[发明专利]网络接入认证方法及系统、远程交互系统、VPN

说明书

网络接入认证方法及系统、远程交互系统、VPN。本发明的实施例公开了医疗成像系统的远程交互系统、网络接入认证系统及方法、计算机可读存储介质、VPN。该医疗成像系统包括医疗成像设备和用于控制医疗成像设备的计算机设备，该计算机设备连接本地的待接入网络，该网络认证系统包括认证模块和资源调度模块，认证模块用于接收来自授权端的授权连接请求、向远程端发送该授权连接请求并接收来自远程端的回应消息，资源调度模块用于接收认证模块发送的授权连接请求，并基于该授权连接请求分配虚拟网络服务器并生成安全规则。远程交互系统包括上述网络认证系统以及由该资源调度模块分配的虚拟网络服务器。

技术领域

本发明实施例大体涉及远程接入网络认证，尤其涉及一种网络接入认证方法及系统、计算机可读存储介质、医疗成像系统的远程交互系统以及虚拟专用网络(VirtualPrivate Network，VPN)。

背景技术

在医疗领域，针对影像设备的远程协助，当前面临的主要问题之一是如何保证在远程交互过程中医疗数据和设备数据传输的安全性和便捷性。

目前，影像设备，譬如CT，MRI的远程协助没有既成规范，一些场景采用了通过互联网运行视频软件来达到设备共享的目的，譬如社交软件视频、第三方会议软件等等，但这种方案并不能实现设备的互联互通，远程医疗的实际效果不够。

一些远程医疗场景，会采用传统虚拟专用网络的方式进行交互。然而由于网络安全管理不够健全，在建立远程医疗网络通道时会留下诸多技术或者管理漏洞。例如传统的VPN接入方案，无论验证系统是否为多因子验证(如证书、密码、RSA)，接入请求者都可以自行完成所有认证过程。譬如，接入请求者可以根据配发给自己的密码，证书，临时令牌(token)等等随时接入医院的网络而无法由院方实时感知。这样的接入方式对医院网络、影像设备失去了安全控制，设备可能会被未经授权地控制，对就诊病患和院内设备都留下了巨大的安全隐患。

发明内容

本发明一方面提供了一种网络接入认证方法，其包括：

接收来自授权端的授权连接请求，所述授权连接请求包括待授权的远程端的识别信息和待接入网络的识别信息；

向所述远程端发送所述授权连接请求；

接收来自远程端的回应消息；以及，

基于所述授权连接请求分配虚拟网络服务器并生成安全规则，其中，分配的所述虚拟网络服务器用于应用所述安全规则与所述远程端和待接入网络建立虚拟网络连接。

本发明另一方面提供了一种计算机可读存储介质，其中存储有一个或者多个指令，所述一个或者多个指令可被处理器执行，以实现本发明各方面的网络接入认证方法。

本发明另一方面还提供一种网络接入认证系统，其包括：

认证模块，其用于接收来自授权端的授权连接请求，向所述远程端发送所述授权连接请求并接收来自所述远程端的回应消息，所述授权连接请求包括待授权的远程端的识别信息和待接入网络的识别信息；以及，

资源调度模块，其用于接收所述认证模块发送的所述授权连接请求，并基于所述授权连接请求分配虚拟网络服务器并生成安全规则，其中，分配的所述虚拟网络服务器用于应用所述安全规则与所述远程端和待接入网络建立虚拟网络连接。

本发明另一方面还提供一种医疗成像系统的远程交互系统，所述医疗成像系统包括医疗成像设备和用于控制所述医疗成像设备的计算机设备，所述计算机设备连接本地的待接入网络，所述远程交互系统包括：

上述的网络认证系统；以及，

由所述资源调度模块分配的虚拟网络服务器，其用于基于所述安全规则建立所述虚拟网络并处理所述远程端和所述待接入网络中的计算机设备的之间的交互任务。

本发明另一方面还提供一种虚拟专用网络，包括：