(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111462090.2 (22)申请日 2021.12.02 (71)申请人 北京天融信网络安全技 术有限公司 地址 100085 北京市海淀区上地 东路1号院 3号楼四层 申请人 北京天融信科技有限公司 　 北京天融信软件 有限公司 (72)发明人 张万萍　刘振超　 (74)专利代理 机构 工业和信息化部电子专利中 心 11010 代理人 吴淑艳 (51)Int.Cl. G06Q 10/10(2012.01) G06Q 10/00(2012.01) H04L 9/40(2022.01) (54)发明名称 堡垒机移动端协助运维的方法、 设备及计算 机可读存 储介质 (57)摘要 本发明公开了一种堡垒机移动端协助运维 的方法、 设备及计算机可读存储介质。 堡垒机移 动端协助运维的方法应用于移动端， 所述方法包 括： 接收公司运维审计系统发送的运维会话协助 链接； 接入公司VPN， 并点击 所述运维会话协助链 接， 以进入运维界面进行运维审计协作操作。 采 用本发明， 用户能随时随地通过移动端进行审计 运维协作， 不过分依赖协助设备以及网络也能进 行协助运维， 大大的提升了运维效率， 提升了公 司运维审计系统使用的便捷性。 权利要求书2页 说明书6页 附图2页 CN 114298656 A 2022.04.08 CN 114298656 A 1.一种堡垒机移动端协助运维的方法， 其特征在于， 所述堡垒机移动端协助运维的方 法应用于移动端， 所述方法包括： 接收公司运维审计系统发送的运维会话协助链接； 接入公司VPN， 并点击所述运维会话协助链接， 以进入运维界面进行运维审计协作操 作。 2.如权利要求1所述的方法， 其特征在于， 所述点击所述运维会话协助链接， 以进入运 维界面， 包括： 点击所述运维会话协助链接， 以进入认证页面， 并基于审计系统账号密码， 向所述公司 运维审计系统发起认证请求。 3.如权利要求2所述的方法， 其特 征在于， 所述方法， 还 包括： 获取所述运维会话协助链接中携带的共享码； 所述基于审计系统账号密码， 向所述公司运维审计系统发起认证请求， 包括： 基于所述审计系统账号密码和所述共享码， 向所述公司运维审计系统发起认证请求。 4.如权利要求3所述的方法， 其特 征在于， 所述方法， 还 包括： 获取所述运维会话协助链接中携带的时间戳； 所述基于所述审计系统账号密码和所述共享码， 向所述公司运维审计系统发起认证请 求， 包括： 基于所述审计系统账号密码、 所述共享码以及所述时间催， 向所述公司运维审计系统 发起认证请求。 5.一种堡垒机移动端协助运维的方法， 其特征在于， 所述堡垒机移动端协助运维的方 法应用于公司运维审计系统， 所述方法包括： 基于当前运维审计会话， 生成运维会话协助链接； 将所述运维会话协助链接发送至协作运维审计的移动端， 以供所述移动端在接入公司 VPN的情况 下， 通过点击所述 运维会话协助链接， 进入运维界面进行运维审计协作操作。 6.如权利要求5所述的方法， 其特 征在于， 所述方法还 包括： 接收所述移动端的认证请求， 并基于所述认证请求所携带的审计系统账号密码， 对所 述移动端 进行身份认证。 7.如权利要求6所述的方法， 其特 征在于， 所述方法还 包括： 基于所述当前运维审计会话， 生成共享码， 并携带至所述运维会话协助链接发送至所 述移动端； 在身份认证通过后， 获取 所述认证请求所携带的共享码； 基于所述认证请求所携带的共享码， 查询 相应会话。 8.如权利要求7 所述的方法， 其特 征在于， 所述方法还 包括： 基于所述当前运维审计会话， 生成时间戳， 并携带至所述运维会话协助链接发送至所 述移动端； 在查询到所述共享码对应的会话后， 获取所述认证请求所携带的时间戳， 并基于所述 认证请求所携带的时间戳， 确定所述会话的有效性， 并在所述会话有效的情况下， 允许所述 移动端进入运维界面进行运维审计协作操作。 9.一种堡垒机移动端协助运维设备， 其特征在于， 包括： 存储器、 处理器及存储在所述权　利　要　求　书 1/2 页 2 CN 114298656 A 2存储器上并可在所述处理器上运行的计算机程序， 所述计算机程序被所述处理器执行时实 现如权利要求1至8中任一项所述的堡 垒机移动端协助运维的方法的步骤。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有信息传 递的实现程序， 所述程序被处理器执行时实现如权利要求 1至8中任一项 所述的堡垒机移动 端协助运维的方法的步骤。权　利　要　求　书 2/2 页 3 CN 114298656 A 3