云服务器的访问方法、装置、电子设备及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114117532A(43)申请公布日2022.03.01(21)申请号202111439234.2(22)申请日2021.11.29(71)申请人深圳壹账通智能科技有限公司地址518000广东省深圳市前海深港合作区前湾一路1号A栋201室（入驻深圳市前海商务秘书有限公司）(72)发明人陈立鼎(74)专利代理机构深圳国新南方知识产权代理有限公司44374代理人周纯(51)Int.Cl.G06F21/62(2013.01)G06F21/31(2013.01)权利要求书3页说明书9页附图4页(54)发明名称云服务器的访问方法、装置、电子设备及存储介质(57)摘要本发明涉及云服务器的访问控制技术领域，尤其涉及一种云服务器的访问方法、装置、电子设备及存储介质，预先建立每个云服务器与跳板机的第二访问链路，跳板机获取用户终端发送的服务器访问请求；若用户具有访问云服务器的权限，则建立与用户终端之间的第一访问链路；获取与用户标识对应的云服务器列表；将搜索信息与云服务器列表中标识信息进行匹配；若匹配成功，则通过链接标识对应的第二访问链路访问云服务器；通过上述方式，无需设置云服务器的账号和密钥，根据用户标识和验证信息对用户验证通过后，用户能够访问跳板机，再通过搜索信息确定目标云服务器，简化了登录过程和连接过程，避免针对每个云服务器进行账号和密码维护导致的登录效率低。CN114117532ACN114117532A权利要求书1/3页1.一种云服务器的访问方法，应用于跳板机，其特征在于，包括：获取用户终端发送的服务器访问请求，其中，所述服务器访问请求包括用户标识和验证信息；根据所述用户标识和所述验证信息确定对应用户是否具有访问云服务器的权限；若所述用户具有访问云服务器的权限，则建立与所述用户终端之间的第一访问链路；获取与所述用户标识对应的云服务器列表，其中，所述云服务器列表用于记录所述云服务器的标识信息与链接标识的关联关系，所述链接标识用于指示所述跳板机和所述云服务器之间预先建立的第二访问链路；通过所述第一访问链路接收所述用户终端发送的云服务器的搜索信息，将所述搜索信息与获取到的所述云服务器列表中的所述标识信息进行匹配；若匹配成功，则获取与匹配成功的所述标识信息关联的所述链接标识，通过所述链接标识对应的第二访问链路访问所述云服务器。2.根据权利要求1所述的云服务器的访问方法，其特征在于，所述根据所述用户标识和所述验证信息确定对应用户是否具有访问云服务器的权限，包括：根据预先存储的第一映射表获取与所述用户标识对应的身份信息，其中，所述第一映射表用于记录所述用户标识和所述身份信息的关联关系；判断所述验证信息与所述身份信息是否一致，若一致，则确定对应用户具有访问云服务器的权限。3.根据权利要求2所述的云服务器的访问方法，其特征在于，所述根据预先存储的第一映射表获取与所述用户标识对应的身份信息之前，还包括：接收数据更新指令，其中，所述数据更新指令包括用户标识和修改身份信息；将所述用户标识和所述身份信息之间的关联关系从所述第一映射表中删除，在所述第一映射表中写入所述用户标识和所述修改身份信息之间的关联关系。4.根据权利要求1所述的云服务器的访问方法，其特征在于，所述第二访问链路为SSH通道；所述获取用户终端发送的服务器访问请求之前，还包括：向所述云服务器发送SSH会话建立请求，其中，所述SSH会话建立请求用于指示所述云服务器生成SSH密钥对，所述SSH密钥对包括SSH公钥和SSH私钥；接收所述云服务器返回的响应于所述SSH会话建立请求生成的所述SSH公钥，将所述SSH公钥添加至第一SSH信任列表中；基于所述第一SSH信任列表与存储有所述SSH私钥的所述云服务器建立SSH通道作为所述第二访问链路；在所述第二访问链路建立成功后，获取所述第二访问链路的链接标识，将所述链接标识及所述云服务器的标识信息相关联作为链接结构。5.根据权利要求4所述的云服务器的访问方法，其特征在于，第一访问链路为SSH通道；所述若所述用户具有访问云服务器的权限，则建立与所述用户终端之间的第一访问链路，包括：当所述用户具有访问云服务器的权限时，向所述用户终端发送SSH临时会话建立请求，其中，所述SSH临时会话建立请求用于指示所述用户终端生成临时密钥对，所述临时密钥对2CN114117532A权利要求书2/3页包括临时公钥和临时私钥；接收所述用户终端返回的所述临时公钥，将所述临时公钥添加至第三SSH信任列表中；基于所述第三SSH信任列表建立与所述用户终端之间的第一访问链路。6.根据权利要求1所述的云服务器的访问方法，其特征在于，所述获取与匹配成功的所述标识信息关联的所述链接标识，包括：检测与匹配成功的所述标识信息对应的