用于查看页面的方法和装置

本申请涉及计算机技术领域，具体涉及互联网技术领域，尤其涉 及查看页面的方法和装置。

云计算(CloudComputing)是一种新兴的商业计算模型。它将计 算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据 需要获取计算能力、存储空间和各种软件服务。云计算系统中包括具 有强大计算能力的“云”即云服务器和用户终端即云终端。在云计算 系统中，可以集中部署一个云服务器，应用系统均运行在该云服务器 上，以供云终端通过互联网或局域网访问该云服务器运行相应的应用 系统。

而由于利用云服务商提供的虚拟机搭建的计算平台或者直接购买 的计算集的内部服务页面缺乏健全的认证机制，大部分的提供商基 于安全性考虑，不直接开放集内部页面，用户如果需要访问这些页 面，需要自设VPN(VirtualPrivateNetwork，虚拟专用网络)代理或者通 过SSH(SecureShell，安全外壳协议)Tunnel访问，其易用性方面大 大下降。

本申请的目的在于提出一种用于查看页面的方法和装置，来解决 以上背景技术部分提到的技术问题。

第一方面，本申请提供了一种用于云服务器端的查看页面的方法， 所述方法包括：接收客户端发送的计算机系统访问申请信息；启动计 算机系统中的代理服务器进程，生成对应的代理服务器配置信息，所 述配置信息中包括代理服务器地址；启动所述代理服务器进程后，根 据所述代理服务器配置信息将所述代理服务器地址写入数据库中，读 取所述数据库中所述代理服务器地址并添加签名信息；将签名后的所 述代理服务器地址作为所述计算机系统属性向客户端展现，实现所述 计算机系统访问申请。

在一些实施例中，配置信息包括端口映射表。

在一些实施例中，签名信息包括以下几项：客户端的IP地址、时 间戳、与代理服务器地址相映射的加密串。

第二方面，本申请提供了一种用于代理服务器端的查看页面的方 法，所述方法包括：根据代理服务器地址向云服务器端转发计算机系 统访问申请信息；验证客户端的签名信息，验证通过则将客户请求转 发到云服务器端，验证没通过则禁止访问；接收云服务器端发送的验 证通过的反馈结果，将上述反馈结果页面中的作为计算机系统属性的 链接地址替换为上述代理服务器地址，确保客户端的后续访问成功。

在一些实施例中，代理服务器地址是在代理服务器IP和端口的基 础上添加签名信息获得，签名信息中包含云服务器端主机名和端口号 的加密串。

在一些实施例中，验证客户端的签名信息包括：根据链接地址中 的与代理服务器地址相映射的加密串、时间戳和请求信息中的客户端 的IP地址计算签名。

第三方面，本申请提供了一种用于客户端的查看页面的方法，所 述方法包括：通过云服务器端申请搭建计算机系统；通过上述云服务 器端查看计算机系统信息，上述计算机系统信息包括签名后的代理服 务器地址；访问上述签名后的代理服务器地址。

第四方面，本申请提供了一种用于云服务器端的查看页面的装置， 所述装置包括：接收信息模块，配置用于接收客户端发送的计算机系 统访问申请信息；启动进程模块，配置用于启动计算机系统中的代理 服务器进程，生成对应的所述代理服务器配置信息，所述配置信息中 包括代理服务器地址，根据所述代理服务器配置信息将所述代理服务 器地址写入数据库中，读取所述数据库中所述代理服务器地址并添加 签名信息；配置属性模块，配置用于将签名后的所述代理服务器地址 作为所述计算机系统属性向客户端展现，实现所述计算机系统访问申 请。

在一些实施例中，配置信息包括端口映射表。

在一些实施例中，签名信息包括以下几项：客户端的IP地址、时 间戳、与代理服务器地址相映射的加密串。

第五方面，本申请提供了一种用于代理服务器端的查看页面的装 置，所述装置包括：转发信息模块，配置用于根据代理服务器地址向 云服务器端转发计算机系统访问申请信息；验证签名模块，配置用于 验证客户端的签名信息，验证通过则将客户请求转发到云服务器端， 验证没通过则禁止访问；接收反馈模块，配置用于接收云服务器端发 送的验证通过的反馈结果，将上述反馈结果页面中的作为计算机系统 属性的链接地址替换为上述代理服务器地址，确保客户端的后续访问 成功。

在一些实施例中，代理服务器地址是在代理服务器IP和端口的基 础上添加签名信息获得，签名信息中包含云服务器主机名和端口号的 加密串。

在一些实施例中，验证客户端的签名信息包括：根据链接地址中 的与代理服务器地址相映射的加密串、时间戳和请求信息中的客户端 的IP地址计算签名。

第六方面，本申请提供了一种用于客户端的查看页面的装置，所 述装置包括：发送申请模块，配置用于通过云服务器端申请搭建计算 机系统；查看信息模块，配置用于通过上述云服务器端查看计算机系 统信息，上述计算机系统信息包括签名后的代理服务器地址；访问模 块，配置用于访问上述签名后的上述代理服务器地址。

本申请提供的用于查看页面的方法和装置，接收客户端发送的计 算机系统访问申请信息；启动计算机系统中的代理服务器进程，生成 对应的代理服务器配置信息，所述配置信息中包括代理服务器地址； 启动所述代理服务器进程后，根据所述代理服务器配置信息将所述代 理服务器地址写入数据库中，读取所述数据库中所述代理服务器地址 并添加签名信息；将签名后的所述代理服务器地址作为所述计算机系 统属性向客户端展现，实现所述计算机系统访问申请。从而提高了页 面访问的安全性，简化了流程，提高了访问效率。

通过阅读参照以下附图所作的对非限制性实施例所作的详细描 述，本申请的其它特征、目的和优点将会变得更明显：

图1是本申请可以应用于其中的示例性系统架构图；

图2是根据本申请的用于查看页面的方法的一个实施例的流程 图；

图3是根据本申请的用于查看页面的方法的再一个实施例的流程 图；

图4是根据本申请的用于查看页面的方法的又一个实施例的流程 图；

图5是根据本申请的用于查看页面的装置的一个实施例的结构示 意图；

图6是适于用来实现本申请实施例的终端设备或服务器的计算机 系统的结构示意图。

下面结合附图和实施例对本申请作进一步的详细说明。可以理解 的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发 明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与 有关发明相关的部分。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例 中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本 申请。

图1示出了可以应用本申请的用于查看页面的方法和装置的实施 例的示例性系统架构100。

如图1所示，系统架构100可以包括终端设备101、102、103， 网络104、服务器105、网络106以及计算机系统(例如：计算集 107、108、109)。网络104用以在终端设备101、102、103和服务器 105之间提供通信链路的介质，网络106用以在计算集107、108、 109和服务器105之间提供通信链路的介质。网络104和网络106可 以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备101、102、103通过网络104与服务器105 交互，以接收或发送消息等。终端设备101、102、103上可以安装有 各种通讯客户端应用，例如网页浏览器应用、购物类应用、搜索类应 用、即时通信工具、邮箱客户端、社交平台软件等。

终端设备101、102、103可以是具有显示屏并且支持网页浏览的 各种电子设备，包括但不限于智能手机、平板电脑、电子书阅读器、 MP3播放器(MovingPictureExpertsGroupAudioLayerIII，动态影像专 家压缩标准音频层面3)、MP4(MovingPictureExpertsGroupAudio LayerIV，动态影像专家压缩标准音频层面4)播放器、膝上型便携计 算机和台式计算机等等。

服务器105可以是提供各种服务的服务器，例如对终端设备101、 102、103上显示的网页提供支持的云服务器。云服务器可以对接收到 的用户请求(例如查看集详情请求)等数据进行分析等处理，并将 处理结果反馈给终端设备。

计算集107中设置了代理服务器，并设置为主虚拟机节点，其 他的虚拟机设置为核心虚拟机，并在主虚拟机节点中启动代理服务 器进程。

需要说明的是，本申请实施例所提供的查看页面的方法一般由服 务器105和计算集107、108、109中的代理服务器执行，相应地， 查看页面的装置一般设置于服务器105和计算集107、108、109中 的代理服务器中。

应该理解，图1中的终端设备、网络和服务器以及计算集的数 目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、 网络和服务器以及计算集。

继续参考图2，示出了根据本申请的用于云服务器端的查看页面 的方法的一个实施例的流程200。所述的查看页面的方法，包括以下 步骤：

步骤201，接收客户端发送的计算机系统访问申请信息。

在本实施例中，查看页面的方法运行于其上的电子设备(例如图 1所示的服务器)，通常，企业或个人用户通过云服务控制台页面去申 请搭建自己的计算集。上述页面可以包括html格式、xhtml格式、 asp格式、php格式、jsp格式、shtml格式、nsp格式、xml格式的网 页或者其它未来将开发的格式的网页(只要这种格式的网页文件可以 用浏览器打开并浏览其包含的图片、动画、文字等内容)。

步骤202，启动计算机系统中的代理服务器进程，生成对应的代 理服务器配置信息，配置信息中包括代理服务器地址。

在本实施例中，基于步骤201中申请搭建的计算集，云服务系 统模块在启动计算集的同时，在主节点中同时启动一个代理服务器 进程，同时为代理服务器生成对应的配置信息，代理服务器的配置信 息中包含了一个端口映射表，例如：{“endpoint_map”:{“5a75519315”: “192.168.21.238_8088”,......}}。其中，“5a75519315”为proxy_id， 代理服务器会根据proxy_id将请求信息转发到云服务器端端口， proxy_id是由云服务器端机器的主机名和端口做MD5加密，并取其中 的10位数字或字母生成的。在endpoint_map中可以添加多条规则， 这样就可以代理多种网页页面，具备一定程度的通用性。

需要说明的是，上述启动代理服务器进程的方式的各种方法是目 前广泛研究和应用的公知技术，在此不再赘述。

步骤203，启动代理服务器进程后，根据代理服务器配置信息将 代理服务器地址写入数据库中，并添加签名信息。

在本实施例中，代理服务器随计算集启动之后，云服务系统模 块会将代理服务器地址写入数据库，例如HadoopYarn(分布式系统基 础架构)页面的地址为http://代理地址：代理端口 /cluster？proxy_id＝5a75519315。实践中，地址信息一般由统一资源定位 符(UniformResourceLocator，URL)来表示。需要指出的是，上述 无线连接方式可以包括但不限于3G/4G连接、WiFi连接、蓝牙连接、 WiMAX连接、Zigbee连接、UWB(ultrawideband)连接、以及其他 现在已知或将来开发的无线连接方式。

步骤204，将签名后的代理服务器地址作为计算机系统属性向客 户端展现。

在本实施例中，用户通过云服务器控制页面查看计算集的详情， 云服务系统模块会将签名后的代理服务器地址作为计算集的一项属 性并作为一个链接的形式展现给用户。

在本实施例的一些可选的实现方式中，代理地址的签名信息包括 用户的IP地址、时间戳、以及与服务器地址相映射的加密串。例如 HadoopYarn页面添加签名之后的形式为：http://代理地址：代理端口 /cluster？proxy_id＝87c09bedd3×tamp＝2015-08-21T06:34:39Z&auth orization＝cbe784bc7d8eedb263b876b7fealb471b6974400ed97a946631cb 9fafabfc95d。其中authorization字段信息为签名串信息。

继续参见图3，示出了根据本申请的用于代理服务器端的查看页 面的方法的一个实施例的流程300。所述的查看页面的方法，包括以 下步骤：

步骤301，根据代理服务器地址向云服务器端转发计算机系统访 问申请信息。

在本实施例中，当客户端发出申请搭建计算机系统时，在系统内 部启动代理服务器进程，同时系统记录下代理服务器地址。

步骤302，验证客户端的签名信息，验证通过则将客户请求转发 到云服务器端，验证没通过则禁止访问。

在本实施例中，客户端查看计算机系统详情的时候，根据客户端 的IP地址和加密字符串为代理服务器地址加上签名后返回给用户，用 户利用签名过的代理服务器地址去访问页面，代理服务器收到用户请 求后会再次根据客户端的IP地址和加密字符串检查签名的正确性，同 时要求用户输入用户名和密码。

步骤303，接收云服务器端发送的验证通过的反馈结果，将反馈 结果页面中的作为计算机系统属性的链接地址替换为代理服务器地 址，确保客户端的后续访问成功。

在本实施例中，当签名检查和用户认证通过后，代理服务器会将 用户请求转发到目的地址，并将目的地址的返回结果转发给用户，这 样，用户只需要在查看计算机系统详情的时候获取链接即可访问，而 且不同时刻，链接的签名不同，从而防止了链接被复用，解决了直接 开放页面的安全性问题，同时又不需要用户自己额外设置代理。

进一步参考图4，示出了根据本申请的用于客户端的查看页面的 方法的一个实施例的流程400。该查看页面方法的流程400，包括以下 步骤：

步骤401，通过云服务器端申请搭建计算机系统。

在本实施例中，用户申请搭建计算机系统时，在计算机系统内部 启动代理服务器进程。

步骤402，通过云服务器端查看计算机系统信息，计算机系统信 息包括签名后的代理服务器地址。

在本实施例中，用户利用自有资源，不需要自设代理就可以通过 浏览器直接查看计算机系统内部页面。用户在搭建计算机系统的时候， 服务商在系统内部启动一个代理进程，代理进程负责将用户的页面请 求发送到目的地址，只有云服务商认证过的用户才可以访问到此代理 服务器。

步骤403，访问签名后的代理服务器地址。

在本实施例中，代理服务器本身具备用户认证机制，用户可以通 过云服务商控制器上提供的链接直接访问页面，而不需关心后台代理 进程的管理。

从图4中可以看出，与图2对应的实施例相比，本实施例中的用 于客户端的查看页面的方法突出了客户端发生的操作步骤。由此，本 实施例描述的方案可以引入更多的不同类型的客户端，从而实现更全 面的申请以及查看和访问操作。

进一步参考图5，作为对上述各图所示方法的实现，本申请提供 了用于查看页面的装置的一个实施例的结构示意图500。

如图5所示，本实施例所述的查看页面的装置500包括：云服务 器501、代理服务器502、客户端503、云服务系统模块504、数据库 505。

在本实施例中，企业或者个人用户通过云服务器501控制页面去 申请搭建自己的计算集，云服务系统模块504在启动计算集的同 时，在主节点中同时启动一个代理服务器进程，同时为代理服务器502 生成对应的配置信息。

在本实施例中，代理服务器502随计算集启动之后，云服务系 统模块504会将代理服务器地址写入数据库505，例如HadoopYarn 页面的地址为http://代理地址：代理端口/cluster？proxy_id＝5a75519315

在本实施例中，用户通过控制页面查看计算集详情，云服务系 统模块504会将签名后的代理地址作为计算集的一项属性以链接的 形式展现给用户。代理地址的签名信息包括客户端的IP地址,时间戳 以及与服务器地址相映射的加密串。

在本实施例中，用户访问签名后的代理地址，请求到达代理服务 器502之后，服务器会先根据URL中的服务器地址相映射的加密串, 时间戳以及请求消息中的用户IP计算签名，并比较计算结果是否和 URL中的签名串信息相同，如果不同，则禁止访问，否则，会继续认 证用户名和密码，用户名密码认证成功之后将请求转发到目的机器和 端口，例如Yarn服务页面，目的机器和端口将返回结果发送到代理服 务器502，代理服务器502将返回页面中的所有链接都替换成代理地 址，保证后续的访问都会到达代理服务器502。

本领域技术人员可以理解，上述查看页面装置500还包括一些其 他公知结构，例如处理器、存储器等，为了不必要地模糊本公开的实 施例，这些公知的结构在图5中未示出。

下面参考图6，其示出了适于用来实现本申请实施例的终端设备 或服务器的计算机系统600的结构示意图。

如图6所示，计算机系统600包括中央处理单元(CPU)601，其 可以根据存储在只读存储器(ROM)602中的程序或者从存储部分608 加载到随机访问存储器(RAM)603中的程序而执行各种适当的动作 和处理。在RAM603中，还存储有系统600操作所需的各种程序和数 据。CPU601、ROM602以及RAM603通过总线604彼此相连。输入 /输出(I/O)接口605也连接至总线604。

以下部件连接至I/O接口605：包括键盘、鼠标等的输入部分606； 包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的 输出部分607；包括硬盘等的存储部分608；以及包括诸如LAN卡、 调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如 因特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口 605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等， 根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据 需要被安装入存储部分608。

特别地，根据本公开的实施例，上文参考流程图描述的过程可以 被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程 序产品，其包括有形地包含在机器可读介质上的计算机程序，所述计 算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施 例中，该计算机程序可以通过通信部分609从网络上被下载和安装， 和/或从可拆卸介质611被安装。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、 方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点 上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码 的一部分，所述模块、程序段、或代码的一部分包含一个或多个用于 实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的 实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发 生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们 有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的 是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的 组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现， 或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元可以通过软件的方式实 现，也可以通过硬件的方式来实现。所描述的单元也可以设置在处理 器中，例如，可以描述为：一种处理器包括接收单元、解析单元、信 息选取单元和生成单元。其中，这些单元的名称在某种情况下并不构 成对该单元本身的限定，例如，接收单元还可以被描述为“接收用户 的网页浏览请求的单元”。

作为另一方面，本申请还提供了一种非易失性计算机存储介质， 该非易失性计算机存储介质可以是上述实施例中所述装置中所包含的 非易失性计算机存储介质；也可以是单独存在，未装配入终端中的非 易失性计算机存储介质。上述非易失性计算机存储介质存储有一个或 者多个程序，当所述一个或者多个程序被一个设备执行时，使得所述 设备：接收客户端发送的计算机系统访问申请信息；启动计算机系统 中的代理服务器进程，生成对应的代理服务器配置信息，所述配置信 息中包括代理服务器地址；启动所述代理服务器进程后，根据所述代 理服务器配置信息将所述代理服务器地址写入数据库中，读取所述数 据库中所述代理服务器地址并添加签名信息；将签名后的所述代理服 务器地址作为所述计算机系统属性向客户端展现，实现所述计算机系 统访问申请。

以上描述仅为本申请的较佳实施例以及对所运用技术原理的说 明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限 于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离 所述发明构思的情况下，由上述技术特征或其等同特征进行任意组合 而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于) 具有类似功能的技术特征进行互相替换而形成的技术方案。