(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111541966.2 (22)申请日 2021.12.16 (71)申请人 安天科技 集团股份有限公司 地址 150028 黑龙江省哈尔滨市高新 技术 产业开发区科技创新城创新创业广场 7号楼 （世坤路838号） (72)发明人 宋成伟　韩文奇　 (74)专利代理 机构 北京格允知识产权代理有限 公司 11609 代理人 王文雅 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/025(2022.01) H04L 67/141(2022.01) (54)发明名称 远程访问方法、 装置、 计算设备及存 储介质 (57)摘要 本发明提供了一种远程访问方法、 装置、 计 算设备及存储介质， 其中方法包括： 接收访问端 发送的远程访问请求； 对发送所述远程访问请求 的访问端进行身份鉴权； 若身份鉴权通过， 则确 定所述远程访问请求对应的远程服务类型， 确定 当前是否开启有该类型的远程服务， 若是， 则确 定该类型的远程服务当前使用的服务端口； 其 中， 服务端口是动态变化的； 利用当前使用的服 务端口与所述访问端建立链路连接， 以利用建立 的链路向所述访问端提供远程服务。 本方案， 能 够提高远程 服务的安全性。 权利要求书2页 说明书8页 附图2页 CN 114257437 A 2022.03.29 CN 114257437 A 1.一种远程访问方法， 其特 征在于， 包括： 接收访问端发送的远程访问请求； 对发送所述远程访问请求的访问端 进行身份鉴权； 若身份鉴权通过， 则确定所述远程访 问请求对应的远程服务类型， 确定当前是否开启 有该类型 的远程服务， 若是， 则确定该类型的远程服务当前使用的服务端口； 其中， 服务端 口是动态变化的； 利用当前使用的服务端口与 所述访问端建立链路连接， 以利用建立的链路 向所述访问 端提供远程 服务。 2.根据权利要求1所述的方法， 其特征在于， 若确定当前未开启有该类型的远程服务， 则在所述确定当前 是否开启有该类型的远程 服务之后， 还 包括： 确定该类型的远程服务是否为可提供的远程服务， 若是， 则进一步确定当前开启的远 程服务的类型数量是否超过设定数量， 若 未超过， 则开启该类型的远程服务， 并执行所述确 定该类型的远程 服务当前使用的服 务端口。 3.根据权利要求1所述的方法， 其特征在于， 在所述确定该类型的远程服务当前使用的 服务端口之前， 还 包括： 按照预先设置的服 务端口变更 策略， 动态变更 各类型远程 服务的服务端口。 4.根据权利要求1所述的方法， 其特征在于， 所述对发送所述远程访问请求的访问端进 行身份鉴权， 包括： 获取所述远程访问请求中携带的身份信 息； 所述身份信 息是由所述访问端利用随机令 牌对其身份进行加密后得到的； 确定所述访问端对其身份进行加密使用的随机 令牌； 利用确定的该随机 令牌对加密后的所述身份信息解密， 得到解密后的身份信息； 根据预先存储的可提供远程服务的各身份， 确定是否可向该解密后的身份信 息对应的 访问端提供服 务， 若是， 则确定身份鉴权通过。 5.根据权利要求4所述的方法， 其特征在于， 所述随机令牌为所述访问端生成所述远程 访问请求时的时间戳； 所述确定所述访 问端对其身份进行加密使用的随机令牌， 包括： 确定接收所述远程访 问请求时的时间戳， 将该时间戳确定为所述访问端对其身份进行加密使用的随机 令牌； 所述利用确定的该随机令牌对加密后的所述身份信息解密之后， 还包括： 若解密未成 功， 则身份鉴权不 通过。 6.根据权利要求4所述的方法， 其特征在于， 所述身份信 息是所述访问端将利用所述随 机令牌对其身份进行加密后得到的身份信息与所述随机令牌进行组合， 并利用公钥对组合 信息进行加密后携带在所述远程访问请求中的； 所述确定所述访 问端对其身份进行加密使用的随机令牌， 包括： 利用与所述公钥对应 的私钥对所述身份信息进行解密， 得到解密后的组合信息； 将随机令牌和利用随机令牌进 行加密后得到的身份信息从该解密后的组合信息拆分出来； 所述利用确定的该随机令牌对加密后的所述身份信息解密， 得到解密后的身份信息， 包括： 利用拆分出来的随机 令牌对拆分出来的身份信息进行解密， 得到解密后的身份信息 。 7.根据权利要求1 ‑6中任一所述的方法， 其特征在于， 在利用建立的链路向所述访问端权　利　要　求　书 1/2 页 2 CN 114257437 A 2提供远程 服务之后， 还 包括： 若监测到所述远程 服务触发预设敏感条件时， 则断开与所述访问端建立的链路。 8.一种远程访问装置， 其特 征在于， 包括： 通信单元， 用于接收访问端发送的远程访问请求； 身份鉴权单元， 用于对发送所述远程访 问请求的访 问端进行身份鉴权， 若身份鉴权通 过， 则触发访问处 理单元执行相应操作； 所述访问处理单元， 用于确定所述远程访 问请求对应的远程服务类型， 确定当前是否 开启有该类型的远程服务， 若是， 则确定该类型 的远程服务当前使用的服务端口； 其中， 服 务端口是动态变化的； 远程服务单元， 用于利用当前使用的服务端口与所述访 问端建立链路连接， 以利用建 立的链路向所述访问端提供远程 服务。 9.一种计算设备， 包括存储器和处理器， 所述存储器中存储有计算机程序， 所述处理器 执行所述计算机程序时， 实现如权利要求1 ‑7中任一项所述的方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 当所述计算机程序在计算机中 执行时， 令计算机执 行权利要求1 ‑7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 114257437 A 3