(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211514425.5 (22)申请日 2022.11.30 (71)申请人 北京志翔科技股份有限公司 地址 100083 北京市海淀区学院路3 5号世 宁大厦11层1101室 (72)发明人 孟德旺　 (74)专利代理 机构 北京路浩知识产权代理有限 公司 11002 专利代理师 常芳 (51)Int.Cl. H04L 67/08(2022.01) H04L 67/141(2022.01) H04L 9/40(2022.01) H04L 9/32(2006.01) (54)发明名称 数据通道建立方法、 装置、 电子设备和存储 介质 (57)摘要 本发明提供一种数据通道建立方法、 装置、 电子设备和存储介质， 涉及虚拟技术领域， 其中， 数据通道建立方法包括： 在监测到客户端打开云 桌面、 且客户端与云桌面建立连接时， 获取目标 参数信息； 将目标参数信息与预设访问规则进行 匹配， 得到匹配结果； 预设访问规则中配置有合 法的参数信息； 在匹配结果为匹配成功时， 向云 桌面的后台发送数据通道连接通知， 数据通道连 接通知中携带目标参数信息， 使得后台基于目标 参数信息建立云桌面与客户端之间的数据通道。 本发明只有在获取的目标参数信息与预设访问 规则匹配时， 才建立数据通道， 从而提高了数据 通道的安全性， 也就是提高了在数据通道上传输 的数据的安全性。 权利要求书2页 说明书11页 附图7页 CN 115550353 A 2022.12.30 CN 115550353 A 1.一种数据通道建立方法， 其特 征在于， 包括： 在监测到客户端打开云桌面、 且所述客户端与所述云桌面建立连接时， 获取目标参数 信息； 所述目标参数信息为与建立数据通道相关的参数信息； 将所述目标参数信息与预设访 问规则进行匹配， 得到匹配结果； 所述预设访 问规则中 配置有合法的参数信息； 在所述匹配结果为匹配成功时， 向所述云桌面的后台发送数据通道连接通知， 所述数 据通道连接通知中携带所述目标参数信息， 使得所述后台基于所述目标参数信息建立所述 云桌面与所述 客户端之间的数据通道； 所述数据通道用于传输数据。 2.根据权利要求1所述的数据通道建立方法， 其特征在于， 所述目标参数信 息包括端口 的端口号信息和端口协议信息； 所述端口为处于监听状态的端口； 所述将所述目标参数信息与预设访问规则进行匹配， 得到匹配结果， 包括： 确定所述预设访问规则中是否包 含所述端口 的端口号信息和端口协议信息； 在确定所述预设访问规则中包含所述端口的端口号信 息和端口协议信 息时， 确定所述 匹配结果 为匹配成功； 在确定所述预设访问规则中不包含所述端口的端口号信 息和端口协议信 息时， 确定所 述匹配结果 为匹配失败。 3.根据权利要求2所述的数据通道建立方法， 其特征在于， 所述目标参数信 息还包括进 程的进程名称； 所述进程 为监听所述端口 的进程； 所述在确定所述预设访问规则中包含所述端口的端口号信 息和端口协议信 息时， 确定 所述匹配结果 为匹配成功， 包括： 在确定所述预设访问规则中包含所述端口的端口号信 息和端口协议信 息时， 确定所述 预设访问规则中是否包 含所述进程的进程名称； 在确定所述预设访问规则中包含所述进程的进程名称时， 确定所述匹配结果为匹配成 功。 4.根据权利要求3所述的数据通道建立方法， 其特征在于， 所述目标参数信 息还包括连 接云桌面的客户端的网际互连协议 IP地址； 所述在确定所述预设访问规则中包含所述进程的进程名称时， 确定所述匹配结果为匹 配成功， 包括： 在确定所述预设访问规则中包含所述进程的进程名称时， 确定所述预设访问规则中是 否包含连接云桌 面的客户端的网际互连协议 IP地址； 在确定所述预设访问规则中包含连接云桌面的客户端的网际互连协议IP地址时， 确定 所述匹配结果 为匹配成功。 5.根据权利要求4所述的数据通道建立方法， 其特征在于， 所述目标参数信 息还包括所 述进程对应的进程文件的哈希值； 所述在确定所述预设访问规则中包含连接云桌面的客户端的网际互连协议IP地址时， 确定所述匹配结果 为匹配成功， 包括： 在确定所述预设访问规则中包含连接云桌面的客户端的网际互连协议IP地址时， 确定 所述预设访问规则中是否包 含所述进程文件的哈希值； 在确定所述预设访问规则中包含所述进程文件的哈希值 时， 确定所述匹配结果为匹配权　利　要　求　书 1/2 页 2 CN 115550353 A 2成功。 6.根据权利要求5所述的数据通道建立方法， 其特征在于， 在所述确定所述预设访问规 则中是否包 含所述进程文件的哈希值之前， 所述方法还 包括： 确定所述进程文件的修改时间是否发生变化； 在确定所述进程文件的修改时间未发生变化 时， 将所述进程文件的上一哈希值确定为 所述进程文件的哈希值； 在确定所述进程文件的修改时间发生变化时， 重新计算所述进程文件的哈希值。 7.根据权利要求3 ‑6任一项所述的数据通道建立方法， 其特征在于， 在所述建立所述云 桌面与所述 客户端之间的数据通道之后， 所述方法还 包括： 在监测到所述进程关闭时， 向所述云桌面的后台发送规则删除命令， 使得所述后台基 于所述规则删除命令断开所述数据通道； 或者， 通过所述云桌面的后台监测所述云桌面与 所述客户端之间的连接状态， 在所述连接状 态为连接断开时， 断开所述数据通道。 8.一种数据通道建立装置， 其特 征在于， 包括： 获取单元， 用于在监测到客户端打开云桌面、 且所述客户端与所述云桌面建立连接时， 获取目标参数信息； 所述目标参数信息为与建立数据通道相关的参数信息； 匹配单元， 用于将所述目标参数信 息与预设访问规则进行匹配， 得到匹配结果； 所述预 设访问规则中配置有合法的参数信息； 第一发送单元， 用于在所述匹配结果为匹配成功时， 向所述云桌面的后台发送数据通 道连接通知， 所述数据通道连接通知中携带所述 目标参数信息， 使得所述后台基于所述 目 标参数信息建立所述云桌 面与所述 客户端之间的数据通道； 所述数据通道用于传输数据。 9.一种电子设备， 包括存储器、 处理器及存储在所述存储器上并可在所述处理器上运 行的计算机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求1至7任一项所 述数据通道建立方法。 10.一种非暂态计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算 机程序被处 理器执行时实现如权利要求1至7任一项所述数据通道建立方法。权　利　要　求　书 2/2 页 3 CN 115550353 A 3