[发明专利]一种IO远程映射设备及方法

说明书

技术领域    

本发明涉及一种信息技术领域的IO远程映射设备及方法，特别是对远程的各种IO端口进行镜像的设备及方法。

背景技术    

目前一些专有系统的使用和维护还离不开各种终端。但是目前的各种终端映射方法如kvm over IP只支持键盘、鼠标和显示器。很多时候我们并不是只需要支持键盘和鼠标，也不只是为了实现对远程主机的维护。在一类特殊的应用场合，我们需要对远程主机、服务器之类的操作对象进行更多的操作，比如远程接入指纹识别仪、触摸屏、打印机、摄像头甚至是其他USB设备。一类更加特殊的应用中需要接入只读USB设备，即让USB设备不能写入任何数据，比如有些保密终端限制只能浏览不能将信息拷贝出来。因此常规的kvm over IP（带外管理由网络设备管理系统,服务器管理系统,电源管理系统,集中管理平台四部分组成；带有远程管理功能的KVM切换器，KVM是键盘、显示器、鼠标(Keyboard、Video、Mouse)的缩写）已经不能满足这里的要求了。通过独立管理通道对机房网络设备,服务器设备以及电源系统进行整合管理。

发明内容    

本发明目的是提出IO远程映射设备及方法，通过远程端口映射的方式，将操作者的端口操作映射到远程的端口，使得远程的操作对象能够象在操作对象前一样操作远程的计算，并能够对计算机进行各种输入输出操作，包括但不仅仅只是局限于键盘、显示器和鼠标的操作。

本发明的技术方案是：一种IO数据远程映射方法，其特征在于：提供IO数据远程端口映射，将操作对象的视频接口输出的视频数据加密后传输到操作者这边的端设备显示，将操作者端设备的显示设备信息加密后传输到操作对象的视频接口；具体言之：IO数据远程映射的过程是由IO远程设备将操作对象的各种IO设备如VGA/DVI、USB、串行口等IO数据进行压缩、加密、封装传输过程进行IO映射并通过IP网络传输，在操作对象对端进行数据解封装、解密、解压缩后再将数据实时映射到操作端的相应设备里，实现IO远程映射过程。

USB的信息在操作者端设备上只实现往操作对象传输数据的端口映射，将USB的写数据线置空，即完成了USB只读端口映射。提供IO数据远程端口映射时，将操作者端设备的只读USB的数据流映射到远程的操作对象的USB接口。

提供IO数据远程端口映射时，提供打印设备将操作者端设备的屏幕的显示图像打印到纸张上。

本发明在需要远程在操作对象前输入一些有用数据的时候非常有用，比如使用本发明申请中设备在远程安装机器的时候，拷贝一个系统镜像和驱动的时候非常有用，即使操作对象没有连接网络或者需要跨越封闭隔离的内网也可以完成，同时不影响操作对象的网络隔离状态，操作者和操作对象间的互联网络仅相当于安全屏蔽了的延长线，因此具有很高的安全性和保密性。由于使用本发明申请中相关技术的保密终端操作过程有点像在云里操作计算资源，我们也把它称为云终端。

本发明申请与常规kvm over IP的区别是，本发明申请实现了丰富的外接设备与操作对象的连接，而不仅仅只是键盘、鼠标和显示器的连接；提供了数据单向传输的机制，提高了远程操作的安全性。

本发明申请带来的直接好处是能够跨越隔离的网络来实现对隔离网络内主机或服务器的操作，能够将隔离网络丰富的外接设备与操作对象进行连接。同时提供只读的USB接口，提供一种硬件措施让高等级保护系统的数据导入和远程操作更加安全。

本发明的有益效果是：本发明应用中提供了端到端的信息查询服务。用户无需考虑配置终端PC和相应的网络，降低了用户的使用门槛。易用：通过专用查询终端提供相对于PC终端更易用、更简洁的用户界面，提升用户体验。安全性好：查询终端本地无主机、无操作系统、无可写的USB接口，RHD KVM接收端和发送端之间只通过专用的协议进行交互，不允许其他任何协议数据通过。这种体系结构能够有效阻止利用查询终端或查询终端的接入网线作为入口入侵后端系统。通过查询终端能够严格控制接入查询服务的终端数量，并且对使用查询服务的用户做严格和一致性的身份验证和操作审计。在用于互联网、办公专网、业务专网三个网络不得相互连通场合时，用户只能为访问每个网络分别配置一台PC机，此时用户桌面就需要放置3台PC机和对应显示器、键鼠，占据了很大的桌面空间。针对上述情况，引入RHD KVM技术后的解决方案极为方便。

附图说明    

图1为本发明应用的基于专用终端的系统架构；