一种远程接入VPN的方法和设备与流程

本发明涉及通信技术领域，特别涉及一种远程接入vpn的方法和设备。

背景技术：

vpn(virtualprivatenetwork，虚拟专用网络)是一种在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。vpn网关通过对数据包的加密和数据包目标地址的转换实现远程访问。vpn有多种分类方式，主要是按协议进行分类。vpn可通过服务器、硬件、软件等多种方式实现。

vpn具有成本低，易于使用的特点。

现在便携设备远程办公需求日益旺盛，尤其是运维人员为了实现及时响应，需要便携设备安全地接入系统，并完成对服务器文件等操作。因此便携设备通过多种协议接入远程操作系统对于系统稳定性十分重要。

目前android(安卓)系统仅支持ipsec(internetprotocolsecurity，因特网连接协议)等公有的vpn协议。对于多家交换设备提供商的私有的vpn接入协议，很多vpn接入协议不支持安卓操作系统。

综上所述，目前一些终端的操作系统不支持交换设备提供商私有的vpn接入协议，无法接入vpn。

技术实现要素：

本发明提供一种远程接入vpn的方法和设备，用以解决现有技术中存在的目前一些终端的操作系统不支持交换设备提供商私有的vpn接入协议，无法接入vpn的问题。

第一方面，本发明实施例提供的一种远程接入vpn的方法包括：

终端与防火墙建立虚拟专用网络vpn通道后，确定协议集合中用户需要使用的vpn接入协议；

所述终端根据所述用户选择的vpn接入协议与服务器建立远程连接。

上述方法，在终端的协议集合中汇集了多种vpn接入协议，当vpn通道建立成功后，用户根据自己的需要选择一种vpn接入协议，终端根据用户选择的vpn接入协议与服务器建立远程连接，在终端集成了多种交换设备提供商私有的vpn接入协议，使得终端的操作系统可以支持多种vpn接入协议，从而可以接入支持不同协议的交换设备。

在一种可能的实现方式中，所述终端确定协议集合中用户需要使用的vpn接入协议之前，还包括：

所述终端向所述防火墙请求所述用户选择的vpn协议类型对应的协议参数；

所述终端从所述防火墙返回的与所述用户选择的vpn协议类型对应的vpn协议参数中确定所述用户选择的vpn协议参数；

所述终端根据所述用户选择的vpn协议参数确定认证方式后，将用户输入的与所述认证方式对应的登录信息及所述用户选择的vpn协议参数发送给所述防火墙，以使所述防火墙根据所述认证方式对所述登录信息进行认证；

所述终端在所述防火墙对所述登录信息认证通过后，根据所述用户选择的vpn协议参数与所述防火墙建立vpn通道。

上述方法，终端的协议集合中也集成了不同类型的vpn协议，在终端与防火墙建立vpn通道之前，用户可以根据自己的需求选择vpn协议类型，与现有的只支持默认类型的vpn协议相比，更加多元化，并且根据不同的协议类型可以选择不同的认证方式等，提供了丰富的vpn登录方法。

在一种可能的实现方式中，所述终端向所述防火墙请求所述用户选择的vpn协议类型对应的协议参数，包括：

所述终端根据所述用户选择的vpn协议类型建立虚拟网卡，并通过物理网卡将所述虚拟网卡的数据包发送给所述防火墙。

上述方法，终端根据用户选择的vpn协议类型创建的虚拟网卡的数据包中包含与vpn协议类型相关的数据，终端将虚拟网卡的数据包通过物理网卡转发给防火墙，可以使防火墙根据vpn协议类型向终端返回vpn协议参数。

在一种可能的实现方式中，所述终端根据所述用户选择的vpn协议参数与所述防火墙建立vpn通道，包括：

所述终端接收所述防火墙返回的根据所述用户选择的vpn协议参数确定的网络信息；

所述终端根据所述网络信息与所述防火墙建立vpn通道。

上述方法，在终端接收防火墙返回的vpn协议参数之后，用户从这些参数中选择的一种vpn协议参数，根据用户选择的vpn协议参数，用户输入登录信息后，防火墙对用户的登录信息进行认证，认证通过后防火墙向用户返回由用户选择的vpn协议参数确定的网络信息，终端根据所述网络信息与所述防火墙建立vpn通道，即根据用户选择的vpn协议类型及vpn协议参数建立vpn通道。

在一种可能的实现方式中，所述终端与防火墙建立vpn通道后，确定协议集合中用户需要使用的vpn接入协议之前，还包括：

所述终端根据网络延时和/或数据包传输状况确定与所述防火墙建立的vpn通道稳定。

上述方法，在确定vpn通道稳定之后则可以采用稳定的通道进行通信，便于终端与服务器建立连接。

在一种可能的实现方式中，所述终端与防火墙建立vpn通道后，还包括：

若所述终端根据所述网络延时和/或数据包传输情况确定与所述防火墙建立的vpn通道不稳定，则提示所述用户切换vpn通道。

上述方法，在终端与防火墙建立vpn通道对通道的稳定性进行一个判断，如果不稳定，则可以提示用户切换一个vpn通道，采用稳定的vpn通道便于可以实现高可靠低时延的通信。

在一种可能的实现方式中，所述终端根据所述用户选择的vpn接入协议与服务器建立远程连接之后，还包括：

所述终端通过蓝牙接收到输入设备的输入指令后，若所述输入指令是预设输入指令，则根据所述用户选择的vpn接入协议将所述输入指令进行转换，并将转换后的输入指令发送给所述服务器。

上述方法，终端可以通过蓝牙接入一些输入设备，并对输入设备预设一些快捷操作，在终端配置好与这些快捷操作相对应的预设输入指令，在用户通过输入设备使用快捷操作时，终端将接收到输入指令，并判断所述输入指令是否为预设输入指令，如果是，则将接收到指令进行转换并发送给服务器，从而实现快捷操作，如果不是，则终端无需对接收到的指令进行转换，解决了对小屏幕的终端输入不方便的问题。

第二方面，本发明实施例提供的一种远程接入vpn的设备包括：至少一个处理单元以及至少一个存储单元，其中，所述存储单元存储有程序代码，当所述程序代码被所述处理单元执行时，使得所述处理单元执行下列过程：

与防火墙建立虚拟专用网络vpn通道后，确定协议集合中用户需要使用的vpn接入协议；

根据所述用户选择的vpn接入协议与服务器建立远程连接。

在一种可能的实现方式中，所述处理单元还用于：

向所述防火墙请求所述用户选择的vpn协议类型对应的协议参数；

从所述防火墙返回的与所述用户选择的vpn协议类型对应的vpn协议参数中确定所述用户选择的vpn协议参数后确定协议集合中用户需要使用的vpn接入协议；

根据所述用户选择的vpn协议参数确定认证方式后，将用户输入的与所述认证方式对应的登录信息及所述用户选择的vpn协议参数发送给所述防火墙，以使所述防火墙根据所述认证方式对所述登录信息进行认证；

在所述防火墙对所述登录信息认证通过后，根据所述用户选择的vpn协议参数与所述防火墙建立vpn通道。

在一种可能的实现方式中，所述处理单元具体用于：

根据所述用户选择的vpn协议类型建立虚拟网卡，并通过物理网卡将所述虚拟网卡的数据包发送给所述防火墙。

在一种可能的实现方式中，所述处理单元具体用于：

接收所述防火墙返回的根据所述用户选择的vpn协议参数确定的网络信息；

根据所述网络信息与所述防火墙建立vpn通道。

在一种可能的实现方式中，所述处理单元还用于：

与防火墙建立vpn通道后，根据网络延时和/或数据包传输状况确定与所述防火墙建立的vpn通道稳定。

在一种可能的实现方式中，所述处理单元还用于：

与防火墙建立vpn通道后，若根据所述网络延时和/或数据包传输情况确定与所述防火墙建立的vpn通道不稳定，则提示所述用户切换vpn通道。

在一种可能的实现方式中，所述处理单元还用于：

根据所述用户选择的vpn接入协议与服务器建立远程连接之后，通过蓝牙接收到输入设备的输入指令后，若所述输入指令是预设输入指令，则根据所述用户选择的vpn接入协议将所述输入指令进行转换，并将转换后的输入指令发送给所述服务器。

第三方面，本发明实施例还提供一种远程接入vpn的设备，该设备包括确定模块和接入模块：

确定模块，用于与防火墙建立虚拟专用网络vpn通道后，确定协议集合中用户需要使用的vpn接入协议；

接入模块，用于根据所述用户选择的vpn接入协议与服务器建立远程连接。

在一种可能的实现方式中，所述确定模块还用于：

向所述防火墙请求所述用户选择的vpn协议类型对应的协议参数；

从所述防火墙返回的与所述用户选择的vpn协议类型对应的vpn协议参数中确定所述用户选择的vpn协议参数后确定协议集合中用户需要使用的vpn接入协议；

根据所述用户选择的vpn协议参数确定认证方式后，将用户输入的与所述认证方式对应的登录信息及所述用户选择的vpn协议参数发送给所述防火墙，以使所述防火墙根据所述认证方式对所述登录信息进行认证；

在所述防火墙对所述登录信息认证通过后，根据所述用户选择的vpn协议参数与所述防火墙建立vpn通道。

在一种可能的实现方式中，所述确定模块具体用于：

根据所述用户选择的vpn协议类型建立虚拟网卡，并通过物理网卡将所述虚拟网卡的数据包发送给所述防火墙。

在一种可能的实现方式中，所述确定模块具体用于：

接收所述防火墙返回的根据所述用户选择的vpn协议参数确定的网络信息；

根据所述网络信息与所述防火墙建立vpn通道。

在一种可能的实现方式中，所述接入模块还用于：

与防火墙建立vpn通道后，根据网络延时和/或数据包传输状况确定与所述防火墙建立的vpn通道稳定。

在一种可能的实现方式中，所述接入模块还用于：

与防火墙建立vpn通道后，若根据所述网络延时和/或数据包传输情况确定与所述防火墙建立的vpn通道不稳定，则提示所述用户切换vpn通道。

在一种可能的实现方式中，所述接入模块还用于：

根据所述用户选择的vpn接入协议与服务器建立远程连接之后，通过蓝牙接收到输入设备的输入指令后，若所述输入指令是预设输入指令，则根据所述用户选择的vpn接入协议将所述输入指令进行转换，并将转换后的输入指令发送给所述服务器。

第四方面，本申请还提供一种计算机存储介质，其上存储有计算机程序，该程序被处理单元执行时实现第一方面所述方法的步骤。

第五方面，本申请还提供了一种计算装置，包括至少一个处理器；以及与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行本申请实施例提供的任一远程接入vpn的方法。

另外，第三方面至第五方面中任一种实现方式所带来的技术效果可参见第一方面中不同实现方式所带来的技术效果，此处不再赘述。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种远程接入vpn的实体架构示意图；

图2为本发明实施例提供的一种通过软件程序集成vpn协议的整体架构图；

图3为本发明实施例提供的一种远程接入vpn的方法示意图；

图4为本发明实施例提供的一种安卓系统终端与服务端通信原理图；

图5为本发明实施例提供的一种远程接入vpn的登录页面示意图；

图6a为本发明实施例提供的一种切换vpn通道提示的示意图；

图6b为本发明实施例提供的另一种切换vpn通道提示的示意图；

图6c为本发明实施例提供的另一种远程接入vpn的设备示意图；

图6d为本发明实施例提供的一种vpn接入协议提示的示意图；

图7为本发明实施例提供的一种用户设置快捷键的示意图；

图8为本发明实施例提供的一种远程接入vpn的完整方法流程图；

图9为本发明实施例提供的一种远程接入vpn的设备示意图；

图10为本发明实施例提供的另一种远程接入vpn的设备示意图；

图11为本发明实施例提供的另一种远程接入vpn的设备示意图；

图12为根据本申请实施方式的计算装置的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

下面对文中出现的一些词语进行解释：

1、本发明实施例中术语“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，a和/或b，可以表示：单独存在a，同时存在a和b，单独存在b这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。

2、本发明实施例中术语“防火墙(firewall)”是一种位于内部网络与外部网络之间的网络安全系统，一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。

3、本发明实施例中术语“ipsecvpn(internetprotocolsecurityvirtualprivatenetwork，因特网连接协议虚拟专用网络)”即指采用ipsec协议来实现远程接入的一种vpn技术，是由ietf(internetengineeringtaskforce，互联网工程任务组)定义的安全标准框架，用以提供公用和专用网络的端对端加密和验证服务。

4、本发明实施例中术语“sslvpn(securesocketslayervirtualprivatenetwork，安全套接层协议虚拟专用网络)”是解决远程用户访问公司敏感数据最简单最安全的解决技术。与复杂的ipsecvpn相比，ssl通过简单易用的方法实现信息远程连通。任何安装浏览器的机器都可以使用sslvpn，这是因为ssl内嵌在浏览器中，它不需要像传统ipsecvpn一样必须为每一台客户机安装客户端软件。

5、本发明实施例中术语“dns(domainnamesystem，域名系统)”，因特网上作为域名和ip地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的ip数串。通过主机名，最终得到该主机名对应的ip地址的过程叫做域名解析(或主机名解析)。dns协议运行在udp(userdatagramprotocol，用户数据报协议)之上，使用端口号53。

6、本发明实施例中术语“openvpn”是一个基于openssl库的应用层vpn实现。和传统vpn相比，它的优点是简单易用。openvpn允许参与建立vpn的单点使用共享金钥，电子证书，或者用户名/密码来进行身份验证。openvpn的技术核心是虚拟网卡，其次是ssl协议实现。

本发明实施例描述的应用场景是为了更加清楚的说明本发明实施例的技术方案，并不构成对于本发明实施例提供的技术方案的限定，本领域普通技术人员可知，随着新应用场景的出现，本发明实施例提供的技术方案对于类似的技术问题，同样适用。其中，在本发明的描述中，除非另有说明，“多个”的含义是两个或两个以上。

vpn指的是在公用网络上建立专用网络的技术，之所以称为虚拟网，主要是因为整个vpn网络的任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是架构在公用网络服务商所提供的网络平台，如internet(因特网)、atm(asynchronoustransfermode，异步传输模式)、framerelay(帧中继)等之上的逻辑网络，用户数据在逻辑链路中传输。它涵盖了跨共享网络或公共网络的封装、加密和身份验证链接的专用网络的扩展。vpn主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。

按vpn的应用分类可以分为三大类：

(1)accessvpn(远程接入vpn)：客户端到网关，使用公网作为骨干网在设备之间传输vpn数据流量；

(2)intranetvpn(内联网vpn)：网关到网关，通过公司的网络架构连接来自同公司的资源；

(3)extranetvpn(外联网vpn)：与合作伙伴企业网构成extranet，将一个公司与另一个公司的资源进行连接。

本发明主要针对是远程接入vpn，目前android(安卓)系统仅支持ipsec等公有的vpn协议。对于多家交换设备提供商的私有的vpn接入协议，很多vpn接入协议不支持安卓操作系统，当前运维人员无电脑运维工作困难。

因此本发明实施例一种远程接入vpn的方法和设备，通过程序集成多家交换设备提供商的私有vpn接入协议，并且适配此程序需要配合蓝牙折叠键盘和鼠标二合一等输入设备，从而实现在小屏幕上进行远程运维服务。

针对上述场景，下面结合说明书附图对本发明实施例做进一步详细描述。

如图1所示，为本发明实施例提供的一种远程接入vpn的实体架构图，其中包括终端、防火墙、交换机以及多个服务器。由于本发明在终端的程序集合中汇集了多种vpn接入协议，通过不同的vpn接入协议进而可以实现与不同厂家的服务器建立远程连接。

如图2所示，为本发明提供的一种通过软件程序集成vpn协议的整体架构图，其中，软件程序由sslvpn，ipsecvpn等vpn协议接口作为对外连接的通道，通过建立vpn通道、打通路由后，由ssh(secureshell，安全外壳协议)、rdp(remotedesktopprotocol，远程桌面协议)、vnc(virtualnetworkconsole，虚拟网络控制台)、ftp(filetransferprotocol，文件传输协议)、telnet(远程终端协议)等远程连接方式进行对远程服务器后台操作系统的连接；其中的蓝牙组件连接便携键盘鼠标二合一套件，作为必要的输入设备，以防止虚拟键盘占用太多的手机屏幕展示空间。自动化定时组件可以根据设计的策略进行定时任务推送，或者自动化故障处理。终端通过vpn连接到图1所示的防火墙设备，然后通过不同的vpn接入协议连接到防火墙之后的后端服务器和网络设备。

其中，ssh由ietf的网络工作小组(networkworkinggroup)所制定；ssh为建立在应用层和传输层基础上的安全协议。ssh是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用ssh协议可以有效防止远程管理过程中的信息泄露问题，可以通过命令行方式登录远程服务器。

ftp用于internet上的控制文件的双向传输。同时，它也是一个应用程序(application)。基于不同的操作系统有不同的ftp应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在ftp的使用当中，用户经常遇到两个概念：“下载”(download)和“上传”(upload)。“下载”文件就是从远程主机(服务器)拷贝文件至自己的计算机(终端)上；“上传”文件就是将文件从自己的计算机中拷贝至远程主机上，即用户可通过客户机程序向远程主机上传文件或是从远程主机下载文件。

rdp是一个多通道(multi-channel)的协议，用于让终端(客户端或称"本地电脑")连上提供微软终端机服务的电脑(服务器端或称"远程电脑")。

vnc是在基于unix(尤尼斯)和linux操作系统的免费的开源软件，远程控制能力强大，高效实用，可以通过远程连入unix操作系统或linux操作系统的服务器进行图形化操作。

telnet协议是tcp/ip(transmissioncontrolprotocol/internetprotocol，传输控制协议/网络之间互连的协议)协议族中的一员，是internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。telnet是常用的远程控制web服务器的方法。

如图3所示，本发明实施例的远程接入vpn的方法，具体包括以下步骤：

步骤300，终端与防火墙建立虚拟专用网络vpn通道后，确定协议集合中用户需要使用的vpn接入协议；

步骤301，所述终端根据所述用户选择的vpn接入协议与服务器建立远程连接。

通过上述方案，在终端的协议集合中汇集了多种vpn接入协议，当vpn通道建立成功后，用户根据自己的需要选择一种vpn接入协议，终端根据用户选择的vpn接入协议与服务器建立远程连接，由于本发明的终端集成了多家交换设备提供商的私有的vpn接入协议，使得终端的操作系统可以支持多种vpn接入协议，从而可以接入支持不同协议的交换设备。

在本发明实施例中，用户通过终端与远程服务器建立连接时，终端提示用户选择需要的vpn协议类型，在用户进行选择之后，终端向防火墙请求用户选择的vpn协议类型对应的协议参数，终端向防火墙请求用户选择的vpn协议类型对应的协议参数的具体过程为：终端根据用户选择的vpn协议类型建立虚拟网卡，并通过物理网卡将虚拟网卡的数据包发送给防火墙。

其中，所述协议类型包括但不限于下列的部分或全部：

sslvpn、ipsecvpn。

例如，用户在手机安卓应用市场下载安装应用程序后，打开应用程序后终端提示用户在sslvpn、ipsecvpn中选择需要的vpn协议类型，用户选择的vpn协议类型为ssl协议，即通过sslvpn与防火墙建立连接，如图4所示，在用户选择通过sslvpn与防火墙建立连接后，步骤1：程序的线程(sslvpn线程)会在终端的操作系统上根据用户所选的vpn协议类型自动建立一个虚拟网卡；步骤2：操作系统会将虚拟网卡的包含sslvpn对应的协议参数请求信息的数据包转发给物理网卡，步骤3：物理网卡将数据包转发给sslvpn的网关，在终端与vpn建立通道的过程中，图4所示服务端为防火墙，在本发明实施例中，步骤1、2、3通过openvpn开源组件实现。

在防火墙接收到sslvpn对应的协议参数请求信息的数据包后，根据防火墙中存储的vpn协议类型与协议参数的对应关系确定出与sslvpn对应的协议参数并返回给终端。

其中，vpn协议类型对应的协议参数包括但不限于下列的部分或全部：

域信息、用户登录认证方式。

可选的，所述用户登录认证方式包括认证类型及认证模式。

例如，终端接收到的防火墙返回的与用户选择的sslvpn对应的协议参数分别为：4个域信息，包括：市场部门、研发部门、测试部门、财务部门；3种用户登录认证类型，包括：ad(activedirectory，windows服务器操作系统中的目录服务)、radius(remoteauthenticationdialinuserservice，远程用户拨号认证系统)、ldap(lightweightdirectoryaccessprotocol，轻量目录访问协议)；3种用户登录认证方式：密码、证书、密码+证书。

在本发明实施例中，终端接收防火墙返回的与用户选择的vpn协议类型对应的vpn协议参数之后，终端从接收到防火墙返回的与用户选择的vpn协议类型对应的vpn协议参数中确定用户选择的vpn协议参数，并根据用户选择的vpn协议参数确定认证方式。

例如，终端接收到的防火墙返回的与用户选择的sslvpn对应的协议参数分别为：4个域信息，包括：市场部门、研发部门、测试部门、财务部门；3种用户登录认证类型，包括：ad、radius、ldap；3种用户登录认证方式：密码、证书、密码+证书。其中终端确定的用户选择的域信息为研发部门，用户登录认证类型为ad，用户登录认证方式为密码。根据用户选择的vpn协议参数确定出认证方式为：ad认证用户密码。

在本发明实施例中，终端在确定用户的认证方式后将用户输入的与认证方式对应的登录信息及用户选择的vpn协议参数发送给防火墙。具体的，终端通过物理网卡将包含登录信息及用户选择的vpn协议参数的数据包发送给防火墙。防火墙在接收到包含登录信息及用户选择的vpn协议参数的数据包之后，防火墙根据用户的认证方式判断用户的登录信息是否正确，当用户的登录信息正确时防火墙向终端返回秘钥，此时登录成功；登录成功后，防火墙返回根据所述用户选择的vpn协议参数确定的网络信息。

其中所述网络信息包括但不限于下列部分或全部：

虚拟网关、dns、路由信息。

例如，用户采用ad认证用户密码，且用户选择的域信息为市场部门，如图5所示，用户输入的用户名为：ihebut，密码为：111111，登录域为：市场部门，防火墙确定认证通过后，根据用户的域信息确定用户所在域的虚拟网关、dns和路由信息，用户在市场部门域，对应的虚拟网关为网关1，dns为ip1，路由信息：ip11、ip12、ip13、ip21、ip31、ip32、网关1、网关2、网关3。

在本发明实施例中，在本发明实施例中，终端在防火墙对登录信息认证通过后，根据用户选择的vpn协议参数与防火墙建立vpn通道。具体的，终端接收防火墙返回的根据用户选择的vpn协议参数确定的网络信息，终端根据网络信息与防火墙建立vpn通道，即vpn线程会将接收到的网络信息下发给安卓操作系统，实现最终的vpn通道建立。

可选的，终端在与防火墙进行数据通信时根据防火墙返回的秘钥加密数据包进行通信。

例如，通过openssl(opensecuresocketslayer，开放式安全套接层协议)技术将终端通过物理网卡转发给防火墙的数据包根据防火墙返回的秘钥进行加密，防火墙在接收到数据包后进行解密。

在本发明实施例中，终端与防火墙建立vpn通道后，根据网络延时和/或数据包传输状况判断与防火墙建立的vpn通道稳定。

若vpn通道不稳定，则提示用户切换vpn通道，此时用户可以通过调整分辨率清晰度等信息。

例如，终端传输给防火墙的3个数据包丢失了2个，则说明所述终端与防火墙建立的vpn通道不稳定，或者是数据传输网络延时较高，高于预设阈值，则表明所述终端与防火墙建立的vpn通道不稳定。

其中，vpn通道不稳定时用户切换vpn通道的方式有很多种，下面列举几种：

切换方式一、切换网络。

如图6a所示，当检测到vpn通道不稳定，即网络不稳定时，提示用户切换网络，则用户可以通过切换wifi(wirelessfidelity，无线保真)切换vpn通道，例如用户之前选择的要接入的vpn为ihebut，则可切换为其他的网络，例如切换为网络为chinanethebut。

切换方式二、切换vpn协议类型。

如图6b所示，当检测到vpn通道不稳定时，提示用户切换其他接入网关，用户选择的vpn协议类型为ipsec，则可切换为ssl。

切换方式三、切换网关。

如图6c所示，当检测到vpn通道不稳定时，提示用户切换其他接入网关，当前的vpn网关为网关1，则可切换为其他的网关，例如切换为网关2。

需要说明的是，本发明实施例中所列举的切换vpn通道的方式只是举例说明，任何一种可以切换vpn通道的方式都适用于本发明实施例。

如图6d所示，若vpn通道稳定，提示用户选择需要接入的远程接入方式，在用户选择vpn接入协议后确定协议集合中用户需要使用的vpn接入协议。

其中，所述vpn接入协议包括但不限于下列的部分或全部：

ssh、rdp、vnc、ftp、telnet。

针对不同的vpn接入协议，用户可以根据自己的需求进行选择，例如用户需要通过远程vpn下载文件时，则可选择ftp接入协议；例如用户只是想在家中通过远程vpn关闭公司的电脑时，则可选择ssh协议，通过命令行的方式完成操作。

可选的，在终端与服务器建立远程连接之后，调用交互窗口，加载键鼠驱动，由用户选择使用虚拟键盘还是外接的输入设备，通过蓝牙将外接的输入设备接入终端，其中所述外接的输入设备为蓝牙输入设备。

例如，打开终端与蓝牙折叠键盘和鼠标二合一设备的蓝牙，通过蓝牙将蓝牙折叠键盘和鼠标二合一设备接入终端。在用户操作蓝牙折叠键盘和鼠标二合一设备时，终端通过蓝牙接收到输入设备的输入指令，在接收到输入指令后判断所述输入指令是否为终端预设输入指令，若是，则根据用户选择的vpn接入协议将输入指令进行转换，转换成连接的服务器的操作系统可以识别的指令，并将转换后的输入指令发送给服务器，否则，终端直接将接收到的操作指令转发给连接的服务器。

例如，终端预设的输入指令为：ctrl+shift+f12：打印，ctrl+f1：截屏，ctrl+r：刷新页面，ctrl+s：保存，ctrl+shift：切换屏幕，shift+a：切换窗口，shift+b锁屏，shift+c退出。

在用户点击折叠键盘上的ctrl+f1按键时，终端通过蓝牙接收到的输入指令为ctrl+f1，通过判断确定ctrl+f1为预设的额输入指令，且用户选择的vpn接入协议为ssh，由于ssh协议的操作系统是linux，则由终端将ctrl+f1转换为linux可以识别的指令，并将是转换后的指令转发给与终端建立远程连接的服务器。

可选的，用户也可以在终端进行手动设置，由用户自己规定预设输入指令，如图7所示，切换屏幕，切换窗口，锁屏，退出等，可选的，在用户自己设置时可以向用户进行推荐，推荐一些常用的快捷键。

例如，用户在终端自己设定的预设输入指令为：ctrl+alt+z：提取消息，ctrl+alt+c：捕捉屏幕，ctrl+alt：发送消息，终端通过蓝牙接收到的输入指令为b，通过判断确定所述输入指令不是预设输入指令，则直接将实际的输入指令b转发给与终端连接的远程服务器。

可选的，如图4所示步骤4，远程协议窗口通过虚拟网卡及sslvpn建立的ssl会话进行数据通信，在终端与远程服务器建立连接之后，图4所示服务端为远程服务器，在用户通过操作与远程服务器进行远程交互时，可由用户选择是否对操作内容进行记录。

例如，终端在确定用户选择录屏记录操作内容后则录制视频记录用户对远程服务器的操作，终端确定用户选择记录键盘录入信息后，则将用户通过键盘录入的信息进行记录。

例如，终端在确定用户选择录屏记录操作内容后则录制视频记录用户对远程服务器的操作，终端确定用户选择记录键盘录入信息后，则将用户通过键盘录入的信息进行记录。

可选的，通过终端的自动化定时组件可以根据设计的策略进行定时任务推送，或者自动化故障处理。

例如，预先设置在用户登录某一企业vpn半小时后向用户推送该企业的商品信息，在用户登录某一vpn一小时后进行故障排查等。

如图8所示，本发明实施例提供的一种远程接入vpn的完整方法包括：

步骤800、终端提示用户选择vpn协议类型；

步骤801、终端确定用户选择的vpn协议类型后向防火墙请求用户选择的vpn协议类型对应的协议参数；

步骤802、防火墙向终端返回与用户选择的vpn协议类型对应的vpn协议参数；

步骤803、终端从防火墙返回的与用户选择的vpn协议类型对应的vpn协议参数中确定用户选择的vpn协议参数；

步骤804、终端根据用户选择的vpn协议参数确定认证方式后将用户输入的与认证方式对应的登录信息；

步骤805、终端向防火墙发送登录信息及用户选择的vpn协议参数发送给防火墙；

步骤806、防火墙对接收到的用户输入的与认证方式对应的登录信息后根据认证方式对登录信息进行认证；

步骤807、防火墙在验证通过后向终端返回根据所述用户选择的vpn协议参数确定的网络信息；

步骤808、防火墙向终端发送确定的网络消息；

步骤809、终端接收防火墙返回的根据用户选择的vpn协议参数确定的网络信息后根据网络信息与防火墙建立vpn通道；

步骤810、终端确定vpn通道稳定后，确定协议集合中用户需要使用的vpn接入协议；

步骤811、终端根据用户选择的vpn接入协议与服务器建立远程连接；

步骤812、终端与服务器进行交互；

步骤813、通过录屏记录用户远程操作。

基于相同的构思，本发明实施例给出一种远程接入vpn的终端设备，如图9所示，终端包括：输入单元900、射频(radiofrequency，rf)电路910、电源920、处理器930、存储器940、远程协议接入模块950、蓝牙模块960、vpn接入模块970、交互模块980、显示单元990等部件。本领域技术人员可以理解，图9中示出的终端的结构并不构成对终端的限定，本申请实施例提供的终端可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

下面结合图9对所述终端的各个构成部件进行具体的介绍：

可选的，输入单元900可包括触控面板901以及其他输入终端902。

其中，所述触控面板901，也称为触摸屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在所述触控面板901上或在所述触控面板901附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，所述触控面板901可以包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给所述处理器930，并能接收所述处理器930发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现所述触控面板901。

可选的，所述其他输入终端902可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

所述输入单元900可用于接收用户输入的数字或字符信息，以及产生与所述终端的用户设置以及功能控制有关的键信号输入。

所述rf电路910可用于通信或通话过程中，数据的接收和发送。特别地，所述rf电路910在接收到基站的下行数据后，发送给所述处理器930处理；另外，将待发送的上行数据发送给基站。通常，所述rf电路910包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器(lownoiseamplifier，lna)、双工器等。

此外，rf电路910还可以通过无线通信与网络和其他终端通信。所述无线通信可以使用任一通信标准或协议，包括但不限于全球移动通讯系统(globalsystemofmobilecommunication，gsm)、通用分组无线服务(generalpacketradioservice，gprs)、码分多址(codedivisionmultipleaccess，cdma)、宽带码分多址(widebandcodedivisionmultipleaccess，wcdma)、长期演进(longtermevolution，lte)、电子邮件、短消息服务(shortmessagingservice，sms)等。

所述终端可以通过所述通信接口990与其他终端实现物理连接。可选的，所述通信接口990与所述其他终端的通信接口通过电缆连接，实现所述终端和其他终端之间的数据传输。

由于在本申请实施例中，所述终端能够实现通信业务，向其他联系人发送信息，因此所述终端需要具有数据传输功能，即所述终端内部需要包含通信模块。

例如，当所述终端为手机时，所述终端可以包含所述rf电路910，还可以包含所述wifi模块990；当所述终端为计算机时，所述终端可以包含所述通信接口990，还可以包含所述wifi模块990；当所述终端为平板电脑时，所述终端可以包含所述wifi模块。

所述存储器940可用于存储软件程序以及模块。所述处理器930通过运行存储在所述存储器940的软件程序以及模块，从而执行所述终端的各种功能应用以及数据处理，并且当处理器930执行存储器940中的程序代码后，可以实现本发明实施例图11中的部分或全部过程。

可选的，所述存储器940可以主要包括存储程序区和存储数据区。其中，存储程序区可存储操作系统、各种应用程序(比如通信应用)以及人脸识别模块等；存储数据区可存储根据所述终端的使用所创建的数据(比如各种图片、视频文件等多媒体文件，以及人脸信息模板)等。

此外，所述存储器940可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

其中，所述远程协议接入模块950，用于在确定用户选择的vpn接入协议之后与服务器建立远程连接；蓝牙(bluetooth)，是一种无线技术标准，可实现固定设备、移动设备和楼宇个人域网之间的短距离数据交换，从而实现数据网络的访问。所述蓝牙模块960可用于通信过程中，数据的接收和发送；所述vpn接入模块970向防火墙拉去协议参数，接收防火墙返回的初始配合着信息，与防火墙建立vpn通道；所述交互模块980用于与服务器进行交互。

所述显示单元990可用于显示由用户输入的信息或提供给用户的信息以及所述终端的各种菜单。所述显示单元990即为所述终端的显示系统，用于呈现界面，实现人机交互。

所述显示单元990可以包括显示面板991。可选的，所述显示面板991可以采用液晶显示屏(liquidcrystaldisplay，lcd)、有机发光二极管(organiclight-emittingdiode，oled)等形式来配置。

进一步的，所述触控面板901可覆盖所述显示面板991，当所述触控面板901检测到在其上或附近的触摸操作后，传送给所述处理器930以确定触摸事件的类型，随后所述处理器930根据触摸事件的类型在所述显示面板991上提供相应的视觉输出。

虽然在图9中，所述触控面板901与所述显示面板991是作为两个独立的部件来实现所述终端的输入和输入功能，但是在某些实施例中，可以将所述触控面板901与所述显示面板991集成而实现所述终端的输入和输出功能。

所述处理器930是所述终端的控制中心，利用各种接口和线路连接各个部件，通过运行或执行存储在所述存储器940内的软件程序和/或模块，以及调用存储在所述存储器940内的数据，执行所述终端的各种功能和处理数据，从而实现基于所述终端的多种业务。

可选的，所述处理器930可包括一个或多个处理单元。可选的，所述处理器930可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到所述处理器930中。

所述终端还包括用于给各个部件供电的电源920(比如电池)。可选的，所述电源920可以通过电源管理系统与所述处理器930逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗等功能。

尽管未示出，所述终端还可以包括至少一种传感器、音频电路等，在此不再赘述。

其中，存储器940可以存储与存储单元1001相同的有程序代码，当所述程序代码被处理器930执行时，使得处理器930实现处理单元1000的所有功能。

基于相同的发明构思，本发明实施例中还提供了一种远程接入vpn的设备，由于该设备即是本发明实施例中的方法中的设备，并且该设备解决问题的原理与该方法相似，因此该设备的实施可以参见方法的实施，重复之处不再赘述。

如图10所示，本发明实施例还提供一种远程接入vpn的设备，该设备包括：至少一个处理单元1000以及至少一个存储单元1001，其中，所述存储单元1001存储有程序代码，当所述程序代码被所述处理单元1000执行时，使得所述处理单元1000执行下列过程：

与防火墙建立虚拟专用网络vpn通道后，确定协议集合中用户需要使用的vpn接入协议；

根据所述用户选择的vpn接入协议与服务器建立远程连接。

可选的，所述处理单元1000还用于：

向所述防火墙请求所述用户选择的vpn协议类型对应的协议参数；

从所述防火墙返回的与所述用户选择的vpn协议类型对应的vpn协议参数中确定所述用户选择的vpn协议参数后确定协议集合中用户需要使用的vpn接入协议；

根据所述用户选择的vpn协议参数确定认证方式后，将用户输入的与所述认证方式对应的登录信息及所述用户选择的vpn协议参数发送给所述防火墙，以使所述防火墙根据所述认证方式对所述登录信息进行认证；

在所述防火墙对所述登录信息认证通过后，根据所述用户选择的vpn协议参数与所述防火墙建立vpn通道。

可选的，所述处理单元1000具体用于：

根据所述用户选择的vpn协议类型建立虚拟网卡，并通过物理网卡将所述虚拟网卡的数据包发送给所述防火墙。

可选的，所述处理单元1000具体用于：

接收所述防火墙返回的根据所述用户选择的vpn协议参数确定的网络信息；

根据所述网络信息与所述防火墙建立vpn通道。

可选的，所述处理单元1000还用于：

与防火墙建立vpn通道后，根据网络延时和/或数据包传输状况确定与所述防火墙建立的vpn通道稳定。

可选的，所述处理单元1000还用于：

与防火墙建立vpn通道后，若根据所述网络延时和/或数据包传输情况确定与所述防火墙建立的vpn通道不稳定，则提示所述用户切换vpn通道。

可选的，所述处理单元1000还用于：

根据所述用户选择的vpn接入协议与服务器建立远程连接之后，通过蓝牙接收到输入设备的输入指令后，若所述输入指令是预设输入指令，则根据所述用户选择的vpn接入协议将所述输入指令进行转换，并将转换后的输入指令发送给所述服务器。

基于相同的发明构思，本发明实施例中还提供了一种远程接入vpn的设备，由于该设备即是本发明实施例中的方法中的设备，并且该设备解决问题的原理与该方法相似，因此该设备的实施可以参见方法的实施，重复之处不再赘述。

如图11所示，本发明实施例还提供一种远程接入vpn的设备，该设备包括：确定模块1100和接入模块1101：

确定模块1100：用于与防火墙建立虚拟专用网络vpn通道后，确定协议集合中用户需要使用的vpn接入协议；

接入模块1101：用于根据所述用户选择的vpn接入协议与服务器建立远程连接。

可选的，所述确定模块1100还用于：

向所述防火墙请求所述用户选择的vpn协议类型对应的协议参数；

从所述防火墙返回的与所述用户选择的vpn协议类型对应的vpn协议参数中确定所述用户选择的vpn协议参数后确定协议集合中用户需要使用的vpn接入协议；

根据所述用户选择的vpn协议参数确定认证方式后，将用户输入的与所述认证方式对应的登录信息及所述用户选择的vpn协议参数发送给所述防火墙，以使所述防火墙根据所述认证方式对所述登录信息进行认证；

在所述防火墙对所述登录信息认证通过后，根据所述用户选择的vpn协议参数与所述防火墙建立vpn通道。

可选的，所述确定模块1100具体用于：

根据所述用户选择的vpn协议类型建立虚拟网卡，并通过物理网卡将所述虚拟网卡的数据包发送给所述防火墙。

可选的，所述确定模块1100具体用于：

接收所述防火墙返回的根据所述用户选择的vpn协议参数确定的网络信息；

根据所述网络信息与所述防火墙建立vpn通道。

可选的，所述接入模块1101还用于：

与防火墙建立vpn通道后，根据网络延时和/或数据包传输状况确定与所述防火墙建立的vpn通道稳定。

可选的，所述接入模块1101还用于：

与防火墙建立vpn通道后，若根据所述网络延时和/或数据包传输情况确定与所述防火墙建立的vpn通道不稳定，则提示所述用户切换vpn通道。

可选的，所述接入模块1101还用于：

根据所述用户选择的vpn接入协议与服务器建立远程连接之后，通过蓝牙接收到输入设备的输入指令后，若所述输入指令是预设输入指令，则根据所述用户选择的vpn接入协议将所述输入指令进行转换，并将转换后的输入指令发送给所述服务器。

本发明实施例还提供一种计算机可读非易失性存储介质，包括程序代码，当所述程序代码在计算终端上运行时，所述程序代码用于使所述计算终端执行上述本发明实施例远程接入vpn的方法的步骤。

在介绍了本申请示例性实施方式的一种远程接入vpn的方法、设备之后，接下来，介绍根据本申请的另一示例性实施方式的计算装置。

所属技术领域的技术人员能够理解，本申请的各个方面可以实现为系统、方法或程序产品。因此，本申请的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。

在一些可能的实施方式中，根据本申请的计算装置可以至少包括至少一个处理器、以及至少一个存储器。其中，存储器存储有程序代码，当程序代码被处理器执行时，使得处理器执行本说明书上述描述的根据本申请各种示例性实施方式的远程vpn接入方法中的步骤。例如，处理器可以执行如图3中所示的步骤300-301。

下面参照图12来描述根据本申请的这种实施方式的计算装置120。图12的计算装置120仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

如图12，计算装置120以通用计算装置的形式表现。计算装置120的组件可以包括但不限于：上述至少一个处理器121、上述至少一个存储器122、连接不同系统组件(包括存储器122和处理器121)的总线123。

总线123表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器、外围总线、处理器或者使用多种总线结构中的任意总线结构的局域总线。

存储器122可以包括易失性存储器形式的可读介质，例如随机存取存储器(ram)1221和/或高速缓存存储器1222，还可以进一步包括只读存储器(rom)1223。

存储器122还可以包括具有一组(至少一个)程序模块1224的程序/实用工具1225，这样的程序模块1224包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

计算装置120也可以与一个或多个外部设备124(例如键盘、指向设备等)通信，还可与一个或者多个使得用户能与计算装置120交互的设备通信，和/或与使得该计算装置120能与一个或多个其它计算装置进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(i/o)接口125进行。并且，计算装置120还可以通过网络适配器126与一个或者多个网络(例如局域网(lan)，广域网(wan)和/或公共网络，例如因特网)通信。如图所示，网络适配器126通过总线123与用于计算装置120的其它模块通信。应当理解，尽管图中未示出，可以结合计算装置120使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理器、外部磁盘驱动阵列、raid系统、磁带驱动器以及数据备份存储系统等。

在一些可能的实施方式中，本申请提供的远程vpn接入方法的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当程序产品在计算机设备上运行时，程序代码用于使计算机设备执行本说明书上述描述的根据本申请各种示例性实施方式的远程vpn接入方法中的步骤，例如，计算机设备可以执行如图3中所示的步骤300-301。

程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。

本申请的实施方式的远程vpn接入的程序产品可以采用便携式紧凑盘只读存储器(cd-rom)并包括程序代码，并可以在计算装置上运行。然而，本申请的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括——但不限于——电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于——无线、有线、光缆、rf等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本申请操作的程序代码，程序设计语言包括面向对象的程序设计语言—诸如java、c++等，还包括常规的过程式程序设计语言—诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算装置上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算装置上部分在远程计算装置上执行、或者完全在远程计算装置或服务器上执行。在涉及远程计算装置的情形中，远程计算装置可以通过任意种类的网络——包括局域网(lan)或广域网(wan)—连接到用户计算装置，或者，可以连接到外部计算装置(例如利用因特网服务提供商来通过因特网连接)。

应当注意，尽管在上文详细描述中提及了装置的若干单元或子单元，但是这种划分仅仅是示例性的并非强制性的。实际上，根据本申请的实施方式，上文描述的两个或更多单元的特征和功能可以在一个单元中具体化。反之，上文描述的一个单元的特征和功能可以进一步划分为由多个单元来具体化。

此外，尽管在附图中以特定顺序描述了本申请方法的操作，但是，这并非要求或者暗示必须按照该特定顺序来执行这些操作，或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地，可以省略某些步骤，将多个步骤合并为一个步骤执行，和/或将一个步骤分解为多个步骤执行。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。