[发明专利]企业设备接入云服务认证系统及其方法

摘要

一种企业设备接入云服务认证系统及其方法，包括两个以上的用来制图的无盘工作站，所述的用来制图的无盘工作站通过云网络的网络交换设备同带有制图所需数据的统一存储系统相连接，所述的无盘工作站的内存中包含有网络认证模块，统一存储系统包含有相互连接的网络附属存储NAS设备和存储区域网络SAN系统，所述的网络附属存储NAS设备包含有大容量存储器，在大容量存储器中设置有用于在制图过程中生成的矢量图文件的存储区并结合其方法可有效避免现有技术中的还没有一种既能满足单位对测绘数据安全保密的要求、又能降低大量用于测绘的服务器和工作站的维护工作同时还能提高测绘的工作效率的系统和方法的缺陷。

主权项

一种企业设备接入云服务认证系统的方法，其特征在于包括两个以上的用来制图的无盘工作站，所述的用来制图的无盘工作站通过云网络的网络交换设备同带有制图所需数据的统一存储系统相连接，所述的无盘工作站的内存中包含有网络认证模块，统一存储系统包含有相互连接的网络附属存储NAS设备和存储区域网络SAN系统，所述的网络附属存储NAS设备包含有大容量存储器，在大容量存储器中设置有用于在制图过程中生成的矢量图文件的存储区，所述的存储区域网络SAN系统包括制图所用的第二CAD操作平台、坐标定位模块以及目标物位置确定模块，所述的第二CAD操作平台还附设有图层合并模块，另外同云网络相连接的还有认证服务器，所述的认证服务器内存储有操作人员的标识信息、输入设备或输出设备的识别码信息、网络设备的UID信息及其对应的访问权限和用于后台的认证模块；具体步骤如下：步骤1：首先进行无盘工作站的网络认证，所述的无盘工作站的网络认证方法为在操作人员通过无盘工作站要读取统一存储系统的测绘数据之前，操作人员通过无盘工作站的内存的网络认证模块经过云网络向认证服务器发送包含有操作人员的标识的请求数据包；步骤2：当认证服务器接收到包含有操作人员的标识的请求数据包后，启动用于后台的认证模块对接收到的包含有操作人员的标识的请求数据包进行解析，解析后得到操作人员的标识，并同认证服务器内存储的操作人员的标识信息相比较，如果没有同解析后得到的操作人员的标识相匹配的操作人员标识信息，认证服务器就对该无盘工作站发送拒绝接入云网络的响应信息，这样无盘工作站就不能接入云网络，如果同解析后得到的操作人员的标识相匹配的操作人员标识信息，认证服务器就对该无盘工作站发送允许接入云网络的响应信息，这样无盘工作站就能接入云网络；步骤3：如果能够接入云网络的无盘工作站接入云网络后同输入设备或输出设备相连接，该输入设备或输出设备一旦被该无盘工作站所识别，无盘工作站就启动网络认证模块对认证服务器发送包含有所述的输入设备或输出设备的识别码的请求数据包；步骤4：当认证服务器接收到包含有所述的输入设备或输出设备的识别码的请求数据包后，启动用于后台的认证模块对接收到的包含有所述的输入设备或输出设备的识别码的请求数据包进行解析，得到所述的输入设备或输出设备的识别码，并同认证服务器内存储的输入设备或输出设备的识别码相比较，如果没有同解析后得到的输入设备或输出设备的识别码相匹配的输入设备或输出设备的识别码信息，认证服务器就对该无盘工作站发送拒绝该输入设备或输出设备进行输入输出操作的响应信息，无盘工作站接收到拒绝该输入设备或输出设备进行输入输出操作的响应信息后，就通过网络认证模块对该输入设备或输出设备执行拒绝该输入设备或输出设备进行输入输出操作的限制；如果有同解析后得到的输入设备或输出设备的识别码相匹配的输入设备或输出设备的识别码信息，认证服务器就对该无盘工作站发送针对该输入设备或输出设备对应的访问权限的响应信息，无盘工作站接收到针对该输入设备或输出设备对应的访问权限的响应信息后，就通过网络认证模块对该输入设备或输出设备执行允许该输入设备或输出设备按照对应的访问权限进行在访问权限内的行为；步骤5：如果有网络设备要接入云网络，所述的网络设备就通过云网络向认证服务器发送包含有网络设备的UID的请求数据包；步骤6：当认证服务器接收到包含有网络设备的UID的请求数据包后，启动用于后台的认证模块对接收到的包含有网络设备的UID的请求数据包进行解析，解析后得到网络设备的UID，并同认证服务器内存储的网络设备的UID信息相比较，如果没有同解析后得到的网络设备的UID相匹配的网络设备的UID信息，认证服务器就对该无盘工作站发送拒绝接入网络设备的响应信息，这样无盘工作站就不能接入网络设备，如果同解析后得到的操作人员的标识相匹配的网络设备的UID信息，认证服务器就对该无盘工作站发送允许接入网络设备的响应信息，这样无盘工作站就能接入网络设备。