[发明专利]在客户端和终端设备之间建立连接的方法、介质和系统

说明书

本发明涉及在客户端和终端设备之间建立连接的方法、介质和系统，系统包括客户端；服务器；一个或多个服务组件；和连接到一个或多个服务组件的一个或多个终端设备；其中，服务器为每个终端设备提供主机名，主机名被分配给各个终端设备和对应的服务组件；其中，服务器被配置成响应于客户端对主机名中一者的连接请求将连接请求传递到一个或多个服务组件中的被分配一个主机名的服务组件；并且其中，每个服务组件被配置成响应于连接请求检被分配该主机名的终端设备是否具有证书，其中，如果不具有证书，服务组件从外部认证机构请求证书，并且根据证书经由服务器建立与客户端的连接，并在客户端和终端设备之间传递数据包。

技术领域

本专利申请涉及用于在客户端和诸如网络服务器等目标设备或终端设备之间建立连接的方法、设备、计算机可读介质和系统。

背景技术

为了特别是经由HTTP的连接请求d加密，SSL或TLS协议已经普遍得到认可。SSL证书由独立认证机构向网站运营商颁发。在连接请求时，客户端可以根据证书来确认网站是否真实。

本地网络中的Web服务器不能够容易地从本地网络外部来访问。诸如虚拟专用网络VPN等常规技术能够实现这种连接，但配置需要较大开支。特别是，在本地网络中的一系列Web服务器发生改变时，VPN必须重新配置。通常，由系统管理员手动完成配置。通常不会为这种Web服务器执行诸如借助证书的加密。

发明内容

本发明的目的在于能够尽可能免维护地并安全地访问本地终端设备。

第一实施例涉及一种系统，该系统包括客户端、服务器、一个或多个服务组件和与所述一个或多个服务组件连接的一个或多个终端设备，其中，服务器为每个终端设备提供主机名，主机名被分配给各个终端设备和对应的服务组件，其中，服务器被配置成响应于客户端的对主机名中的一者的连接请求将连接请求传递到所述一个或多个服务组件中的被分配该主机名的一者，并且其中，每个服务组件被配置成响应于连接请求检查被分配该主机名的终端设备是否具有证书，其中，如果不具有证书，服务器组件从外部认证机构请求证书，并且根据证书经由服务器建立与客户端的连接，并在客户端和终端设备之间传递数据包。

特别地，服务器还被配置成从主机名中提取第一字符串，并且根据第一字符串确定对应的服务组件的地址。

特别地，系统可以包括的是，服务组件还被配置成从主机名中提取第二字符串，并且根据第二字符串确定对应的终端设备的地址。

根据另一个实施例，通过在表格中查找各个字符串来进行地址确定。

替代地或附加地，能够通过分割主机名来进行地址确定。

其它实施例涉及一种服务组件，服务组件被配置成响应于客户端的对主机名的连接请求检查被分配主机名的终端设备是否具有证书，其中，如果不具有证书，服务组件从外部认证机构请求证书，并且根据证书经由服务器建立与客户端的连接，并在客户端与终端设备之间传递数据包。

特别地，服务组件还可被配置成从主机名中提取字符串，并且根据字符串来确定对应的终端设备的地址。

根据特别有利的实施例，可通过在表格中查找字符串进行地址确定。

替代地或附加地，也可通过分割主机名进行地址确定。

另外的实施例涉及一种方法，该方法包括：通过服务器为多个终端设备中的每者提供主机名，其中，主机名被分配给各个终端设备和与各个终端设备连接的服务组件；响应于客户端的对一个主机名的连接请求，通过服务器将连接请求传递到所述一个或多个服务组件中的被分配该主机名的一者；并且，响应于连接请求，通过服务组件检查被分配该主机名的终端设备是否具有证书，并且在不具有证书时，通过服务组件从外部认证机构请求证书，并且建立与客户端的连接，并在客户端和终端设备之间传递数据包。