所公开的数据处理系统中，所述浏览器能够周期性地以异步调用的方式查询所述结果集，并将其显示给用户。
[0025]优选地，在本发明所公开的数据处理系统中，所述客户端2是B/S模式中的服务器，并且其中，所述浏览器和所述客户端之间以异步HTTP请求的方式进行通信。
[0026]优选地，在本发明所公开的数据处理系统中，所述客户端2在所述命令集中的命令均被执行完成后终止与其相对应的所述会话实例。
[0027]由上可见，本发明所公开的数据处理系统具有下列优点:(1)由于采用万维网浏览器作为人机交互界面，故具有良好的易用性和适用性；(2)由于客户端被作为浏览器和目标主机之间的中间部件，故其可以对命令集进行过滤、审查和预置，从而能够有效地防止非法命令以及人为错误对目标主机的影响，并且可以防止敏感端口(例如22端口)的暴露，由此显著地提高了数据处理系统的安全性。
[0028]如图1所示，本发明公开了一种基于SSH协议的客户端2，所述客户端2能够经由与目标主机3的数据通信依次处理接收到的来自浏览器I的数据处理请求中的命令集中的每个命令，并基于处理结果构造与所述命令集相对应的结果集以供所述浏览器I读取。其中，所述客户端2基于SSH协议与所述目标主机3进行数据通信(示例性地，SSH调用方式可以是ssh shell或ssh exec,并且socket连接方式可以是长连接或短连接)。
[0029]优选地，本发明所公开的客户端2在接收到来自所述浏览器I的所述数据处理请求后生成与其相对应的会话实例，随后启动相关的工作进程以实现与所述目标主机3的数据通信过程和会话管理过程。
[0030]优选地，在本发明所公开的客户端2中，所述工作进程被启动后以同步调用的方式依次执行所述命令集中的每一个命令，并基于执行结果构造所述结果集，其中，与执行相同命令集中的每个命令相关的所有同步调用过程使用相同的会话标识(即与所述数据处理请求相对应的会话实例的标识)。
[0031]优选地，在本发明所公开的客户端2中，所述工作进程进一步执行如下命令处理过程:(1)查询所述命令集以获取当前需要执行的命令；(2)将所述当前需要执行的命令进行编码转换后作为一个或多个读/写任务，并基于SSH协议与所述目标主机进行数据通信以执行所述一个或多个读/写任务；(3)确定SSH socket I/O端口的类型，并且如果SSHsocket I/O端口是阻塞型的,则在写任务结束后执行读任务,而如果SSH socket I/O端口是非阻塞型的，则在写任务开始时启动读任务，其中，以如下方式执行读任务:通过定长轮询的方式检测所述目标主机返回的数据报文中是否出现命令界定符，并且如果出现命令界定符，则确认与执行该命令相关的同步调用过程结束，并且随后开始执行相关的控制过程；
(4)在确认与执行该命令相关的同步调用过程结束后，将针对该命令的执行结果进行编码转换后写入所述结果集中；(5)查询所述命令集以获取下一条需要执行的命令，如果存在下一条需要执行的命令，则将其作为当前需要执行的命令并返回步骤(2)，如果所述命令集中的所有命令均已被执行，则终止命令处理过程。
[0032]优选地，本发明所公开的客户端2能够在所述工作进程执行过程中接收来自所述浏览器I的控制指令(诸如暂停指令、停止指令等等)以修改所述会话实例的相关标志位的状态值，以便所述工作进程能够在所述读/写任务的间隙根据所述相关标志位的状态值执行相关的动作(诸如等待、退出等等)。
[0033]优选地，在本发明所公开的客户端2中，所述定长轮询过程如下:以指定的长度对当前需要执行的命令及其执行结果的数据流进行分割，以隐式地将其分割成多个读/写任务，其中，以如下方式实现命令界定:在读任务中，通过判断命令界定符的存在来标记命令执行结果的结束(即一个完整的命令执行过程的结束)。
[0034]优选地，本发明所公开的客户端2是B/S模式中的服务器，并且其中，所述浏览器和所述客户端之间以异步HTTP请求的方式进行通信。
[0035]优选地，本发明所公开的客户端2能够在所述命令集中的命令均被执行完成后终止与其相对应的所述会话实例。
[0036]尽管本发明是通过上述的优选实施方式进行描述的，但是其实现形式并不局限于上述的实施方式。应该认识到:在不脱离本发明主旨和范围的情况下，本领域技术人员可以对本发明做出不同的变化和修改。
【主权项】
1.一种数据处理系统，所述数据处理系统包括: 浏览器，所述浏览器基于用户指令构造数据处理请求并将所述数据处理请求传送到客户端，其中，所述数据处理请求包含由待处理的至少一个命令组成的命令集； 客户端，所述客户端经由与目标主机的数据通信依次处理接收到的所述数据处理请求中的命令集中的每个命令，并基于处理结果构造与所述命令集相对应的结果集以供所述浏览器读取； 目标主机，所述目标主机协助所述客户端完成对所述命令集中的每个命令的处理； 其中，所述客户端基于SSH协议与所述目标主机进行数据通信。
2.根据权利要求1所述的数据处理系统，其特征在于，所述客户端在接收到来自所述浏览器的所述数据处理请求后生成与其相对应的会话实例，随后启动相关的工作进程以实现与所述目标主机的数据通信过程和会话管理过程。
3.根据权利要求2所述的数据处理系统，其特征在于，所述工作进程被启动后以同步调用的方式依次执行所述命令集中的每一个命令，并基于执行结果构造所述结果集，其中，与执行相同命令集中的每个命令相关的所有同步调用过程使用相同的会话标识。
4.根据权利要求3所述的数据处理系统，其特征在于，所述工作进程进一步执行如下命令处理过程:(1)查询所述命令集以获取当前需要执行的命令；(2)将所述当前需要执行的命令进行编码转换后作为一个或多个读/写任务，并基于SSH协议与所述目标主机进行数据通信以执行所述一个或多个读/写任务；(3)确定SSH socket I/O端口的类型，并且如果SSH socket I/O端口是阻塞型的，则在写任务结束后执行读任务,而如果SSH socket I/O端口是非阻塞型的，则在写任务开始时启动读任务，其中，以如下方式执行读任务:通过定长轮询的方式检测所述目标主机返回的数据报文中是否出现命令界定符，并且如果出现命令界定符，则确认与执行该命令相关的同步调用过程结束，并且随后开始执行相关的控制过程；(4)在确认与执行该命令相关的同步调用过程结束后，将针对该命令的执行结果进行编码转换后写入所述结果集中；(5)查询所述命令集以获取下一条需要执行的命令，如果存在下一条需要执行的命令，则将其作为当前需要执行的命令并返回步骤(2)，如果所述命令集中的所有命令均已被执行，则终止命令处理过程。
5.根据权利要求4所述的数据处理系统，其特征在于，在所述工作进程执行过程中，所述浏览器能够基于用户命令向所述客户端发送控制指令以修改所述会话实例的相关标志位的状态值，以便所述工作进程能够在所述读/写任务的间隙根据所述相关标志位的状态值执行相关的动作。
6.根据权利要求5所述的数据处理系统，其特征在于，所述定长轮询过程如下:以指定的长度对当前需要执行的命令及其执行结果的数据流进行分割，以隐式地将其分割成多个读/写任务，其中，以如下方式实现命令界定:在读任务中，通过判断命令界定符的存在来标记命令执行结果的结束。
7.根据权利要求6所述的数据处理系统，其特征在于，所述浏览器能够周期性地以异步调用的方式查询所述结果集，并将其显示给用户。
8.根据权利要求7所述的数据处理系统，其特征在于，所述客户端是B/S模式中的服务器，并且其中，所述浏览器和所述客户端之间以异步HTTP请求的方式进行通信。
9.根据权利要求8所述的数据处理系统，其特征在于，所述客户端在所述命令集中的命令均被执行完成后终止与其相对应的所述会话实例。
10.一种基于SSH协议的客户端，所述客户端能够经由与目标主机的数据通信依次处理接收到的来自浏览器的数据处理请求中的命令集中的每个命令，并基于处理结果构造与所述命令集相对应的结果集以供所述浏览器读取，其中，所述客户端基于SSH协议与所述目标主机进行数据通信。
【专利摘要】本发明提出了数据处理系统及客户端装置。其中，所述客户端能够经由与目标主机的数据通信依次处理接收到的来自浏览器的数据处理请求中的命令集中的每个命令，并基于处理结果构造与所述命令集相对应的结果集以供所述浏览器读取，其中，所述客户端基于SSH协议与所述目标主机进行数据通信。本发明所公开的数据处理系统及客户端装置具有良好的易用性和适用性以及高的安全性。
【IPC分类】H04L29-08, H04L29-06
【公开号】CN104639574
【申请号】CN201310550376
【发明人】郝建明, 张园园, 秦京, 路敬原
【申请人】中国银联股份有限公司
【公开日】2015年5月20日
【申请日】2013年11月8日