体用于：

根据RAS非对称加密算法，对所述访问内容进行加密。

优选地，所述第二处理模块34，具体用于：

根据所述RAS非对称加密算法对应的RAS非对称解密算法，对加密后的处理结果进行解密。

优选地，所述指定服务为网页浏览服务或者VNC服务。

由以上技术方案可以看出，在本申请实施例中，在内网中设置有防火墙设备、且配置有不允许外网中的终端设备访问内网的访问权限策略的网络场景下，外网中的终端设备在需要访问内网中的服务器中的BMC提供的指定服务时，可以直接依据本地配置的作为该BMC对应的虚拟BMC的SSH服务器的IP地址和端口，与该SSH服务器建立连接关系，并将相关访问请求报文发送给该SSH服务器；后续由该SSH服务器进一步确定出需要处理相关访问请求报文所请求的访问内容的该BMC，并通过自身上被内网中的防火墙设备放行的端口，将相关访问内容以加密方式发送给该BMC进行处理，最终将该BMC以加密方式返回的处理结果携带在访问响应报文中反馈给该终端设备。

这样一来，无需网络管理员到现场更改防火墙设备的访问权限策略，即，无需调整防火墙设备的访问权限策略，就可以实现该终端设备访问该指定服务，耗时较短，从而提高了相关用户的访问体验；并且，终端设备不会知晓该BMC的真实IP地址和端口，相关访问内容及相关处理结果均以加密方式在SSH服务器与该BMC之间传输，进一步提高了访问安全性。

本申请实施例还提供了一种电子设备，如图4所示，包括处理器41和机器可读存储介质42，所述机器可读存储介质42存储有能够被所述处理器41执行的机器可执行指令，所述处理器41被所述机器可执行指令促使：实现上述访问方法的步骤。

上述的机器可读存储介质可以包括随机存取存储器(Random Access Memory，RAM)，也可以包括非易失性存储器(Non-Volatile Memory，NVM)，例如至少一个磁盘存储器。可选的，机器可读存储介质还可以是至少一个位于远离前述处理器的存储装置。

上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，CPU)、网络处理器(Network Processor，NP)等；还可以是数字信号处理器(Digital SignalProcessor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。

在本申请提供的又一实施例中，还提供了一种计算机可读存储介质，该计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现上述访问方法的步骤。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (10)

1.一种访问方法，其特征在于，所述方法应用于外网中的安全外壳SSH服务器，所述方法包括：

通过所述SSH服务器上的第一端口接收所述外网中的终端设备发送的访问请求报文，其中，所述访问请求报文为所述终端设备在需要访问内网中的目标服务器中的基板管理控制器BMC提供的指定服务时，根据本地配置的用于连接作为所述BMC对应的虚拟BMC的所述SSH服务器的连接信息，与所述SSH服务器建立连接关系后生成并发送的，所述连接信息中至少包括所述SSH服务器的IP地址和所述第一端口；

根据所述第一端口，确定需要处理所述访问请求报文所请求的访问内容的所述BMC；

根据预设的加密算法，对所述访问内容进行加密，并通过所述SSH服务器上的被所述内网中的防火墙设备放行的第二端口，将加密后的访问内容发送给所述目标服务器；

在通过所述第二端口接收到所述目标服务器发送的由所述BMC处理所述访问内容后得到的加密后的处理结果时，根据预设的加密算法对应的预设的解密算法，对加密后的处理结果进行解密，并通过所述第一端口向所述终端设备发送携带有解密后的处理结果的访问响应报文。

2.根据权利要求1所述的方法，其特征在于，通过以下方式确定需要处理所述访问请求报文所请求的访问内容的所述BMC：

在本地配置的所述SSH服务器对应的各BMC所在的服务器上与所述SSH服务器进行通信的第三端口与所述SSH服务器上与访问所述指定服务的各终端设备进行通信的第一端口的对应关系中，查找所述第一端口对应的第三端口，其中，所述对应关系中的任一第三端口唯一对应一个第一端口；

将查找到的第三端口所在的服务器中的BMC，确定为需要处理所述访问请求报文所请求的访问内容的所述BMC。

3.根据权利要求1所述的方法，其特征在于，根据预设的加密算法，对所述访问内容进行加密，具体包括：

根据RAS非对称加密算法，对所述访问内容进行加密。

4.根据权利要求3所述的方法，其特征在于，根据预设的解密算法，对加密后的处理结果进行解密，具体包括：

根据所述RAS非对称加密算法对应的RAS非对称解密算法，对加密后的处理结果进行解密。

5.根据权利要求1所述的方法，其特征在于，所述指定服务为网页浏览服务或者虚拟网络计算机VNC服务。

6.一种访问装置，其特征在于，所述装置应用于外网中的安全外壳SSH服务器，所述装置包括：

接收模块，用于通过所述SSH服务器上的第一端口接收所述外网中的终端设备发送的访问请求报文，其中，所述访问请求报文为所述终端设备在需要访问内网中的目标服务器中的基板管理控制器BMC提供的指定服务时，根据本地配置的用于连接作为所述BMC对应的虚拟BMC的所述SSH服务器的连接信息，与所述SSH服务器建立连接关系后生成并发送的，所述连接信息中至少包括所述SSH服务器的IP地址和所述第一端口；

确定模块，用于根据所述第一端口，确定需要处理所述访问请求报文所请求的访问内容的所述BMC；

第一处理模块，用于根据预设的加密算法，对所述访问内容进行加密，并通过所述SSH服务器上的被所述内网中的防火墙设备放行的第二端口，将加密后的访问内容发送给所述目标服务器；

第二处理模块，用于在通过所述第二端口接收到所述目标服务器发送的由所述BMC处理所述访问内容后得到的加密后的处理结果时，根据预设的加密算法对应的预设的解密算法，对加密后的处理结果进行解密，并通过所述第一端口向所述终端设备发送携带有解密后的处理结果的访问响应报文。

7.根据权利要求6所述的装置，其特征在于，所述确定模块，具体用于通过以下方式确定需要处理所述访问请求报文所请求的访问内容的所述BMC：

在本地配置的所述SSH服务器对应的各BMC所在的服务器上与所述SSH服务器进行通信的第三端口与所述SSH服务器上与访问所述指定服务的各终端设备进行通信的第一端口的对应关系中，查找所述第一端口对应的第三端口，其中，所述对应关系中的任一第三端口唯一对应一个第一端口；

将查找到的第三端口所在的服务器中的BMC，确定为需要处理所述访问请求报文所请求的访问内容的所述BMC。

8.根据权利要求6所述的装置，其特征在于，所述第一处理模块，具体用于：

根据RAS非对称加密算法，对所述访问内容进行加密。

9.根据权利要求8所述的装置，其特征在于，所述第二处理模块，具体用于：

根据所述RAS非对称加密算法对应的RAS非对称解密算法，对加密后的处理结果进行解密。

10.根据权利要求6所述的装置，其特征在于，所述指定服务为网页浏览服务或者虚拟网络计算机VNC服务。

Images