[发明专利]一种基于AT指令的远程终端控制方法及系统

说明书

本发明涉及一种基于AT指令的远程终端控制方法及系统，尤其涉及远程控制技术领域，所述系统包括，注册模块，用以对终端进行用户注册；加密模块，用以对注册成功的终端进行加密并生成安全密钥，其与所述注册模块连接；存储模块，用以对生成的终端识别码和安全密钥进行存储；验证模块，用以在终端配对时对主控端进行安全验证，其分别与所述加密模块和所述存储模块连接；接收模块，用以接收配对成功的主控端发送的AT指令，其与所述验证模块连接；转换模块，用以对接收的AT指令进行协议转换，其与所述接收模块连接；发送模块，用以将协议转换后的AT指令发送至受控端，其与所述转换模块连接。本发明有效提高了远程控制的安全性。

技术领域

本发明涉及远程控制技术领域，尤其涉及一种基于AT指令的远程终端控制方法及系统。

背景技术

远程控制是指管理人员在异地通过计算机网络异地拨号或双方都接入Internet等手段，连通需被控制的计算机，将被控计算机的桌面环境显示到自己的计算机上，通过本地计算机对远方计算机进行配置、软件安装程序、修改等工作。

中国专利公开号：CN101286995B，公开了一种远程控制方法和远程控制系统，该方案通过在服务端和控制端增加模块，将服务端按照在被控计算机中，主动连接控制端，针对防火墙或入侵检测系统的原理进行改进，主动穿透防火墙或入侵检测系统，轻松穿越拦截，实现隐蔽通讯的目的；由此可见，该方案中未对远程控制的控制主体进行安全性分析，易造成终端信息被窃取等安全性问题。

发明内容

为此，本发明提供一种基于AT指令的远程终端控制方法及系统，用以克服现有技术中进行远程控制时未对控制主体进行安全性分析导致的远程控制安全性低的问题。

为实现上述目的，一方面，本发明提供一种基于AT指令的远程终端控制系统，包括，

注册模块，用以对终端进行用户注册，并生成终端识别码，所述终端识别码用以唯一标识该终端；

加密模块，用以对注册成功的终端进行加密并生成安全密钥，其与所述注册模块连接；

存储模块，用以对生成的终端识别码和安全密钥进行存储，其分别与所述注册模块和所述加密模块连接；

验证模块，用以在终端配对时对主控端进行安全验证，其分别与所述加密模块和所述存储模块连接，所述验证模块包括采集单元、分析单元和判定单元，所述采集单元用以采集主控端输入的受控端信息，所述受控端信息包括受控端的终端识别码和安全密钥，所述采集单元与所述分析单元连接，所述分析单元用以对采集的受控端信息进行分析，所述分析单元与所述判定单元连接，所述判定单元用以根据分析结果进行安全性判定，所述判定单元还用以根据采集的主控端输入的受控端的终端识别码对主控端的安全性进行首次判定，所述判定单元还用以根据主控端输入的受控端的安全密钥对主控端的安全性进行二次判定，所述判定单元还用以根据采集的安全密钥的输入次数M对主控端的安全性进行最终判定，所述判定单元还用以根据主控端的风险等级限制主控端的控制权限和控制时间，所述判定单元还用以根据主控端与受控端的历史配对次数P对主控端的控制权限进行调整；

接收模块，用以接收配对成功的主控端发送的AT指令，其与所述验证模块连接；

转换模块，用以对接收的AT指令进行协议转换，其与所述接收模块连接，所述协议为MQTT协议；

发送模块，用以将协议转换后的AT指令发送至受控端，其与所述转换模块连接。

进一步地，所述验证模块在进行安全验证时，所述分析单元将采集的主控端输入的受控端的终端识别码与所述存储模块中已存储的终端识别码进行比对，所述判定单元根据比对结果对终端配对过程中主控端的安全性进行首次判定，其中，

当所述存储模块已存储的终端识别码中无采集的受控端的终端识别码时，所述判定单元判定主控端存在低风险，并限制主控端的控制请求；