[发明专利]一种远程主机接入的控制方法

权利要求书

1.一种远程主机接入的控制方法，其特征在于，包括下列步骤：

客户端传输的数据从应用层到达驱动层被拦截，由驱动层转化为IP包并把IP包加密，进行主机合法性检查；

然后加入收集到的主机的身份信息，再和服务端的数据库进行比较验证；

如果验证成功则把加密的IP包和一些必要的交换验证数据一起通过驱动层，再一次发送到物理网络中去；

网络中如果存在未验证的主机，接收到加密后的IP数据包不能解密，即不能接入内网，如果存在验证成功的主机，则进行解密，实现网络通信，并且这个过程对操作系统是透明的，操作系统并不知道底层如何实现。

2.根据权利要求1所述的方法，其特征在于，进行主机合法性检查，包括接入的帐号是否异常，有无安装违规软件和有无安装杀毒软件。

3.根据权利要求1所述的方法，其特征在于，主机的身份信息，包括主板信息，CPU型号，硬盘序列号，网卡MAC地址，IP地址，终端主机名。

4.根据权利要求1所述的方法，其特征在于，该方法中的客户端之间通信流程如下：发送方的客户端发送的数据从应用层到达驱动层后就会被拦截，把整个数据包加密后，再经过合法性检查，然后加入一些自定义数据，就可以发往驱动层进行打包，再发送到网络中去，接收方的客户端的驱动层接收到数据包后，就把自定义数据和加密的数据包解包出来，经过接入检查后，就进行解密，把原始的数据包解密出来发往其驱动层，驱动层再把原始数据发往应用层，接收方的客户端的驱动层会误以为这个原始的数据包是从发送方的客户端的驱动层直接传输过来的，欺骗了操作系统，实现跨外网的虚拟局域网传输。