專利名稱：一種輕量級的遠(yuǎn)程計(jì)算機(jī)帶外管理方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種具有競爭力的遠(yuǎn)程計(jì)算機(jī)帶外管理方法，具有易于使用、高度可靠、安全和低成本特點(diǎn)。
背景技術(shù)：
遠(yuǎn)程計(jì)算機(jī)管理具有易用和高效的特點(diǎn)。但是，遠(yuǎn)程計(jì)算機(jī)管理在受控計(jì)算機(jī)處于以下情況無法使用-無響應(yīng)狀態(tài)-由于硬件或軟件故障導(dǎo)致的操作系統(tǒng)不可用或崩潰 -BIOS設(shè)置階段-網(wǎng)絡(luò)配置錯誤、遠(yuǎn)程協(xié)助服務(wù)配置錯誤，或防火墻阻止遠(yuǎn)程計(jì)算機(jī)的帶外管理正可用于支持處于上述狀態(tài)的計(jì)算機(jī)。目前，遠(yuǎn)程計(jì)算機(jī)的帶外管理正逐漸成為主流信息技術(shù)(IT)管理技術(shù)之一。已知的具有遠(yuǎn)程計(jì)算機(jī)的帶外管理的技術(shù)和產(chǎn)品包括鍵盤，視頻和鼠標(biāo)IP 擴(kuò)展(Keyboard,Video and mouse over IP,KVM over IP)KVM Over IP通過互聯(lián)網(wǎng)將本地鍵盤，鼠標(biāo)和視頻數(shù)據(jù)轉(zhuǎn)發(fā)到遠(yuǎn)程管理控制臺。管理員可以實(shí)現(xiàn)安全地遠(yuǎn)程BIOS級訪問，進(jìn)而實(shí)現(xiàn)通過互聯(lián)網(wǎng)故障恢復(fù)系統(tǒng)。然而，支持KVM over IP的交換機(jī)價格昂貴，并且難以部署。受控計(jì)算機(jī)和KVMover IP交換機(jī)之間需要建立多個物理鏈路，包括VGA電纜，RJ45網(wǎng)線和鍵盤和鼠標(biāo)的電纜。此外，如果計(jì)算機(jī)的視頻卡只有DVI接口，在VGA電纜和KVM over IP交換機(jī)之間還額外需要一個DVI至VGA轉(zhuǎn)換器。對于一個缺乏IT知識的人來說，在需要的時候在受控計(jì)算機(jī)上安裝一個KVM over IP交換機(jī)以實(shí)現(xiàn)遠(yuǎn)程維護(hù)，并不現(xiàn)實(shí)。事先在每臺計(jì)算機(jī)上都部署好KVM over IP可以在需要的時候省略安裝步驟，然而，這樣會帶來高昂的成本和復(fù)雜的部署，對于客戶計(jì)算機(jī)來說，為了遠(yuǎn)程帶外管理這樣小概率的事件而在每臺計(jì)算機(jī)上維護(hù)一個復(fù)雜的物理線路并不經(jīng)濟(jì)。所以，在現(xiàn)實(shí)中，KVM over IP僅僅應(yīng)用于遠(yuǎn)程服務(wù)器的管理。此外，通過KVM over IP實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)帶外管理存在以下不足1。當(dāng)整個局域網(wǎng)的網(wǎng)絡(luò)連接都癱瘓時，包括交換機(jī)、路由器故障，Internet服務(wù)供應(yīng)商服務(wù)器當(dāng)機(jī)，等，通過KVM over IP實(shí)現(xiàn)遠(yuǎn)程計(jì)算機(jī)帶外管理一樣無法進(jìn)行；2。即使遠(yuǎn)程IT工程師可以操作受控計(jì)算機(jī)，如果沒有工具來診斷或安裝包來恢復(fù)受損的文件，遠(yuǎn)程IT工程師可能仍然無法找到問題或恢復(fù)受損文件。綜合上述問題，本發(fā)明針對遠(yuǎn)程計(jì)算機(jī)帶外管理在客戶端計(jì)算機(jī)，包括臺式機(jī)、筆記本、移動設(shè)備，的應(yīng)用，提出了一種輕量級的遠(yuǎn)程計(jì)算機(jī)帶外管理技術(shù)方案，具有以下特
占-
^ \\\ ·I。高可靠性-對受控計(jì)算機(jī)沒有任何的硬件、軟件、網(wǎng)絡(luò)可用性的假設(shè)，甚至當(dāng)整個局域網(wǎng)的網(wǎng)絡(luò)連接都已經(jīng)癱瘓的情況下，遠(yuǎn)程IT工程師都可以獲得受控計(jì)算機(jī)的顯示屏幕輸出，并通過鍵盤或鼠標(biāo)操作受控計(jì)算機(jī)。-對受控計(jì)算機(jī)沒有任何的硬件、軟件、網(wǎng)絡(luò)可用性的假設(shè)，甚至當(dāng)整個局域網(wǎng)的網(wǎng)絡(luò)連接都已經(jīng)癱瘓的情況下，遠(yuǎn)程IT工程師都可以利用本地軟件資源來診斷、修復(fù)受控計(jì)算機(jī)。2。易于使用和設(shè)置-具有很少的計(jì)算機(jī)知識的本地人員可以花很短的時間、輕松的安裝用于遠(yuǎn)程計(jì)算機(jī)帶外管理的設(shè)施；-遠(yuǎn)程IT工程師可以直接用鼠標(biāo)和鍵盤操作遠(yuǎn)處受控計(jì)算機(jī)，就像操作一臺面前的計(jì)算機(jī)一樣。
-受控計(jì)算機(jī)無需為允許遠(yuǎn)程管理而暫時或永久地更改網(wǎng)絡(luò)或防火墻配置；3。低成本的設(shè)施。遠(yuǎn)程計(jì)算機(jī)帶外管理設(shè)施應(yīng)該只需要很低的成本。如今，計(jì)算機(jī)硬件變得越來越便宜。因此，越來越多的人在家里或辦公室都有一個以上的的計(jì)算機(jī)設(shè)備。例如，一個人可能同時有一個智能手機(jī)、一個筆記本電腦，一個辦公室里用的臺式機(jī)和一個家里用的媒體服務(wù)器。本發(fā)明提出的技術(shù)方案就是在另外一臺計(jì)算機(jī)的幫助下、利用攝像頭作物輕量級的屏幕抓取工具作為鋪墊，來實(shí)現(xiàn)無假設(shè)、易部署的遠(yuǎn)程計(jì)算機(jī)的帶外管理。

發(fā)明內(nèi)容
本發(fā)明提出一個輕量級外的遠(yuǎn)程計(jì)算機(jī)帶外管理技術(shù)方案。本方案的裝置包括一個攝像頭，一個USB鍵盤和鼠標(biāo)模擬器，一個USB存儲鏡像器，一個輔助計(jì)算機(jī)，一個運(yùn)行在受控計(jì)算機(jī)上的協(xié)助進(jìn)程，和一個運(yùn)行在遠(yuǎn)程協(xié)助服務(wù)供應(yīng)商的遠(yuǎn)程控制臺。該裝置包括以下步驟I。通過攝像頭獲取受控計(jì)算機(jī)顯示屏幕輸出-連接在輔助計(jì)算機(jī)上的攝像頭擺放在受控計(jì)算機(jī)的顯示屏幕前面；-輔助計(jì)算機(jī)控制攝像頭，讀取受控計(jì)算機(jī)的顯示屏幕的圖像并通過網(wǎng)絡(luò)傳輸?shù)竭h(yuǎn)程控制臺；-遠(yuǎn)程控制臺接收受控計(jì)算機(jī)的顯示屏幕的圖像，并將圖像顯示在一個圖形用戶界面上供遠(yuǎn)程IT工程師察看；2。通過攝像頭獲取受控計(jì)算機(jī)顯示屏幕輸出-在受控計(jì)算機(jī)上運(yùn)行一個協(xié)助進(jìn)程；-該協(xié)助進(jìn)程在受控計(jì)算機(jī)處于圖像模式下、將清晰的屏幕圖像抓取并寫入存儲鏡像器，在受控計(jì)算機(jī)處于命令模式下、將Telnet轉(zhuǎn)發(fā)到存儲鏡像器，這些數(shù)據(jù)最終被傳送到遠(yuǎn)程控制臺、用于遠(yuǎn)程IT工程的對受控計(jì)算機(jī)的操作、診斷及修復(fù)；-具體轉(zhuǎn)發(fā)的過程見”4。將遠(yuǎn)程控制臺上的軟件資源鏡像到本地USB存儲設(shè)備”-遠(yuǎn)程控制臺接收受控計(jì)算機(jī)的顯示屏幕的圖像，并將圖像顯示在一個圖形用戶界面上供遠(yuǎn)程IT工程師察看；3。發(fā)送遙控鍵盤或鼠標(biāo)輸入到本地計(jì)算機(jī)-遠(yuǎn)程IT工程師通過鼠標(biāo)和鍵盤操作顯示受控計(jì)算機(jī)顯示屏幕圖像的圖形用戶界面，進(jìn)行診斷和恢復(fù)；-遠(yuǎn)程IT工程師的鍵盤和鼠標(biāo)的操作被捕獲，通過輔助計(jì)算機(jī)發(fā)送到鍵盤和鼠標(biāo)模擬器，并最終被上報(bào)至受控計(jì)算機(jī)；4。將遠(yuǎn)程控制臺上的軟件資源鏡像到本地USB存儲設(shè)備-遠(yuǎn)程IT工程師指定一個包含診斷工具、安裝包的一個⑶/DVD映像文件，或本地磁盤上的指定區(qū)域，例如，一個單獨(dú)的驅(qū)動器，來作為USB存儲鏡像器的映射；-USB存儲鏡像器接收來自USB主機(jī)，即受控計(jì)算機(jī)，的讀或?qū)懨?，并將該命令通過輔助計(jì)算機(jī)轉(zhuǎn)發(fā)到遠(yuǎn)程控制臺；-遠(yuǎn)程控制臺在預(yù)先指定的映射區(qū)域執(zhí)行該命令，將數(shù)據(jù)讀取或?qū)懭耄ㄟ^輔助計(jì)算機(jī)發(fā)送讀出的數(shù)據(jù)或?qū)懭氲慕Y(jié)果到USB存儲鏡像器； -USB存儲鏡像器向USB主機(jī)返回的讀出的數(shù)據(jù)或?qū)懭虢Y(jié)果，就好像數(shù)據(jù)是存在本地的一個真實(shí)的USB存儲設(shè)備上；5。一個本地工作人員在需要的時候?qū)⑴c遠(yuǎn)程計(jì)算機(jī)的帶外維護(hù)的會話，包括部署攝像頭、鼠標(biāo)和鍵盤模擬器、存儲鏡像器，運(yùn)行輔助計(jì)算機(jī)上軟件。在一個本發(fā)明的典型的實(shí)現(xiàn)中，一個獨(dú)立的USB攝像頭捕捉到受控計(jì)算機(jī)的顯示屏幕的圖像；一個臺式機(jī)，筆記本電腦或移動設(shè)備作為輔助計(jì)算機(jī)、通過其網(wǎng)絡(luò)接口訪問遠(yuǎn)程控制臺；一個USB人機(jī)接口設(shè)備(Human Interface device, HID)模擬器接收遠(yuǎn)程的鍵盤或鼠標(biāo)操作，并通過USB接口報(bào)告到受控計(jì)算機(jī)；一個USB存儲鏡像器映射到遠(yuǎn)程控制臺的⑶/DVD映像文件或磁盤、讀取軟件資源或?qū)懭雲(yún)f(xié)助進(jìn)程發(fā)送的屏幕抓屏圖像；一個遠(yuǎn)程控制臺接收并顯示捕獲的受控計(jì)算機(jī)顯示屏幕的圖像、讀取遠(yuǎn)程IT工程師的鍵盤和鼠標(biāo)的操作并通過輔助計(jì)算機(jī)發(fā)送到USB HID模擬器，接受讀請求、讀取軟件資源數(shù)據(jù)并通過輔助計(jì)算機(jī)發(fā)送到USB存儲鏡像器。在上述實(shí)現(xiàn)中，輔助計(jì)算機(jī)可以通過多種方式連接遠(yuǎn)程控制臺，包括利用本地網(wǎng)絡(luò)資源，或者當(dāng)受控計(jì)算機(jī)所在的局域網(wǎng)的網(wǎng)絡(luò)連接不可用時，新建立一個新的網(wǎng)絡(luò)連接，例如，3G連接。


圖I為本發(fā)明的原理框圖.
具體實(shí)施例方式下述討論是本發(fā)明的一種推薦的實(shí)施方式，但并不僅限于以下實(shí)施方式。圖.I描述了本發(fā)明的一種實(shí)現(xiàn)的框圖，包括一臺受控計(jì)算機(jī)100，一個USB HID模擬器200、作為鍵盤和鼠標(biāo)模擬器，一個USB存儲鏡像器300、映射到遠(yuǎn)程軟件資源，一個獨(dú)立的USB攝像頭410和可調(diào)節(jié)支架420，一個臺式機(jī)、筆記本電腦或移動設(shè)備作為輔助計(jì)算機(jī)500和一個遠(yuǎn)程控制臺600。受控計(jì)算機(jī)100包括顯示屏幕110，處理器120，內(nèi)存130，USB roothub 140，USB總線150，USB端口 160和170，協(xié)助進(jìn)程180和本地協(xié)助人員190。當(dāng)USB HID模擬器200通過USB插頭210連接到USB端口 160，USB roothub 140將USB HID模擬器200認(rèn)作一個標(biāo)準(zhǔn)USB鍵盤或鼠標(biāo)。同樣，當(dāng)USB存儲鏡像器300通過USB插頭310連接到USB端口 170，USB roothub 140將USB存儲鏡像器300認(rèn)作一個標(biāo)準(zhǔn)的USB存儲設(shè)備，即USB CD/DVD設(shè)備或USB閃存設(shè)備。由圖I可見，組件110-170是一個現(xiàn)代計(jì)算機(jī)設(shè)備的標(biāo)準(zhǔn)配置。因此，對于受控計(jì)算機(jī)100來說，沒有任何平臺的假設(shè)，甚至，除了組件110-170外，沒有任何其他的硬件可用性的假設(shè)。協(xié)助進(jìn)程180保存在遠(yuǎn)程控制臺600上，被USB存儲鏡像器300映射為本地USB驅(qū)動器上的一個進(jìn)程，運(yùn)行改進(jìn)程后，該進(jìn)程抓取受控計(jì)算機(jī)的屏幕輸出，并將抓取到的圖像壓縮、加密后，保存在USB鏡像器300上。本地協(xié)助人員190在需要的時候參與遠(yuǎn)程帶外管理，包括部署攝像頭、鼠標(biāo)和鍵盤模擬器、存儲鏡像器、運(yùn)行協(xié)助進(jìn)程等。帶外管理服務(wù)可以包括一觸式模式和協(xié)助式模式。在一觸式模式下，本地協(xié)助人員需要安裝攝像頭、鼠標(biāo)和鍵盤模擬器、存儲鏡像器，運(yùn)行輔助計(jì)算機(jī)上軟件后就無需參 與，一觸式模式適合于需要多次系統(tǒng)重啟動的計(jì)算機(jī)故障診斷的遠(yuǎn)程帶外維護(hù)；協(xié)助式模 式下，本地協(xié)助人員安裝除了攝像頭外的其他設(shè)備，手動運(yùn)行協(xié)助進(jìn)程，協(xié)助式模式適合于無需系統(tǒng)重啟動的網(wǎng)絡(luò)設(shè)備診斷等遠(yuǎn)程帶外維護(hù)。 USB HID模擬器200是一個硬件USB設(shè)備。USB HID模擬器200包括一個USB插頭210 ;—個USB控制器220 ;—個微處理器230 個內(nèi)存240 個短距離無線接收器250 ；一個通信管理程序260，負(fù)責(zé)處理通過短距離無線接收器250和輔助計(jì)算機(jī)500通信；一個USB主機(jī)請求處理程序270 ;—個計(jì)算機(jī)可讀存儲介質(zhì)280、用于存儲程序260-270，例如，電可擦除、可編程、只讀存儲(Electrically Erasable, Programmable, Read-Only, EEPROM)，或閃存。USB HID模擬器200是用來模擬一個真正的鍵盤或鼠標(biāo)。鍵盤或鼠標(biāo)事件從輔助計(jì)算機(jī)500通過短距離無線信號發(fā)送到USB HID模擬器200。USB HID模擬器200通過短距離無線接收器250接收鍵盤或鼠標(biāo)事件，然后報(bào)告到受控計(jì)算機(jī)100。在本發(fā)明的一種推薦的實(shí)施方式中，微處理器230采用MSC-51系列單片機(jī)，短距離無線接收器250采用藍(lán)牙等2. 4G無線通信接收器，他們都是成熟的解決方案，廣泛應(yīng)用于工業(yè)控制中。在本發(fā)明的一種推薦的實(shí)施方式中，短距離無線接收器250具有唯一的設(shè)備名。USB存儲鏡像器300是一個硬件USB設(shè)備，包括USB⑶/DVD設(shè)備或USB閃存設(shè)備。USB存儲鏡像器300包括一個USB插頭310 ;—個USB控制器320 ;—個硬件開關(guān)330，一個微處理器340 個內(nèi)存350 個短距離無線收發(fā)器360，一個通信管理程序380，負(fù)責(zé)處理通過短距離無線收發(fā)器360和輔助計(jì)算機(jī)500通信；一個USB主機(jī)請求處理程序390 ; —個計(jì)算機(jī)可讀存儲介質(zhì)370用于保存程序380-390，例如，EEPROM或閃存。對于USB主機(jī)，即受控計(jì)算機(jī)100，來說，USB存儲鏡像器300是一種真正的USB存儲設(shè)備。但是，數(shù)據(jù)的內(nèi)容不在本地CD/DVD盤或閃存上，而是遠(yuǎn)程映射到一個指定的CD/DVD映像文件，或遠(yuǎn)程控制臺上的指定的磁盤區(qū)域上。硬件開關(guān)330可以通過軟件設(shè)置，在硬件電路上連接或斷開和USB主機(jī)的連接，以防止在系統(tǒng)啟動階段誤啟動到USB存儲鏡像器上。USB存儲鏡像器300通過短距離無線通信收發(fā)器350與輔助計(jì)算機(jī)500通信。
USB主機(jī)請求處理程序370負(fù)責(zé)與USB主機(jī)，即受控計(jì)算機(jī)，的通信，包括枚舉階段和數(shù)據(jù)傳輸階段。在本發(fā)明的一種推薦的實(shí)施方式中，USB存儲鏡像器300可以被遠(yuǎn)程控制臺通過軟件方式配置為一個USB⑶/DVD設(shè)備，或者USB閃存設(shè)備。當(dāng)USB存儲鏡像器300被配置作為一個USB⑶/DVD設(shè)備時，在本發(fā)明的一種推薦的實(shí)施方式中，ISO映像文件被映射成一個虛擬的⑶/DVD驅(qū)動器，例如，通過DAEMON工具將一個ISO文件映射成一個虛擬的⑶/DVD驅(qū)動器。在本發(fā)明的一種推薦的實(shí)施方式中，當(dāng)USB存儲鏡像器被配置為一個USB⑶/ DVD設(shè)備、映射到遠(yuǎn)程的⑶/DVD映像文件，可以用于和帶外維護(hù)無關(guān)的一些應(yīng)用中，比如，在本地?zé)o⑶/DVD光驅(qū)的情況下，通過USB存儲鏡像器，將系統(tǒng)啟動到遠(yuǎn)程映射的可啟動Windows/Linux安裝光盤并實(shí)現(xiàn)安裝。通過這種方式,企業(yè)可以節(jié)省安裝在員工計(jì)算機(jī)上的⑶/DVD驅(qū)動器，集中管理⑶/DVD鏡像文件并降低⑶/DVD光盤的需求。在本發(fā)明的一種推薦的實(shí)施方式中，微處理器330采用ARM微處理器，短距離無線收發(fā)器360采用藍(lán)牙3. O或WIFI等具有一定帶寬的無線通信收發(fā)器。在本發(fā)明的一種推薦的實(shí)施方式中，短距離無線收發(fā)器350具有唯一的設(shè)備名。在本發(fā)明的一種推薦的實(shí)施方式中，USB存儲鏡像器300是只讀USB存儲設(shè)備。這意味著，無法通過對USB存儲鏡像器300的寫操作來修改在遠(yuǎn)程控制臺600上的軟件資源。在本發(fā)明的一種推薦的實(shí)施方式中，遠(yuǎn)程控制臺600上的軟件資源被緩存在輔助計(jì)算機(jī)500上，或USB存儲鏡像器上，以提高下次訪問的速度。在圖I所示的示范框圖中，為了清晰的描述，USB HID模擬器200和USB存儲鏡像器300被分為兩個USB設(shè)備。在本發(fā)明的一種推薦的實(shí)施方式中，USB HID模擬器200和USB存儲鏡像器300可以合并成一個USB硬件設(shè)備，共享相同的微型處理器，內(nèi)存和短距離無線收發(fā)器，通過USB hub、或通過分別報(bào)告兩種設(shè)備類型，來實(shí)現(xiàn)在一個USB端口 160或170上、實(shí)現(xiàn)兩個USB設(shè)備，USB HID模擬器200和USB存儲鏡像器300。輔助計(jì)算機(jī)500是一個能夠訪問遠(yuǎn)程控制臺600的臺式機(jī)、筆記本電腦或移動設(shè)備。輔助計(jì)算機(jī)500包括一個USB攝像頭控制模塊510，一個短距離無線收發(fā)器520，一個網(wǎng)絡(luò)接口 530，一個代理模塊540和一個操作系統(tǒng)550。獨(dú)立USB攝像頭410通過USB電纜連接到輔助計(jì)算機(jī)500上。獨(dú)立USB攝像頭410安裝在一個可調(diào)節(jié)支架420上，來對準(zhǔn)受控計(jì)算機(jī)的顯示屏幕110。攝像頭410可以進(jìn)一步集成在USB存儲鏡像器器，以實(shí)現(xiàn)更為方便的部署。代理模塊540包括壓縮和加密子模塊，通信管理程序子模塊，服務(wù)注冊子模塊和服務(wù)請求子模塊。當(dāng)用戶進(jìn)行遠(yuǎn)程帶外管理服務(wù)注冊時，代理模塊540調(diào)用服務(wù)注冊子模塊實(shí)現(xiàn)服務(wù)注冊。當(dāng)用戶需要遠(yuǎn)程帶外管理服務(wù)時，代理模塊540調(diào)用服務(wù)請求子模塊實(shí)現(xiàn)服務(wù)請求。在遠(yuǎn)程帶外管理服務(wù)進(jìn)行中，代理模塊540調(diào)用通信管理程序子模塊，將USB攝像頭捕獲的受控計(jì)算機(jī)的顯示屏幕圖像傳送至遠(yuǎn)程控制臺600，接收遠(yuǎn)程IT工程師的鍵盤或鼠標(biāo)操作，將這些鍵盤或鼠標(biāo)操作通過短距離無線收發(fā)模塊520轉(zhuǎn)發(fā)至USB HID模擬器200。在遠(yuǎn)程帶外管理服務(wù)進(jìn)行中，代理模塊540調(diào)用通信管理程序子模塊，將對軟件資源的讀請求轉(zhuǎn)發(fā)至遠(yuǎn)程控制臺600，從遠(yuǎn)程控制臺600接收軟件資源數(shù)據(jù)，然后通過短距離無線收發(fā)器將這些數(shù)據(jù)轉(zhuǎn)發(fā)到USB存儲鏡像器300。在遠(yuǎn)程帶外管理服務(wù)進(jìn)行中，代理模塊540調(diào)用通信管理程序子模塊，將從USB存儲鏡像器300上通過短距離無線收發(fā)器接收的協(xié)助進(jìn)程180抓取的屏幕圖像轉(zhuǎn)發(fā)到遠(yuǎn)程控制臺600。
在本發(fā)明的一種推薦的實(shí)施方式中，一臺有內(nèi)置攝像頭的筆記本電腦或移動設(shè)備被用來作為輔助計(jì)算機(jī)500，以省去獨(dú)立的USB攝像頭。這種情況下，需要一個可調(diào)節(jié)的三角架將這個筆記本電腦或移動設(shè)備固定在受控計(jì)算機(jī)的顯示屏幕前。在本發(fā)明的一種推薦的實(shí)施方式中，輔助計(jì)算機(jī)控制攝像頭以每秒一次的頻率捕獲受控計(jì)算機(jī)的顯示屏幕輸出。在本發(fā)明的一種推薦的實(shí)施方式中，用于捕獲受控計(jì)算機(jī)顯示屏幕的攝像頭是數(shù)碼攝像頭，并具有一百萬像素或更高。在本發(fā)明的一種推薦的實(shí)施方式中，短距離無線收發(fā)器520使用藍(lán)牙3. O或WIFI等具有一定帶寬的無線通信收發(fā)器。WIFI收發(fā)器內(nèi)置在許多筆記本電腦和移動設(shè)備中。對于臺式機(jī)，可以使用便宜的USB藍(lán)牙適配器或USB WIFI適配器。在本發(fā)明的一種推薦的實(shí)施方式中，被攝像頭捕獲的受控計(jì)算機(jī)的顯示屏幕110的圖像在傳輸前進(jìn)行壓縮和加密。在本發(fā)明的一種推薦的實(shí)施方式中，用于加密被攝像頭捕獲的受控計(jì)算機(jī)的顯示屏幕110的圖像的加密密鑰是由用戶名，密碼和變化的數(shù)據(jù)、如日期綜合生成的。在本發(fā)明的一種推薦的實(shí)施方式中，如果整個局域網(wǎng)的網(wǎng)絡(luò)連接由于交換機(jī)、路由器問題或Internet服務(wù)提供商的服務(wù)器當(dāng)機(jī)等原因已經(jīng)癱瘓，網(wǎng)絡(luò)接口 530可以基于一個新建立的網(wǎng)絡(luò)連接，例如，通過一個USB 3G適配器或內(nèi)置的3G模塊建立的3G網(wǎng)絡(luò)連接。在本發(fā)明的一種推薦的實(shí)施方式中，如果局域網(wǎng)的網(wǎng)絡(luò)連接是正常的，網(wǎng)絡(luò)接口530可以基于一個局域網(wǎng)網(wǎng)絡(luò)連接，例如，通過RJ45網(wǎng)線直接連接局域網(wǎng)內(nèi)的交換機(jī)，或者通過WIFI連接局域網(wǎng)內(nèi)的Access Point (AP)。如果受控計(jì)算機(jī)100在請求了遠(yuǎn)程帶外管理服務(wù)后被關(guān)機(jī)或休眠，輔助計(jì)算機(jī)500可以通過發(fā)送一個wake-on-LAN或者wake-on-wireless_LAN包將受控計(jì)算機(jī)喚醒，條件是，受控計(jì)算機(jī)100和輔助計(jì)算機(jī)500連接了相同的交換機(jī)或者AP。如果受控計(jì)算機(jī)100內(nèi)置了英特爾主動管理技術(shù)(Active managementtechnology, AMT),或者報(bào)警標(biāo)準(zhǔn)格式(Alert Standard Format)并且被配置激活,在本發(fā)明的一種推薦的實(shí)施方式中，受控計(jì)算機(jī)100通過AMT或ASF的電源管理功能被強(qiáng)行重啟動或喚醒，如果受控計(jì)算機(jī)100在請求了遠(yuǎn)程帶外管理服務(wù)后死機(jī)、藍(lán)屏、被關(guān)機(jī)或休眠。當(dāng)輔助計(jì)算機(jī)500無法通過現(xiàn)有網(wǎng)絡(luò)資源、而需要建立額外的網(wǎng)絡(luò)連接來訪問遠(yuǎn)程控制臺600時，在本發(fā)明的一種推薦的實(shí)施方式中，內(nèi)置3G模塊的移動設(shè)備被采用作為輔助計(jì)算機(jī)500，來節(jié)省一個單獨(dú)的USB3G適配器。在本發(fā)明的一種推薦的實(shí)施方式中，內(nèi)置藍(lán)牙模塊和攝像頭的筆記本電腦或移動設(shè)備被采用作為輔助計(jì)算機(jī)500。這樣，就不再需要一個單獨(dú)的USB藍(lán)牙適配器和單獨(dú)USB攝像頭。當(dāng)移動設(shè)備作為輔助計(jì)算機(jī)500時，在本發(fā)明的一種推薦的實(shí)施方式中，移動設(shè)備采用Mac操作系統(tǒng)或Android操作系統(tǒng)。這些操作系統(tǒng)具有豐富的和友好的應(yīng)用程序接□。當(dāng)一個具有Mac操作系統(tǒng)或Android操作系統(tǒng)的移動設(shè)備作為輔助計(jì)算機(jī)500時，在本發(fā)明的一種推薦的實(shí)施方式中，代理模塊540通過蘋果的AppStore，或谷歌Android應(yīng)用程序商店安裝在移動設(shè)備。在本發(fā)明的一種推薦的實(shí)施方式中，輔助計(jì)算機(jī)500中的代理模塊540通過80端口或443端口連接遠(yuǎn)程控制臺600。 遠(yuǎn)程控制臺600包括服務(wù)注冊模塊610，請求認(rèn)證模塊620，軟件資源中心630，虛擬的輸入設(shè)備驅(qū)動程序640,圖形用戶界面(graphic user interface,⑶I) 650,即時消息通信會話管理660，遠(yuǎn)程操作管理程序670，網(wǎng)絡(luò)接口 680和鍵盤和鼠標(biāo)681。遠(yuǎn)程操作管理程序670調(diào)用服務(wù)注冊模塊610以評估輔助計(jì)算機(jī)500發(fā)送的遠(yuǎn)程
帶外管理服務(wù)注冊請求。遠(yuǎn)程操作管理程序670調(diào)用服務(wù)認(rèn)證模塊620來驗(yàn)證輔助計(jì)算機(jī)500發(fā)送的遠(yuǎn)程帶外管理服務(wù)請求。在本發(fā)明的一種推薦的實(shí)施方式中，請求認(rèn)證模塊620使用，但不局限于，用戶名和密碼驗(yàn)證。當(dāng)身份驗(yàn)證通過，遠(yuǎn)程操作管理程序670接收捕獲的受控計(jì)算機(jī)電腦顯示屏的圖像，并顯示在圖形用戶界面650上。輸入設(shè)備鉤子程序640捕獲IT工程師的鍵盤和鼠標(biāo)輸入。遠(yuǎn)程操作管理程序670獲得與特定遠(yuǎn)程帶外管理會話相關(guān)的鍵盤或鼠標(biāo)事件，將鍵盤和鼠標(biāo)事件編碼，然后通過輔助計(jì)算機(jī)500發(fā)送到USB HID模擬器200。遠(yuǎn)程操作管理程序670接收代理模塊540轉(zhuǎn)發(fā)的USB存儲鏡像器300的讀請求，在軟件資源中心630讀取相應(yīng)數(shù)據(jù)，將數(shù)據(jù)通過輔助計(jì)算機(jī)500發(fā)送回USB存儲鏡像器300。遠(yuǎn)程操作管理程序670接收代理模塊540轉(zhuǎn)發(fā)的USB存儲鏡像器300的寫請求，獲得協(xié)助進(jìn)程180發(fā)送的抓屏圖像數(shù)據(jù)，將數(shù)據(jù)顯示在圖形用戶界面650上。遠(yuǎn)程IT工程師690是具有專業(yè)的IT系統(tǒng)維護(hù)知識的專家，其掌握得知識領(lǐng)域與遠(yuǎn)程帶外管理請求中的問題描述相匹配。遠(yuǎn)程操作管理程序670調(diào)用即時消息通信會話管理660來建立一個即時通信會話，將IT工程師的文字或語音指令發(fā)送至輔助計(jì)算機(jī)500，指示本地協(xié)助人員輸入本地帳戶密碼，按電源按鈕重啟動，糾正攝像頭的位置，等等。在本發(fā)明的一種推薦的實(shí)施方式中，被捕獲的受控計(jì)算機(jī)顯示屏幕110的圖像在被顯示在圖形用戶界面650前，進(jìn)行解壓和解密。在本發(fā)明的一種推薦的實(shí)施方式中，用于解密的密鑰是由用戶名，密碼和變化的數(shù)據(jù)、如日期綜合生成的。在本發(fā)明的一種推薦的實(shí)施方式中，在遠(yuǎn)程控制臺600和輔助計(jì)算機(jī)500之間，有一個時間校正協(xié)議以同步雙方的時間、日期。在本發(fā)明的一種推薦的實(shí)施方式中，有一個鼠標(biāo)定位系統(tǒng)以計(jì)算受控計(jì)算機(jī)顯示屏幕110和圖形用戶界面650的大小比例。在本發(fā)明的一種推薦的實(shí)施方式中，有一個鼠標(biāo)定位系統(tǒng)用于計(jì)算受控計(jì)算機(jī)被攝像頭拍攝到的顯示屏幕110。例如，通過用鼠標(biāo)點(diǎn)擊受控計(jì)算機(jī)顯示屏幕的四角來計(jì)算大小比例。在本發(fā)明的一種推薦的實(shí)施方式中，在遠(yuǎn)程控制臺的圖形用戶界面650上有一個暫停按鈕，用于控制輔助計(jì)算機(jī)500暫停捕獲、發(fā)送受控計(jì)算機(jī)顯示屏幕110的圖像。例如，當(dāng)受控計(jì)算機(jī)在進(jìn)行反病毒掃描等長時間無需干涉的操作時，遠(yuǎn)處控制臺的圖形用戶界面650通知輔助計(jì)算機(jī)暫停捕獲及發(fā)送受控計(jì)算機(jī)顯示屏幕的圖像。在本發(fā)明的一種推薦的實(shí)施方式中，由于用攝像頭拍攝的顯示屏幕模糊不清，一般情況下，僅僅用于在可執(zhí)行環(huán)境下啟動一個存儲鏡像器中的協(xié)助進(jìn)程。該協(xié)助進(jìn)程在受控計(jì)算機(jī)處于圖像模式下、將清晰的屏幕圖像抓取并寫入存儲鏡像器，在受控計(jì)算機(jī)處于 命令模式下、將Telnet轉(zhuǎn)發(fā)到存儲鏡像器，這些數(shù)據(jù)最終被傳送到遠(yuǎn)程控制臺、用于遠(yuǎn)程 IT工程的對受控計(jì)算機(jī)的操作、診斷及修復(fù)。當(dāng)受控計(jì)算機(jī)處于無法運(yùn)行該協(xié)助進(jìn)程的階段，比如BIOS設(shè)置、Windows登錄、啟動菜單選擇等階段，在遠(yuǎn)程控制臺上，一個具有相同硬件或軟件的計(jì)算機(jī)運(yùn)行在相同的階段，該計(jì)算機(jī)的清晰的屏幕可以用來了解攝像頭拍攝的模糊的圖像的內(nèi)容、并幫助遠(yuǎn)程IT工程師通過攝像頭拍攝的模糊圖像完成配置操作。這些清晰的屏幕數(shù)據(jù)將通過VGA sniffer等工具被保存下來，用于將來協(xié)助在相同硬軟件、相同階段下的遠(yuǎn)程帶外操作。當(dāng)移動設(shè)備作為輔助計(jì)算機(jī)500時，USB HID模擬器200或USB存儲鏡像器300可以通過軟件來實(shí)現(xiàn)，如果該移動設(shè)備具有USB控制器并提供定制的USB固件處理程序的接□。獨(dú)立的USB攝像頭410可以被一個移動電話，智能電話，個人數(shù)字助理，或筆記本電腦上的內(nèi)置攝像頭代替。當(dāng)使用一個內(nèi)置的攝像頭時，那個移動電話，智能電話，個人數(shù)字助理，或筆記本電腦上需要安裝一個代理程序。代理程序通過有線電纜，或通過無線通信，例如藍(lán)牙，WIFI等，將拍攝的受控計(jì)算機(jī)顯示屏幕110的圖像傳送到輔助計(jì)算機(jī)500。獨(dú)立的USB藍(lán)牙適配器也可以被一個移動電話，智能電話，個人數(shù)字助理，或筆記本電腦上的內(nèi)置的藍(lán)牙模塊代替。同樣，當(dāng)使用一個內(nèi)置的藍(lán)牙模塊時，那個移動電話，智能電話，個人數(shù)字助理，或筆記本電腦上需要安裝一個代理程序。代理程序通過有線電纜，或通過無線通信，例如WIFI，接收到從輔助計(jì)算機(jī)500發(fā)送來的遠(yuǎn)程的鍵盤、鼠標(biāo)輸入、或者遠(yuǎn)程的軟件資源，然后再將這些數(shù)據(jù)轉(zhuǎn)發(fā)到USB HID模擬器或者USB存儲鏡像器。如果用戶手上已經(jīng)有一個遵循公開規(guī)范的無線鍵盤或鼠標(biāo)，而且該規(guī)范明確定義了無線鍵盤或鼠標(biāo)與接收器之間的通信，USB HID模擬器就可以被省掉。輔助計(jì)算機(jī)500可以控制短距離無線發(fā)收器520按照公開的規(guī)范發(fā)送遠(yuǎn)程IT工程師的鍵盤或鼠標(biāo)輸入到已有的無線鍵盤或鼠標(biāo)的接收器。類似的，如果用戶手上已經(jīng)有一個無線鍵盤或鼠標(biāo)，而且該無線鍵盤或鼠標(biāo)的制造商提供了能向接收器發(fā)送鍵盤或鼠標(biāo)事件的私有接口，可以運(yùn)行在臺式機(jī)、筆記本或移動設(shè)備上，USB HID模擬器同樣可以被省掉。輔助計(jì)算機(jī)500可以調(diào)用私有接口、控制短距離無線發(fā)收器520發(fā)送遠(yuǎn)程IT工程師的鍵盤或鼠標(biāo)輸入到已有的無線鍵盤或鼠標(biāo)的接收器。
在本發(fā)明的一種推薦的實(shí)施方式中，輔助計(jì)算機(jī)500不應(yīng)含有任何機(jī)密數(shù)據(jù)，或重要的實(shí)用程序；輔助計(jì)算機(jī)500應(yīng)在進(jìn)行遠(yuǎn)程帶外管理之前和之后被重置到出廠模式或恢復(fù)到一個干凈的系統(tǒng)，以避免在進(jìn)行遠(yuǎn)程帶外管理過程中輔助計(jì)算機(jī)500被病毒、木馬
或后門程序感染、控制，進(jìn)而使受控計(jì)算機(jī)100數(shù)據(jù)受損或機(jī)密數(shù)據(jù)泄露。
權(quán)利要求
1.一種輕量級的、具有遠(yuǎn)程軟件資源鏡像的遠(yuǎn)程計(jì)算機(jī)帶外管理方法包括 一、連接在輔助計(jì)算機(jī)上的攝像頭擺放在受控計(jì)算機(jī)的顯示屏幕前面； 二、輔助計(jì)算機(jī)控制攝像頭，連續(xù)拍攝受控計(jì)算機(jī)的顯示屏幕，并將拍攝的圖像通過網(wǎng)絡(luò)傳輸?shù)竭h(yuǎn)程控制臺； 三、在遠(yuǎn)程控制臺上，受控計(jì)算機(jī)顯示屏幕的圖像顯示在的一個圖形用戶界面上； 四、遠(yuǎn)程IT工程師將包含診斷、修復(fù)工具的軟件資源映射至存儲鏡像器； 五、遠(yuǎn)程IT工程師通過鼠標(biāo)和鍵盤操作顯示受控計(jì)算機(jī)顯示屏幕圖像的圖形用戶界面，運(yùn)行存儲鏡像器中遠(yuǎn)程映射的軟件資源，進(jìn)行診斷和恢復(fù)； 六、遠(yuǎn)程IT工程師的鍵盤和鼠標(biāo)的操作被捕獲、發(fā)送到輔助計(jì)算機(jī)，通過輔助計(jì)算機(jī)轉(zhuǎn)發(fā)到鍵盤和鼠標(biāo)模擬器； 七、鍵盤和鼠標(biāo)模擬器將遠(yuǎn)程鍵盤和鼠標(biāo)的操作上報(bào)至受控計(jì)算機(jī)； 八、用攝像頭拍攝的顯示屏幕模糊不清，僅僅用于在可執(zhí)行環(huán)境下啟動一個存儲鏡像器中的協(xié)助進(jìn)程； 九、一個本地工作人員在需要的時候?qū)⑴c遠(yuǎn)程計(jì)算機(jī)的帶外維護(hù)的會話，包括部署攝像頭、鼠標(biāo)和鍵盤模擬器、存儲鏡像器、運(yùn)行協(xié)助進(jìn)程等； 十、上述步驟二至步驟九重復(fù)次序進(jìn)行，直到遠(yuǎn)程計(jì)算機(jī)帶外管理結(jié)束。
2.在上述聲明I中包括一個遠(yuǎn)程IT工程師可以同時進(jìn)行多個遠(yuǎn)程計(jì)算機(jī)帶外管理會話，一個受控計(jì)算機(jī)可以由多個遠(yuǎn)程IT工程師聯(lián)合診斷；在拍攝的受控計(jì)算機(jī)顯示屏幕的圖像被傳送到遠(yuǎn)程控制臺前，這些圖像可以選擇被壓縮、加密；一個鼠標(biāo)定位系統(tǒng)用于計(jì)算受控計(jì)算機(jī)顯示屏幕分辨率和遠(yuǎn)程控制臺上圖形用戶界面的大小比例；另一個鼠標(biāo)定位系統(tǒng)用于計(jì)算受控計(jì)算機(jī)被攝像頭拍攝到的顯示屏幕和實(shí)際鼠標(biāo)精度的絕對值的大小比例；遠(yuǎn)程控制臺可以控制輔助計(jì)算機(jī)暫停捕獲、發(fā)送受控計(jì)算機(jī)顯示屏幕的圖像。
3.在上述聲明I中，通過輔助計(jì)算機(jī)申請遠(yuǎn)程帶外管理服務(wù)的時候需要進(jìn)行認(rèn)證。認(rèn)證方式包括用戶名密碼認(rèn)證、證書認(rèn)證、物理USB key認(rèn)證等；另外，帶外管理服務(wù)可以包括一觸式模式和協(xié)助式模式。在一觸式模式下，本地協(xié)助人員需要安裝攝像頭、鼠標(biāo)和鍵盤模擬器、存儲鏡像器，運(yùn)行輔助計(jì)算機(jī)上軟件后就無需參與，一觸式模式適合于需要多次系統(tǒng)重啟動的計(jì)算機(jī)故障診斷的遠(yuǎn)程帶外維護(hù)；協(xié)助式模式下，本地協(xié)助人員安裝除了攝像頭外的其他設(shè)備，手動運(yùn)行協(xié)助進(jìn)程，協(xié)助式模式適合于無需系統(tǒng)重啟動的網(wǎng)絡(luò)設(shè)備診斷等遠(yuǎn)程帶外維護(hù)。在這兩種模式中，為便于安裝和使用，攝像頭可以采用具有一定精度的USB數(shù)碼攝像頭；攝像頭還可以采用筆記本電腦或移動設(shè)備上、具有一定精度的的內(nèi)置攝像頭；攝像頭可以進(jìn)一步集成在USB存儲鏡像器器中；攝像頭或者內(nèi)置攝像頭所在的設(shè)備應(yīng)安裝在可調(diào)整支架上以對準(zhǔn)受控的計(jì)算機(jī)的顯示屏幕。
4.在上述聲明I的步驟四中，存儲鏡像器可以是一個硬件USB存儲設(shè)備。存儲鏡像器通過以下方式獲得遠(yuǎn)程磁盤的讀寫、包括讀取遠(yuǎn)程軟件資源數(shù)據(jù)和將受控計(jì)算機(jī)上抓取屏幕圖像寫入遠(yuǎn)程控制臺存儲鏡像器接收來自USB主機(jī)，即受控計(jì)算機(jī)，的讀或?qū)懨?，并將命令通過輔助計(jì)算機(jī)轉(zhuǎn)發(fā)到遠(yuǎn)程控制臺；遠(yuǎn)程控制臺在預(yù)先指定的數(shù)據(jù)區(qū)域處執(zhí)行該命令，將數(shù)據(jù)讀出或?qū)懭?，并通過輔助計(jì)算機(jī)發(fā)送數(shù)據(jù)及執(zhí)行結(jié)果到USB存儲鏡像器；USB存儲鏡像器向USB主機(jī)返回的數(shù)據(jù)，就好像數(shù)據(jù)是存在本地的一個真實(shí)的USB存儲設(shè)備上。同時，在遠(yuǎn)程控制臺上，存儲鏡像器可以被通過軟件方式配置為一個USB⑶/DVD設(shè)備，或者USB閃存設(shè)備，也可以通過軟件配置硬件開關(guān)，在硬件電路上連接或斷開和USB主機(jī)的連接，以防止在系統(tǒng)啟動階段誤啟動到USB存儲鏡像器上。
5.在上述聲明I的步驟四中，USB存儲鏡像器可以被配置為一個USB⑶/DVD設(shè)備、映射到遠(yuǎn)程的⑶/DVD映像文件，用于和帶外維護(hù)無關(guān)的一些應(yīng)用中，比如，在本地?zé)o⑶/DVD光驅(qū)的情況下，通過USB存儲鏡像器，將系統(tǒng)啟動到遠(yuǎn)程映射的可啟動Windows/Linux安裝光盤并實(shí)現(xiàn)安裝。
6.在上述聲明I的步驟七中，鼠標(biāo)和鍵盤模擬器可以是一個USB硬件，也可以通過軟件實(shí)現(xiàn)，包括，實(shí)現(xiàn)在一個具有USB控制器并提供定制的USB固件處理程序接口的移動設(shè)備上；實(shí)現(xiàn)在輔助計(jì)算機(jī)上，條件是，用戶手上已經(jīng)有一個遵循公開通信規(guī)范的無線鍵盤或鼠標(biāo)，或者制造商提供了能向接收器發(fā)送鍵盤或鼠標(biāo)事件的私有接口的無線鍵盤或鼠標(biāo)。
7.在上述聲明I的步驟四中的存儲鏡像器和步驟七中的鍵盤和鼠標(biāo)模擬器可以實(shí) 現(xiàn)在同一個USB硬件設(shè)備上，共享相同的微型處理器、內(nèi)存和短距離無線收發(fā)器，通過USBhub,或者，通過分別報(bào)告兩種不同的USB設(shè)備類型，來實(shí)現(xiàn)在一個USB端口上的兩個USB設(shè)備。其中，微型處理器可以采用MSC-51系列單片機(jī)；短距離無線收發(fā)器可以采用藍(lán)牙2. 0等2. 4G無線通信，也可以用藍(lán)牙3. 0，WIFI來提高帶寬。
8.在上述聲明I的步驟八中，用攝像頭拍攝的顯示屏幕模糊不清，一般情況下，僅僅用于在可執(zhí)行環(huán)境下啟動一個存儲鏡像器中的協(xié)助進(jìn)程。該協(xié)助進(jìn)程在受控計(jì)算機(jī)處于圖像模式下、將清晰的屏幕圖像抓取并寫入存儲鏡像器，在受控計(jì)算機(jī)處于命令模式下、將Telnet轉(zhuǎn)發(fā)到存儲鏡像器，這些數(shù)據(jù)最終被傳送到遠(yuǎn)程控制臺、用于遠(yuǎn)程IT工程的對受控計(jì)算機(jī)的操作、診斷及修復(fù)。當(dāng)受控計(jì)算機(jī)處于無法運(yùn)行該協(xié)助進(jìn)程的階段，比如BIOS設(shè)置、Windows登錄、啟動菜單選擇等階段，在遠(yuǎn)程控制臺上，一個具有相同硬件或軟件的計(jì)算機(jī)運(yùn)行在相同的階段，該計(jì)算機(jī)的清晰的屏幕可以用來了解攝像頭拍攝的模糊的圖像的內(nèi)容、并幫助遠(yuǎn)程IT工程師通過攝像頭拍攝的模糊圖像完成配置操作。這些清晰的屏幕數(shù)據(jù)將通過VGA sniffer等工具被保存下來，用于將來協(xié)助在相同硬軟件、相同階段下的遠(yuǎn)程帶外操作。
9.在上述聲明I中，如果受控計(jì)算機(jī)在請求了遠(yuǎn)程帶外管理服務(wù)后藍(lán)屏、死機(jī)、被關(guān)機(jī)或休眠，輔助計(jì)算機(jī)可以通過發(fā)送一個Intel主動管理技術(shù)或報(bào)警標(biāo)準(zhǔn)格式電源管理功能將受控計(jì)算機(jī)強(qiáng)行重啟動或喚醒；如果受控計(jì)算機(jī)在請求了遠(yuǎn)程帶外管理服務(wù)后被關(guān)機(jī)或休眠，輔助計(jì)算機(jī)可以通過發(fā)送一個wake-on-LAN,或者wake-on-wireless-LAN將受控計(jì)算機(jī)強(qiáng)行喚醒；實(shí)現(xiàn)上述功能的條件是，受控計(jì)算機(jī)和輔助計(jì)算機(jī)連接了相同的交換機(jī)或者 Access Point。
10.在上述聲明I中，如果整個局域網(wǎng)的網(wǎng)絡(luò)連接由于內(nèi)部交換機(jī)、路由器問題或Internet服務(wù)提供商的服務(wù)器當(dāng)機(jī)等原因已經(jīng)癱瘓，輔助計(jì)算機(jī)可以建立一個新的網(wǎng)絡(luò)連接來保證和遠(yuǎn)程控制臺的通信，包括通過輔助計(jì)算機(jī)的內(nèi)置模塊、或者一個單獨(dú)的USB網(wǎng)絡(luò)適配器來建立GPRS，Modem, Edge，3G，4G等網(wǎng)絡(luò)連接；另外，輔助計(jì)算機(jī)在連接遠(yuǎn)程控制臺時采用80端口或443端口以防止網(wǎng)絡(luò)防火墻策略的修改帶來的安全問題。同時，輔助計(jì)算機(jī)應(yīng)在進(jìn)行遠(yuǎn)程帶外管理之前和之后被重置到出廠模式或恢復(fù)到一個干凈的系統(tǒng)，以避免在進(jìn)行遠(yuǎn)程帶外管理過程中輔助計(jì)算機(jī)被病毒、木馬或后門程序感染、控制，進(jìn)而使受控計(jì)算機(jī)數(shù)據(jù)受損或機(jī)密數(shù)據(jù)泄露。
全文摘要
本發(fā)明提供了一種輕量級的技術(shù)解決方案以實(shí)現(xiàn)簡單易用、高度可靠、并只需要低成本的設(shè)施的遠(yuǎn)程計(jì)算機(jī)帶外管理。本發(fā)明包括一個攝像頭，一個鍵盤和鼠標(biāo)模擬器，一個遠(yuǎn)程軟件資源鏡像器，一個輔助計(jì)算機(jī)和一個遠(yuǎn)程控制臺。在本發(fā)明中，即使在受管理計(jì)算機(jī)網(wǎng)絡(luò)無法連接、操作系統(tǒng)崩潰、硬盤損壞，甚至整個局域網(wǎng)的網(wǎng)絡(luò)連接都癱瘓時，遠(yuǎn)程IT工程師都可以通過鍵盤或鼠標(biāo)直接操作受管理計(jì)算機(jī)，并利用遠(yuǎn)程軟件資源對受管理計(jì)算機(jī)進(jìn)行診斷和修復(fù)。
文檔編號H04L12/24GK102857361SQ20111019251
公開日2013年1月2日 申請日期2011年7月2日 優(yōu)先權(quán)日2011年7月2日
發(fā)明者楊源杰 申請人:楊源杰