CN108322366A - 接入网络的方法、装置和*** - Google Patents

Abstract

本发明公开了一种接入网络的方法、装置和***。其中，该***包括：终端和服务器，其中，终端，用于确定待访问数据连接需要连接虚拟专用网络，通过预设验证方式验证待访问数据，并依据验证结果向服务器发送接入请求，其中，预设验证方式用于验证终端的预存身份验证信息是否满足接入服务器的标准；服务器所属的网络为虚拟专用网络；服务器，与终端连接，用于接收终端发送的接入请求，并依据接入请求将终端接入服务器所属的虚拟专用网络。本发明解决了由于现有技术中登录VPN带来的登录效率低的技术问题。

Description

接入网络的方法、装置和***

技术领域

本发明涉及网络技术应用领域，具体而言，涉及一种接入网络的方法、装置和***。

背景技术

随着云办公技术的广泛运用，用户接入虚拟专用网络(Virtual PrivateNetwork，简称VPN)成为了常用的一种办公方式，该办公方式的好处在于，在一台计算机上只要计算机的计算能力能够满足虚拟机计算需求，就可以在一台计算机上实现多平台办公，且在信息安全问题上云办公也提供了显著的贡献，即，虚拟机上完成的工作内容或虚拟机上存储的公司集团内部资料不会存储在本地计算机上，不会因为在本地计算机的拷贝，涉及信息泄密的问题。

在现有的登录VPN的方式中往往需要用户自行通过VPN拨入，并通过密码令牌来完成认证，然后通过主动断开VPN或者电脑关机休眠等手段来断开VPN。

而用户拨号VPN接入公司内网的主要缺点表现为登录过程繁琐，需要登录账号和密码，并等待验证通过。

针对上述由于现有技术中登录VPN带来的登录效率低的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种接入网络的方法、装置和***，以至少解决由于现有技术中登录VPN带来的登录效率低的技术问题。

根据本发明实施例的一个方面，提供了一种接入网络的***，包括：终端和服务器，其中，终端，用于确定待访问数据连接需要连接虚拟专用网络，通过预设验证方式验证待访问数据，并依据验证结果向服务器发送接入请求，其中，预设验证方式用于验证终端的预存身份验证信息是否满足接入服务器的标准；服务器所属的网络为虚拟专用网络；服务器，与终端连接，用于接收终端发送的接入请求，并依据接入请求将终端接入服务器所属的虚拟专用网络。

可选的，终端包括：第一终端与第二终端，其中，第一终端，用于确定待访问数据连接需要连接虚拟专用网络中的网络资源；并向第二终端发送接入认证请求，其中，接入认证请求，用于指示第二终端依据接入认证请求中的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；预存身份验证信息包括：验证证书；第二终端，与第一终端连接，用于接收接入认证请求，并检测验证证书是否与接入虚拟专用网络的验证信令匹配；在检测结果为是的情况下，向第一终端返回接入确认信息，以使得第一终端依据接入确认信息向服务器发送接入请求。

进一步地，可选的，验证证书包括：账号和密码，账号和密码用于登录虚拟专用网络。

可选的，第一终端包括：用户***和查验***，其中，查验***，用于检测用户***中待访问数据是否连接虚拟专用网络中的网络资源；并向用户***发送提示信息，其中，提示信息用于指示用户***是否接入虚拟专用网络；用户***，与查验***连接，用于接收提示信息，并依据提示信息返回确认接入信息；查验***，还用于依据接收到的确认接入信息，向第二终端发送接入认证请求。

可选的，第一终端还用于在接入虚拟专用网络之后，在预设时间区间内，检测是否存在向虚拟专用网络请求数据的操作，在检测结果为否的情况下，判断当前检测时间是否大于或等于预设时间区间的上限阈值，在判断结果为是的情况下，向虚拟专用网络发送断开连接请求，其中，断开连接请求，用于指示服务器断开第一终端接入虚拟专用网络的链路。

可选的，第二终端包括：移动终端；其中，移动终端，用于接收接入认证请求，并依据接入认证请求中携带的验证证书以及移动终端中预存的验证数组进行验证，在验证成功的情况下，向第一终端返回接入确认信息。

可选的，服务器，还用于接收第一终端发送的断开连接请求，并依据断路连接请求，切断第一终端接入虚拟专用网络。

根据本发明实施例的另一个方面，提供了一种接入网络的方法，包括：第一终端确定待访问的数据连接需要访问虚拟专用网络；第一终端向第二终端发送接入认证请求，其中，接入认证请求，用于指示第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；第一终端接收第二终端依据接入认证请求返回的接入确认信息；第一终端依据接入确认信息接入服务器所属的虚拟专用网络。

可选的，第一终端确定待访问的数据连接需要访问虚拟专用网络包括：第一终端解析当前访问的数据，获取数据中的目标访问信息，其中，目标访问信息包括：路径地址、互联网协议地址或数据中携带的访问标识中的至少一种；第一终端将目标访问信息与预存访问数据列表进行匹配，判断目标访问信息是否与预存访问数据列表中接入虚拟专用网络的标识匹配。

进一步地，可选的，在第一终端判断目标访问信息是否与预存访问数据列表中接入虚拟专用网络的标识匹配之后，第一终端向第二终端发送接入认证请求包括：在判断结果为是的情况下，第一终端显示提示信息，其中，提示信息用于指示用户是否接入虚拟专用网络；第一终端接收确认接入指令，其中，确认接入指令，用于指示第一终端确认接入虚拟专用网络；第一终端依据确认接入指令向第二终端发送接入认证请求。

可选的，第一终端依据接入确认信息接入服务器所属的虚拟专用网络包括：在接入确认信息携带第二终端的验证信令的情况下，第一终端依据验证信令和预存身份验证信息生成接入请求；第一终端向服务器发送接入请求。

进一步地，可选的，预存身份验证信息包括：验证证书，其中，验证证书包括：账号和密码，账号和密码用于登录虚拟专用网络。

可选的，该方法还包括：在第一终端接入虚拟专用网络之后，在预设时间区间内，第一终端检测是否存在向虚拟专用网络请求数据的操作；在检测结果为否的情况下，第一终端判断当前检测时间是否大于或等于预设时间区间的上限阈值；在判断结果为是的情况下，第一终端向虚拟专用网络发送断开连接请求，其中，断开连接请求，用于指示服务器断开第一终端接入虚拟专用网络的链路。

根据本发明实施例的另一个方面，提供了另一种接入网络的方法，包括：第二终端接收第一终端发送的接入认证请求；第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；在判断结果为是的情况下，第二终端向第一终端发送接入确认信息。

可选的，第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络包括：第二终端解析接入认证请求中携带的第一终端的预存身份验证信息，得到预存身份信息中的验证证书，其中，验证证书包括：账号和密码，账号和密码用于登录虚拟专用网络；第二终端检测验证证书是否与接入虚拟专用网络的验证信令匹配，其中，验证信令为第二终端中预先存储的验证数组。

根据本发明实施例的另一个方面，提供了又一种接入网络的方法，包括：服务器接收第一终端发送的接入请求；服务器依据接入请求将第一终端接入服务器所属的虚拟专用网络。

可选的，服务器依据接入请求将第一终端接入服务器所属的虚拟专用网络包括：解析接入请求，获取接入请求中携带的第一终端的预存身份验证信息以及第二终端的验证信令；校验预存身份验证信息和验证信令是否满足预设接入标准；在校验结果为是的情况下，服务器将第一终端接入服务器所属的虚拟专用网络。

可选的，该方法还包括：接收第一终端发送的断开连接请求；并依据断路连接请求，切断第一终端接入虚拟专用网络。

根据本发明实施例的另一个方面，提供了再一种接入网络的方法，包括：检测用户***中待访问数据是否连接虚拟专用网络中的网络资源；在检测结果为是的情况下，向用户***发送提示信息，其中，提示信息用于指示用户***是否接入虚拟专用网络；依据接收到的用户***返回的确认接入信息，向第二终端发送接入认证请求。

根据本发明实施例的又一个方面，提供了一种接入网络的方法，包括：接收查验***发送的提示信息；依据提示信息返回确认接入信息。

根据本发明实施例的一个方面，提供了一种接入网络的装置，包括：第一检测模块，用于确定待访问的数据连接需要访问虚拟专用网络；第一发送模块，用于向第二终端发送接入认证请求，其中，接入认证请求，用于指示第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；第一接收模块，用于接收第二终端依据接入认证请求返回的接入确认信息；第一接入模块，用于依据接入确认信息接入服务器所属的虚拟专用网络。

根据本发明实施例的一个方面，提供了另一种接入网络的装置，包括：第二接收模块，用于接收第一终端发送的接入认证请求；第一验证模块，用于依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；第二发送模块，用于在判断结果为是的情况下，向第一终端发送接入确认信息。

根据本发明实施例的再一个方面，提供了一种智能硬件，包括：收/发器、处理器、存储器和显示屏，其中，收/发器，用于接收第一终端发送的接入认证请求；处理器，与收/发器连接，用于依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络，其中，处理器通过调用存储器中存储的验证信令判断是否确认第一终端接入虚拟专用网络，并通过显示屏显示判断结果；收/发器，还用于在判断结果为是的情况下，向第一终端发送接入确认信息。

根据本发明实施例的一个方面，提供了又一种接入网络的装置，包括：第三接收模块，用于接收第一终端发送的接入请求；第二接入模块，用于依据接入请求将第一终端接入服务器所属的虚拟专用网络。

根据本发明实施例的一个方面，提供了再一种接入网络的装置，包括：第二检测模块，用于检测用户***中待访问数据是否连接虚拟专用网络中的网络资源；第三发送模块，用于在检测结果为是的情况下，向用户***发送提示信息，其中，提示信息用于指示用户***是否接入虚拟专用网络；第四发送模块，依据接收到的用户***返回的确认接入信息，向第二终端发送接入认证请求。

根据本发明实施例的另一个方面，提供了一种接入网络的装置，包括：第四接收模块，用于接收查验***发送的提示信息；第五发送模块，用于依据提示信息返回确认接入信息。

在本发明实施例中，通过终端和服务器，其中，终端，用于确定待访问数据连接需要连接虚拟专用网络，通过预设验证方式验证待访问数据，并依据验证结果向服务器发送接入请求，其中，预设验证方式用于验证终端的预存身份验证信息是否满足接入服务器的标准；服务器所属的网络为虚拟专用网络；服务器，与终端连接，用于接收终端发送的接入请求，并依据接入请求将终端接入服务器所属的虚拟专用网络，达到了无密码登录VPN的目的，从而实现了提升登录效率的技术效果，进而解决了由于现有技术中登录VPN带来的登录效率低的技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例中接入网络的***的结构示意图；

图2是根据本发明实施例中一种接入网络的***中第一终端接入服务器所属网络的流程交互图；

图3是根据本发明实施例中另一种接入网络的***中第一终端接入服务器所属网络的流程交互图；

图4是根据本发明实施例中又一种接入网络的***中第一终端从服务器所属网络断开的流程交互图；

图5是根据本发明实施例中一种用于实现接入网络的方法的计算机终端(或移动设备)的硬件结构框图；

图6是根据本发明实施例二的接入网络的方法的流程图；

图7是根据本发明实施例三的接入网络的方法的流程图；

图8是根据本发明实施例四的接入网络的方法的流程图；

图9是根据本发明实施例五的接入网络的方法的流程图；

图10是根据本发明实施例六的接入网络的方法的流程图；

图11是根据本发明实施例七的接入网络的装置的结构示意图；

图12是根据本发明实施例八的接入网络的装置的结构示意图；

图13是根据本发明实施例十的接入网络的装置的结构示意图；

图14是根据本发明实施例十一的接入网络的装置的结构示意图；

图15是根据本发明实施例十二的接入网络的装置的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、***、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

首先，在对本申请实施例进行描述的过程中出现的部分名词或术语适用于如下解释：

虚拟专用网络：Virtual Private Network，简称VPN。

实施例1

根据本申请一个实施例，提供了一种接入网络的***实施例，图1是根据本发明实施例中接入网络的***的结构示意图。

如图1所示，该接入网络的***包括：终端12和服务器14，其中，

终端12，用于用于确定待访问数据连接需要连接虚拟专用网络，通过预设验证方式验证待访问数据，并依据验证结果向服务器14发送接入请求，其中，预设验证方式用于验证终端12的预存身份验证信息是否满足接入服务器14的标准；服务器14所属的网络为虚拟专用网络；服务器14，与终端12连接，用于接收终端12发送的接入请求，并依据接入请求将终端12接入服务器14所属的虚拟专用网络。

具体的，本实施例提供的接入网络的***中，终端12检测待访问数据是否连接虚拟专用网络中的网络资源，其中，该网络资源可以包括：待访问数据中连接的IP地址对应的文件夹，对应的应用程序或者对应的文件；例如，当前终端12打开的文本中列表对应的超链接对应VPN网络中的对应IP地址中的详细数据，当检测到该文本中的列表对应该VPN网络中的详细数据时，终端12向服务器14发送接入请求，其中，该接入请求携带了终端12的预存身份验证信息，在校验该预存身份信息满足接入服务器14的标准的情况下，将该终端12接入该服务器14所属的虚拟专用网路，即，以免密输入的方式接入VPN网络，节约了输入登录账号、密码以及等待***验证的时间，提升了进入VPN网络办公的效率。

本申请实施例提供的接入网络的***中，通过终端和服务器，其中，终端，用于确定待访问数据连接需要连接虚拟专用网络，通过预设验证方式验证待访问数据，并依据验证结果向服务器发送接入请求，其中，预设验证方式用于验证终端的预存身份验证信息是否满足接入服务器的标准；服务器所属的网络为虚拟专用网络；服务器，与终端连接，用于接收终端发送的接入请求，并依据接入请求将终端接入服务器所属的虚拟专用网络，达到了无密码登录VPN的目的，从而实现了提升登录效率的技术效果，进而解决了由于现有技术中登录VPN带来的登录效率低的技术问题。

在本申请实施例提供的接入网络的***中终端12中的功能可以通过两种方式实现，如图2和图3所示，具体如下：

方案一：

可选的，图2是根据本发明实施例中一种接入网络的***中第一终端接入服务器所属网络的流程交互图，如图2所示，终端12包括：第一终端121与第二终端122，其中，

第一终端121，用于确定待访问数据连接需要连接虚拟专用网络中的网络资源；并向第二终端122发送接入认证请求，其中，接入认证请求，用于指示第二终端122依据接入认证请求中的预存身份验证信息，判断是否确认第一终端121接入虚拟专用网络；预存身份验证信息包括：验证证书；

第二终端122，与第一终端121连接，用于接收接入认证请求，并检测验证证书是否与接入虚拟专用网络的验证信令匹配；在检测结果为是的情况下，向第一终端121返回接入确认信息，以使得第一终端121依据接入确认信息向服务器14发送接入请求。

其中，第二终端122在检测验证证书是否与接入虚拟专用网络的验证信令匹配之前，第二终端122接收服务器14发送的验证信令，这里该验证信令可以通过手机令牌的形式发送至第二终端122，其中，验证信令与第一终端121预存的验证证书对应，即，当第一终端121向第二终端122发送的接入认证请求中携带验证证书，第二终端122以及该验证证书和验证信令做匹配，当匹配成功时，表面第一终端121验证成功。

进一步地，可选的，验证证书包括：账号和密码，账号和密码用于登录虚拟专用网络。

具体的，如图2所示，在本实施例提供的接入网络的***中终端12中的功能可以分为两个终端实现，即，上述第一终端121和第二终端122，其中，第一终端121和第二终端122可以为移动终端，该移动终端可以包括：智能手机(如当前应用安卓Android***或IOS***的手机，或可能登陆VPN网络的手机)、平板电脑、笔记本电脑、台式电脑、掌上商务、智能穿戴设备(例如，增强虚拟现实AR设备(Augmented Reality)，如：谷歌眼镜、智能手表等能够接入网络，登陆VPN网络的穿戴设备)。

在本实施例提供的接入网络的***中第一终端121以笔记本电脑或台式电脑为例，第二终端122以智能手机为例，虚拟专用网络简称为VPN网络进行说明，当用户使用电脑打开任意程序时，运行于当前电脑的***检测到该程序连接的数据存储位置为VPN网络，此时向智能手机发送接入认证请求，该接入认证请求为携带有预设身份验证信息的请求消息，其中，该预存身份验证信息包括：验证证书，该认证证书可以为对应VPN网络安装于当前电脑的VPN客户端中对该电脑分配的安全证书，智能手机依据该安全证书与验证信令进行匹配，在匹配成功的情况下，向电脑发送接入确认信息。

其中，智能手机依据该安全证书与验证信令进行匹配，在匹配成功的情况下，向电脑发送接入确认信息的过程中在智能手机上的表现方式可以为：在数据处理层面上，智能手机依据接入认证请求中的安全证书与智能手机上的验证信令进行匹配，或者，接收电脑发送的接入认证请求，依据智能手机上的验证令牌验证接入认证请求中的验证证书；在显示上，智能手机接收到电脑发送的接入认证请求后，智能手机显示提示信息，显示“是否接入VPN网络？”在用户选择确认的情况下，将接入确认信息返回电脑，进而电脑接入VPN网络。

这里需要说明的是智能手机上的验证过程可以通过一个应用程序APP，以手机令牌的形式验证电脑发送的接入认证请求，其中，该手机令牌可以为一个随机数组，用于验证该接入认证请求，本申请不限定智能手机验证电脑发送的接入认证请求的过程，以实现本申请实施例提供的接入网络的***为准，具体不做限定。

其中，在第一终端121为平板电脑或智能手机时，实现方式与电脑实现方式相同，区别在于依据不同终端类型安装对应VPN客户端，具体不做赘述。

方案二：

可选的，图3是根据本发明实施例中另一种接入网络的***中第一终端接入服务器所属网络的流程交互图，如图3所示，第一终端121包括：用户***1211和查验***1212，其中，

查验***1212，用于用于检测用户***1211中待访问数据是否连接虚拟专用网络中的网络资源；并向用户***1211发送提示信息，其中，提示信息用于指示用户***1211是否接入虚拟专用网络；

用户***1211，与查验***1212连接，用于接收提示信息，并依据提示信息返回确认接入信息；

查验***1212，还用于依据接收到的确认接入信息，向第二终端122发送接入认证请求。

具体的，如图3所示，区别于方案一，在方案二中在第一终端121内，通过用户***1211和查验***1212分别执行对应功能，例如，在用户***1211打开A应用(或A文本)，其中，查验***1212检测到A应用中的源数据映射于VPN网络中的网络资源，需要接入VPN网络，因此查验***1212向用户***1211发送提示信息，用户***1211显示该提示信息并受到确认接入的指令，用户***1211依据该指令生成确认接入信息，查验***1212依据该确认接入信息，向第二终端122发送该确认接入信息，从而使得经过第二终端122的二次验证，接入服务器14所属的VPN网络。

可选的，图4是根据本发明实施例中又一种接入网络的***中第一终端从服务器所属网络断开的流程交互图，如图4所示，第一终端121还用于在接入虚拟专用网络之后，在预设时间区间内，检测第一终端121是否存在向虚拟专用网络请求数据的操作，在检测结果为否的情况下，判断当前检测时间是否大于或等于预设时间区间的上限阈值，在判断结果为是的情况下，向虚拟专用网络发送断开连接请求，其中，断开连接请求，用于指示服务器14断开第一终端121接入虚拟专用网络的链路。

具体的，如图4所示，在第一终端121接入VPN网络之后，第一终端121进入类似“监听”模式，其中，设置预设时间区间，即，在该预设时间区间内如果没有检测到第一终端121向虚拟专用网络请求数据的操作，将向虚拟专用网络发送断开连接请求，以使得服务器14断开第一终端121接入虚拟专用网络的链路。

可选的，第二终端122包括：移动终端；其中，移动终端，用于接收接入认证请求，并依据接入认证请求中携带的验证证书以及移动终端中预存的验证数组进行验证，在验证成功的情况下，向第一终端121返回接入确认信息。

具体的，如图2和图3所示，第二终端122可以为移动终端，通过该移动终端接收接入认证请求，并依据接入认证请求中携带的验证证书以及移动终端中预存的验证数组进行验证，在验证成功的情况下，向第一终端121返回接入确认信息。

可选的，如图4所示，服务器14，还用于接收第一终端121发送的断开连接请求，并依据断路连接请求，切断第一终端121接入虚拟专用网络。

具体的，如图4所示，在第一终端121发送断开连接请求后，服务器14接收该断开连接请求，并依据该断开连接请求，切断第一终端121接入虚拟专用网络。

此外，当第一终端121与VPN网络断开之后，若用户需要重新将第一终端121接入VPN，则执行重新执行上述第一终端121认证，以及第一终端121通过第二终端122进行二次认证后，向服务器14发送接入请求，并接入服务器14所属的VPN的过程。

本实施例提供的接入网络的***能够使用户免密高安全自动接入公司内网方法，在用户主动访问内网资源时，主动提示用户是否需要接入内网，如果用户确定需要接入内网，那么会向用户注册的令牌手机推送一条通知进行二次确认，之后在后台进行VPN拨入，整个接入过程对于用户来说是完全透明、无感知的。在用户无接入网络需求若干分钟之后，主动断开内网连接，保障了VPN网络内的信息安全。

实施例2

根据本发明另一实施例，还提供了一种接入网络的方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机***中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本申请实施例一所提供的方法实施例可以在移动终端、计算机终端或者类似的运算装置中执行。图5是根据本发明实施例中一种用于实现接入网络的方法的计算机终端(或移动设备)的硬件结构框图。如图5所示，计算机终端50(或移动设备50)可以包括一个或多个(图中采用502a、502b，……，502n来示出)处理器502(处理器502可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)、用于存储数据的存储器504、以及用于通信功能的传输模块506。除此以外，还可以包括：显示器、输入/输出接口(I/O接口)、通用串行总线(USB)端口(可以作为I/O接口的端口中的一个端口被包括)、网络接口、电源和/或相机。本领域普通技术人员可以理解，图5所示的结构仅为示意，其并不对上述电子装置的结构造成限定。例如，计算机终端50还可包括比图5中所示更多或者更少的组件，或者具有与图5所示不同的配置。

应当注意到的是上述一个或多个处理器502和/或其他数据处理电路在本文中通常可以被称为“数据处理电路”。该数据处理电路可以全部或部分的体现为软件、硬件、固件或其他任意组合。此外，数据处理电路可为单个独立的处理模块，或全部或部分的结合到计算机终端50(或移动设备)中的其他元件中的任意一个内。如本申请实施例中所涉及到的，该数据处理电路作为一种处理器控制(例如与接口连接的可变电阻终端路径的选择)。

存储器504可用于存储应用软件的软件程序以及模块，如本发明实施例中的接入网络的方法对应的程序指令/数据存储装置，处理器502通过运行存储在存储器504内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的应用程序的漏洞检测方法。存储器504可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器504可进一步包括相对于处理器502远程设置的存储器，这些远程存储器可以通过网络连接至计算机终端50。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输装置506用于经由一个网络接收或者发送数据。上述的网络具体实例可包括计算机终端50的通信供应商提供的无线网络。在一个实例中，传输装置506包括一个网络适配器(Network Interface Controller，NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置506可以为射频(Radio Frequency，RF)模块，其用于通过无线方式与互联网进行通讯。

显示器可以例如触摸屏式的液晶显示器(LCD)，该液晶显示器可使得用户能够与计算机终端50(或移动设备)的用户界面进行交互。

在上述运行环境下，本申请提供了如图6所示的接入网络的方法。在第一终端侧，图6是根据本发明实施例二的接入网络的方法的流程图。

步骤S602，第一终端确定待访问的数据连接需要访问虚拟专用网络；

本申请上述步骤S602中，对应实施例1中图2和图3中的第一终端121，第一终端121检测当前访问的数据是否连接虚拟专用网络中的网络资源。

具体的，在本实施例提供的接入网络的方法中第一终端121以笔记本电脑或台式电脑为例进行说明，当用户使用电脑打开任意程序时，运行于当前电脑的***对该数据进行检测，检测该程序连接的数据存储位置是否源于VPN网络。

步骤S604，第一终端向第二终端发送接入认证请求，其中，接入认证请求，用于指示第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；

基于上述步骤S602中的检测，本申请上述步骤S604中，在检测结果为该程序连接的数据存储位置是否源于VPN网络，此时第一终端向第二终端发送接入认证请求。

步骤S606，第一终端接收第二终端依据接入认证请求返回的接入确认信息；

基于上述步骤S604中发送的接入认证请求，本申请上述步骤S606中，第一终端接收第二终端依据该接入认证请求返回的接入确认信息，其中，该接入确认信息用于指示第一终端在第二终端的二次验证成功，可以接入VPN网络。

步骤S608，第一终端依据接入确认信息接入服务器所属的虚拟专用网络。

基于步骤S606中接收到的接入确认信息，本申请上述步骤S602中，第一终端依据该接入确认信息接入服务器所属的网络。

本申请实施例提供的接入网络的方法中，通过第一终端确定待访问的数据连接需要访问虚拟专用网络；第一终端向第二终端发送接入认证请求，其中，接入认证请求，用于指示第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；第一终端接收第二终端依据接入认证请求返回的接入确认信息；第一终端依据接入确认信息接入服务器所属的虚拟专用网络，达到了无密码登录VPN的目的，从而实现了提升登录效率的技术效果，进而解决了由于现有技术中登录VPN带来的登录效率低的技术问题。

可选的，步骤S602中第一终端确定待访问的数据连接需要访问虚拟专用网络包括：

Step1,第一终端解析当前访问的数据，获取数据中的目标访问信息，其中，目标访问信息包括：路径地址、互联网协议地址或数据中携带的访问标识中的至少一种；

本申请上述步骤Step1中，在第一终端如何检测当前访问的数据是否连接虚拟专用网络中的网络资源的过程中，首先，需要解析该当前访问的数据，获取该数据中的目标访问信息，即，实施例1中图3中，第一终端中的查验***解析待访问数据，获取该数据中连接的路径信息(即，本申请实施例中的目标访问信息)是否连接VPN中的网络资源。

这里需要说明的是本申请实施例中的目标访问信息包括：路径地址、互联网协议地址或数据中携带的访问标识中的至少一种，例如，待访问数据中连接了VPN网络中一个文件夹路径，可以如：“200.200.X.XX/文件夹A/子文件夹1”；或者，该待访问数据中携带有VPN网络的IP地址；或者，在第一终端中存储了一个校验列表，该列表中存储各个第一终端本地数据与VPN网络中连接的特征组集群，该特征组集群是依据该特征组集群中每组本地数据与对应VPN网络的资源路径信息生成的访问标识组成。

Step2,第一终端将目标访问信息与预存访问数据列表进行匹配，判断目标访问信息是否与预存访问数据列表中接入虚拟专用网络的标识匹配。

基于上述步骤Step1获取的目标访问信息，本申请上述步骤Step2中依据该目标访问信息与预存访问数据列表进行匹配，判断该目标访问信息是否与预存访问数据列表中接入虚拟专用网络的标识匹配。

进一步地，可选的，在步骤S602中的Step2中第一终端判断目标访问信息是否与预存访问数据列表中接入虚拟专用网络的标识匹配之后，步骤S604中第一终端向第二终端发送接入认证请求包括：

Step1，在判断结果为是的情况下，第一终端显示提示信息，其中，提示信息用于指示用户是否接入虚拟专用网络；

本申请上述步骤Step1中，在判断结果为目标访问信息与预存访问数据列表中接入虚拟专用网络的标识匹配的情况下，第一终端显示提示信息，对应实施例1中图3对应的实施方式，查验***在检测目标访问信息与预存访问数据列表中接入虚拟专用网络的标识匹配的情况下，向用户***反馈检测成功，并由用户***显示提示信息，该提示信息用于提醒用户是否接入VPN网络。

Step2，第一终端接收确认接入指令，其中，确认接入指令，用于指示第一终端确认接入虚拟专用网络；

基于上述步骤Step1中显示的提示信息，本申请上述步骤Step2中第一终端中的用户***接收用户通过触摸确认接入的图标或按键的触发操作，依据该触发操作生成的确认接入指令。

Step3，第一终端依据确认接入指令向第二终端发送接入认证请求。

基于上述步骤Step2接收的确认接入指令，本申请上述步骤Step3中，第一终端依据该确认接入指令向第二终端发送接入认证请求。

可选的，步骤S608中的第一终端依据接入确认信息接入服务器所属的虚拟专用网络包括：

Step1，在接入确认信息携带第二终端的验证信令的情况下，第一终端依据验证信令和预存身份验证信息生成接入请求；

本申请上述步骤Step1中，预存身份验证信息为可以包括第一终端中的验证证书(例如，安全证书)，第一终端在接收到携带有第二终端的验证信令的确认信息的情况下，结合第二终端发送的接入确认信息中携带的验证信令和验证证书，生成接入请求。

Step2，第一终端向服务器发送接入请求。

基于上述步骤Step1中生成的接入请求，本申请上述步骤Step2中，第一终端向服务器发送该接入请求。

进一步地，可选的，预存身份验证信息包括：验证证书，其中，验证证书包括：账号和密码，账号和密码用于登录虚拟专用网络。

可选的，本实施例提供的接入网络的方法还包括：

步骤S609，在第一终端接入虚拟专用网络之后，在预设时间区间内，第一终端检测是否存在向虚拟专用网络请求数据的操作；

本申请上述步骤S609中，基于步骤S602至步骤S608第一终端接入服务器所属的VPN网络，在第一终端121接入VPN网络之后，第一终端121进入类似“监听”模式，其中，设置预设时间区间，即，在该预设时间区间内如果没有检测到第一终端121向虚拟专用网络请求数据的操作。

步骤S610，在检测结果为否的情况下，第一终端判断当前检测时间是否大于或等于预设时间区间的上限阈值；

基于上述步骤S609中的检测，本申请上述步骤S610中，在检测结果为第一终端检测不存在向虚拟专用网络请求数据的操作的情况下，判断当前检测时间是否大于或等于预设时间区间的上限阈值；这里判断当前检测时间是否大于或等于预设时间区间的上限阈值，用于判断当前第一终端接入VPN是否存在超时情况，即，用户离开第一终端，暂停在第一终端上的人为操作，通过步骤S609和步骤S610的检测可以作为保障VPN网络安全之前的判断评估条件。

步骤S611，在判断结果为是的情况下，第一终端向虚拟专用网络发送断开连接请求，其中，断开连接请求，用于指示服务器断开第一终端接入虚拟专用网络的链路。

基于上述步骤S610中的判断，本申请上述步骤S611中，在判断结果为第一终端判断当前检测时间大于或等于预设时间区间的上限阈值的情况下，第一终端向VPN网络发送断开连接请求。从而断开与VPN网络之间的链路。

本实施例提供的接入网络的方法能够使用户免密高安全自动接入公司内网，在用户主动访问内网资源时，主动提示用户是否需要接入内网，如果用户确定需要接入内网，那么会向用户注册的令牌手机推送一条通知进行二次确认，之后在后台进行VPN拨入，整个接入过程对于用户来说是完全透明、无感知的。在用户无接入网络需求若干分钟之后，主动断开内网连接。

实施例3

本申请提供了如图7所示的接入网络的方法。在第二终端侧，图7是根据本发明实施例三的接入网络的方法的流程图。

步骤S702，第二终端接收第一终端发送的接入认证请求；

本申请上述步骤S702中，基于实施例1中图1至图3提供的接入网络的***，结合实施例2中第一终端侧提供的接入网络的方法，本申请实施例在第二终端侧，接收第一终端发送的接入认证请求，其中，该接入认证请求用于指示第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；判断步骤见步骤S704。

步骤S704，第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；

基于步骤S702中接收的接入认证请求，本申请上述步骤S704中，第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络。

步骤S706，在判断结果为是的情况下，第二终端向第一终端发送接入确认信息。

基于步骤S704中的判断，本申请上述步骤S706中，在判断结果为确认第一终端接入虚拟专用网络的情况下，第二终端向第一终端发送接入确认信息。

本申请实施例提供的接入网络的方法中，通过第二终端接收第一终端发送的接入认证请求；第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；在判断结果为是的情况下，第二终端向第一终端发送接入确认信息，达到了无密码登录VPN的目的，从而实现了提升登录效率的技术效果，进而解决了由于现有技术中登录VPN带来的登录效率低的技术问题。

可选的，步骤S704中第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络包括：

Step1，第二终端解析接入认证请求中携带的第一终端的预存身份验证信息，得到预存身份信息中的验证证书，其中，验证证书包括：账号和密码，账号和密码用于登录虚拟专用网络；

本申请上述步骤Step1中，对应实施例1中图2和图3中提供的接入网络的***中第二终端部分，第二终端解析接入认证请求中携带的第一终端的预存身份验证信息，得到预存身份信息中的验证证书，其中，验证证书包括：账号和密码，账号和密码用于登录虚拟专用网络。

Step2，第二终端检测验证证书是否与接入虚拟专用网络的验证信令匹配，其中，验证信令为第二终端中预先存储的验证数组。

基于步骤Step1中的判断，本申请上述步骤Step2中，第二终端检测验证证书是否与接入虚拟专用网络的验证信令匹配。

具体的，结合上述步骤Step1和Step2，在第二终端侧，第二终端可以通过手机令牌的方式对第一终端发送的接入认证请求进行二次验证，其中，手机令牌验证，可以通过在第二终端安装网络接入安全验证类的应用程序实现，本申请实施例提供的接入网络的方法仅以手机令牌的方式为例进行说明，以实现本申请实施例提供的接入网络的方法为准，具体不做限定。

实施例4

本申请提供了如图8所示的接入网络的方法。在服务器侧，图8是根据本发明实施例四的接入网络的方法的流程图。

步骤S802，服务器接收第一终端发送的接入请求；

本申请上述步骤S802中，基于实施例1中图1至图3提供的接入网络的***，结合实施例2中第一终端侧提供的接入网络的方法以及实施例3中第二终端侧提供的接入网络的方法，本申请实施例在服务器侧，服务器接收第一终端发送的接入请求。

步骤S804，服务器依据接入请求将第一终端接入服务器所属的虚拟专用网络。

基于步骤S802中服务器接收的接入请求，本申请上述步骤S804中，服务器依据接入请求将第一终端接入服务器所属的虚拟专用网络。

本申请实施例提供的接入网络的方法中，通过服务器接收第一终端发送的接入请求；服务器依据接入请求将第一终端接入服务器所属的虚拟专用网络，达到了无密码登录VPN的目的，从而实现了提升登录效率的技术效果，进而解决了由于现有技术中登录VPN带来的登录效率低的技术问题。

可选的，步骤S804中服务器依据接入请求将第一终端接入服务器所属的虚拟专用网络包括：

Step1，解析接入请求，获取接入请求中携带的第一终端的预存身份验证信息以及第二终端的验证信令；

Step2，校验预存身份验证信息和验证信令是否满足预设接入标准；

Step3，在校验结果为是的情况下，服务器将第一终端接入服务器所属的虚拟专用网络。

具体的，结合步骤Step1至步骤Step3，服务器通过解析接入请求，获取接入请求中携带的第一终端的预存身份验证信息以及第二终端的验证信令；校验预存身份验证信息和验证信令是否满足预设接入标准；在校验结果为是的情况下，服务器将第一终端接入服务器所属的虚拟专用网络。

此外，除上述服务器验证的过程外，在服务器接收到接入请求之后，服务器还可以直接将第一终端接入所属的VPN网络，以此缩减认证过程，节约第一终端接入VPN网络时间，提升接入效率。

可选的，本申请实施例提供的接入网络的方法还包括：

步骤S805，接收第一终端发送的断开连接请求；

步骤S806，依据断路连接请求，切断第一终端接入虚拟专用网络。

具体的，结合步骤S805和步骤S806，基于实施例1中的图4，服务器接收第一终端发送的断开连接请求，并在接收第一终端发送的断开连接请求之后，依据断路连接请求，切断第一终端接入虚拟专用网络。

实施例5

本申请提供了如图9所示的接入网络的方法。在第一终端的查验***侧，图9是根据本发明实施例五的接入网络的方法的流程图。

步骤S902，检测用户***中待访问数据是否连接虚拟专用网络中的网络资源；

本申请上述步骤S902中，对应实施例1中图3提供的接入网络的***，本申请实施例在第一终端的查验***侧，查验***检测用户***中待访问数据是否连接虚拟专用网络中的网络资源。

步骤S904，在检测结果为是的情况下，向用户***发送提示信息，其中，提示信息用于指示用户***是否接入虚拟专用网络；

基于步骤S902的检测，本申请上述步骤S904中，在检测结果为检测用户***中待访问数据连接虚拟专用网络中的网络资源的情况下，查验***向用户***发送提示信息，其中，提示信息用于指示用户***是否接入虚拟专用网络。

步骤S906，依据接收到的用户***返回的确认接入信息，向第二终端发送接入认证请求。

基于步骤S904发送的提示信息，本申请上述步骤S906中，查验***依据接收到的用户***返回的确认接入信息，向第二终端发送接入认证请求。

本申请实施例提供的接入网络的方法中，通过检测用户***中待访问数据是否连接虚拟专用网络中的网络资源；在检测结果为是的情况下，向用户***发送提示信息，其中，提示信息用于指示用户***是否接入虚拟专用网络；依据接收到的用户***返回的确认接入信息，向第二终端发送接入认证请求，达到了无密码登录VPN的目的，从而实现了提升登录效率的技术效果，进而解决了由于现有技术中登录VPN带来的登录效率低的技术问题。

实施例6

本申请提供了如图10所示的接入网络的方法。在第一终端的用户***侧，图10是根据本发明实施例六的接入网络的方法的流程图。

步骤S1002，接收查验***发送的提示信息；

本申请上述步骤S1002中，对应实施例1中图3提供的接入网络的***，本申请实施例在第一终端的用户***侧，用户***接收查验***发送的提示信息。

步骤S1004，依据提示信息返回确认接入信息。

基于步骤S1002接收的提示信息，本申请上述步骤S1004中，用户***依据提示信息返回确认接入信息。

本申请实施例提供的接入网络的方法中，通过接收查验***发送的提示信息；依据提示信息返回确认接入信息，达到了无密码登录VPN的目的，从而实现了提升登录效率的技术效果，进而解决了由于现有技术中登录VPN带来的登录效率低的技术问题。

综上，基于实施例1中提供的接入网络的***，结合实施例2至实施例6提供的接入网络的方法，本申请实施例提供的接入网络的方法具体如下：

在本申请实施例提供的接入网络的方法中检测接入公司内网需求，提示用户是否接入公司内网，令牌手机二次确认，接入公司内网，无内网访问需求断开内网连接，具体流程如下：

(1)在***层面对socket数据进行hook，hook的主要目的是确认访问地址是否公司内网地址；

(2)检测到公司内网接入网络请求之后，对用户进行提示；

(3)用户确认需要接入公司内网后，提示用户进行令牌手机二次确认；

(4)用户完成双因素认证后，在后台拨VPN接入公司内网；

(5)***层面的socket的hook，在超时之后，主动断开VPN连接，保护公司内网资源。

本申请实施例提供的接入网络的方法能够使用户免密高安全自动接入公司内网，在用户主动访问内网资源时，主动提示用户是否需要接入内网，如果用户确定需要接入内网，那么会向用户注册的令牌手机推送一条通知进行二次确认，之后在后台进行VPN拨入，整个接入过程对于用户来说是完全透明、无感知的。在用户无接入网络需求若干分钟之后，主动断开内网连接。

本申请实施例提供的接入网络的方法能够在保证双因素安全的前提下，通过主动提示用户接入内网，并提升用户的登录体验，节省用户登录时间成本；同时保护内网资源。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的接入网络的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

实施例7

根据本申请实施例，还提供了一种用于实施实施例二对应的方法实施例的装置实施例，本申请上述实施例所提供的装置可以在第一终端上运行。

图11是根据本发明实施例七的接入网络的装置的结构示意图。

如图11所示，该接入网络的装置包括：第一检测模块1102、第一发送模块1104、第一接收模块1106和第一接入模块1108，其中，

第一检测模块1102，用于确定待访问的数据连接需要访问虚拟专用网络；第一发送模块1104，用于向第二终端发送接入认证请求，其中，接入认证请求，用于指示第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；第一接收模块1106，用于接收第二终端依据接入认证请求返回的接入确认信息；第一接入模块1108，用于依据接入确认信息接入服务器所属的虚拟专用网络。

本申请实施例提供的接入网络的装置中，通过第一终端确定待访问的数据连接需要访问虚拟专用网络；第一终端向第二终端发送接入认证请求，其中，接入认证请求，用于指示第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；第一终端接收第二终端依据接入认证请求返回的接入确认信息；第一终端依据接入确认信息接入服务器所属的虚拟专用网络，达到了无密码登录VPN的目的，从而实现了提升登录效率的技术效果，进而解决了由于现有技术中登录VPN带来的登录效率低的技术问题。

此处需要说明的是，上述第一检测模块1102、第一发送模块1104、第一接收模块1106和第一接入模块1108对应于实施例二中的步骤S602至步骤S608，四个模块与对应的步骤所实现的示例和应用场景相同，但不限于上述实施例二所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在实施例二提供的第一终端中，可以通过软件实现，也可以通过硬件实现。

实施例8

根据本申请实施例，还提供了一种用于实施实施例三对应的方法实施例的装置实施例，本申请上述实施例所提供的装置可以在第二终端上运行。

图12是根据本发明实施例八的接入网络的装置的结构示意图。

如图12所示，该接入网络的装置包括：第二接收模块1202、第一验证模块1204和第二发送模块1206，其中，

第二接收模块1202，用于接收第一终端发送的接入认证请求；第一验证模块1204，用于依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；第二发送模块1206，用于在判断结果为是的情况下，向第一终端发送接入确认信息。

本申请实施例提供的接入网络的装置中，通过第二终端接收第一终端发送的接入认证请求；第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；在判断结果为是的情况下，第二终端向第一终端发送接入确认信息，达到了无密码登录VPN的目的，从而实现了提升登录效率的技术效果，进而解决了由于现有技术中登录VPN带来的登录效率低的技术问题。

此处需要说明的是，上述第二接收模块1202、第一验证模块1204和第二发送模块1206对应于实施例三中的步骤S702至步骤S706，三个模块与对应的步骤所实现的示例和应用场景相同，但不限于上述实施例三所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在实施例三提供的第二终端中，可以通过软件实现，也可以通过硬件实现。

实施例9

根据本申请实施例，还提供了一种智能硬件实施例，本申请上述实施例所提供的智能硬件可以在第二终端上运行。该智能硬件，包括：收/发器、处理器、存储器和显示屏，其中，收/发器，用于接收第一终端发送的接入认证请求；处理器，与收/发器连接，用于依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络，其中，处理器通过调用存储器中存储的验证信令判断是否确认第一终端接入虚拟专用网络，并通过显示屏显示判断结果；收/发器，还用于在判断结果为是的情况下，向第一终端发送接入确认信息。

本申请实施例提供的接入网络的装置中，通过收/发器，用于接收第一终端发送的接入认证请求；处理器，与收/发器连接，用于依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络，其中，处理器通过调用存储器中存储的验证信令判断是否确认第一终端接入虚拟专用网络，并通过显示屏显示判断结果；收/发器，还用于在判断结果为是的情况下，向第一终端发送接入确认信息，达到了无密码登录VPN的目的，从而实现了提升登录效率的技术效果，进而解决了由于现有技术中登录VPN带来的登录效率低的技术问题。

实施例10

根据本申请实施例，还提供了一种用于实施实施例四对应的方法实施例的装置实施例，本申请上述实施例所提供的装置可以在服务器上运行。

图13是根据本发明实施例十的接入网络的装置的结构示意图。

如图13所示，该接入网络的装置包括：第三接收模块1302和第二接入模块1304，其中，

第三接收模块1302，用于接收第一终端发送的接入请求；第二接入模块1304，用于依据接入请求将第一终端接入服务器所属的虚拟专用网络。

本申请实施例提供的接入网络的装置中，通过服务器接收第一终端发送的接入请求；服务器依据接入请求将第一终端接入服务器所属的虚拟专用网络，达到了无密码登录VPN的目的，从而实现了提升登录效率的技术效果，进而解决了由于现有技术中登录VPN带来的登录效率低的技术问题。

此处需要说明的是，上述第三接收模块1302和第二接入模块1304对应于实施例三中的步骤S802至步骤S804，两个模块与对应的步骤所实现的示例和应用场景相同，但不限于上述实施例四所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在实施例四提供的服务器中，可以通过软件实现，也可以通过硬件实现。

实施例11

根据本申请实施例，还提供了一种用于实施实施例五对应的方法实施例的装置实施例，本申请上述实施例所提供的装置可以在第一终端的查验***上运行。

图14是根据本发明实施例十一的接入网络的装置的结构示意图。

如图14所示，该接入网络的装置包括：第二检测模块1402、第三发送模块1404和第四发送模块1406，其中，

第二检测模块1402，用于检测用户***中待访问数据是否连接虚拟专用网络中的网络资源；第三发送模块1404，用于在检测结果为是的情况下，向用户***发送提示信息，其中，提示信息用于指示用户***是否接入虚拟专用网络；第四发送模块1406，依据接收到的用户***返回的确认接入信息，向第二终端发送接入认证请求。

本申请实施例提供的接入网络的装置中，通过检测用户***中待访问数据是否连接虚拟专用网络中的网络资源；在检测结果为是的情况下，向用户***发送提示信息，其中，提示信息用于指示用户***是否接入虚拟专用网络；依据接收到的用户***返回的确认接入信息，向第二终端发送接入认证请求，达到了无密码登录VPN的目的，从而实现了提升登录效率的技术效果，进而解决了由于现有技术中登录VPN带来的登录效率低的技术问题。

此处需要说明的是，上述第二检测模块1402、第三发送模块1404和第四发送模块1406对应于实施例五中的步骤S902至步骤S906，三个模块与对应的步骤所实现的示例和应用场景相同，但不限于上述实施例五所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在实施例五提供的第一终端的查验***中，可以通过软件实现，也可以通过硬件实现。

实施例12

根据本申请实施例，还提供了一种用于实施实施例六对应的方法实施例的装置实施例，本申请上述实施例所提供的装置可以在第一终端的查验***上运行。

图15是根据本发明实施例十二的接入网络的装置的结构示意图。

如图15所示，该接入网络的装置包括：第四接收模块1502和第五发送模块1504，其中，

第四接收模块1502，用于接收查验***发送的提示信息；第五发送模块1504，用于依据提示信息返回确认接入信息。

本申请实施例提供的接入网络的装置中，通过接收查验***发送的提示信息；依据提示信息返回确认接入信息，达到了无密码登录VPN的目的，从而实现了提升登录效率的技术效果，进而解决了由于现有技术中登录VPN带来的登录效率低的技术问题。

此处需要说明的是，上述第四接收模块1502和第五发送模块1504对应于实施例五中的步骤S1002至步骤S1004，两个模块与对应的步骤所实现的示例和应用场景相同，但不限于上述实施例六所公开的内容。需要说明的是，上述模块作为装置的一部分可以运行在实施例六提供的第一终端的用户***中，可以通过软件实现，也可以通过硬件实现。

实施例13

本发明的实施例还提供了一种存储介质。可选地，在本实施例中，上述存储介质可以用于保存上述实施例一所提供的接入网络的方法所执行的程序代码。

可选地，在本实施例中，上述存储介质可以位于计算机网络中计算机终端群中的任意一个计算机终端中，或者位于移动终端群中的任意一个移动终端中。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：确定待访问的数据连接需要访问虚拟专用网络；向第二终端发送接入认证请求，其中，接入认证请求，用于指示第二终端依据接入认证请求中携带的第一终端的预存身份验证信息，判断是否确认第一终端接入虚拟专用网络；接收第二终端依据接入认证请求返回的接入确认信息；依据接入确认信息接入服务器所属的虚拟专用网络。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：确定待访问的数据连接需要访问虚拟专用网络包括：解析当前访问的数据，获取数据中的目标访问信息，其中，目标访问信息包括：路径地址、互联网协议地址或数据中携带的访问标识中的至少一种；将目标访问信息与预存访问数据列表进行匹配，判断目标访问信息是否与预存访问数据列表中接入虚拟专用网络的标识匹配。

进一步地，可选的，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：在第一终端判断目标访问信息是否与预存访问数据列表中接入虚拟专用网络的标识匹配之后，向第二终端发送接入认证请求包括：在判断结果为是的情况下，显示提示信息，其中，提示信息用于指示用户是否接入虚拟专用网络；接收确认接入指令，其中，确认接入指令，用于指示第一终端确认接入虚拟专用网络；依据确认接入指令向第二终端发送接入认证请求。

可选的，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：依据接入确认信息接入服务器所属的虚拟专用网络包括：在接入确认信息携带第二终端的验证信令的情况下，依据验证信令和预存身份验证信息生成接入请求；向服务器发送接入请求。

进一步地，可选的，预存身份验证信息包括：验证证书，其中，验证证书包括：账号和密码，账号和密码用于登录虚拟专用网络。

可选的，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：在第一终端接入虚拟专用网络之后，在预设时间区间内，第一终端检测是否存在向虚拟专用网络请求数据的操作；在检测结果为否的情况下，第一终端判断当前检测时间是否大于或等于预设时间区间的上限阈值；在判断结果为是的情况下，第一终端向虚拟专用网络发送断开连接请求，其中，断开连接请求，用于指示服务器断开第一终端接入虚拟专用网络的链路。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (26)

1.一种接入网络的***，其特征在于，包括：终端和服务器，其中，

所述终端，用于确定待访问数据连接需要连接虚拟专用网络，通过预设验证方式验证所述待访问数据，并依据验证结果向所述服务器发送接入请求，其中，所述预设验证方式用于验证所述终端的预存身份验证信息是否满足接入所述服务器的标准；所述服务器所属的网络为所述虚拟专用网络；

所述服务器，与所述终端连接，用于接收所述终端发送的所述接入请求，并依据所述接入请求将所述终端接入所述服务器所属的所述虚拟专用网络。

2.根据权利要求1所述的接入网络的***，其特征在于，所述终端包括：第一终端与第二终端，其中，

所述第一终端，用于确定待访问数据连接需要连接所述虚拟专用网络中的网络资源；并向所述第二终端发送接入认证请求，其中，所述接入认证请求，用于指示所述第二终端依据所述接入认证请求中的所述预存身份验证信息，判断是否确认所述第一终端接入所述虚拟专用网络；所述预存身份验证信息包括：验证证书；

所述第二终端，与所述第一终端连接，用于接收所述接入认证请求，并检测所述验证证书是否与接入所述虚拟专用网络的验证信令匹配；在检测结果为是的情况下，向所述第一终端返回接入确认信息，以使得所述第一终端依据所述接入确认信息向所述服务器发送所述接入请求。

3.根据权利要求2所述的接入网络的***，其特征在于，所述验证证书包括：账号和密码，所述账号和密码用于登录所述虚拟专用网络。

4.根据权利要求2所述的接入网络的***，其特征在于，所述第一终端包括：用户***和查验***，其中，

所述查验***，用于检测所述用户***中待访问数据是否连接所述虚拟专用网络中的网络资源；并向所述用户***发送提示信息，其中，所述提示信息用于指示所述用户***是否接入所述虚拟专用网络；

所述用户***，与所述查验***连接，用于接收所述提示信息，并依据所述提示信息返回确认接入信息；

所述查验***，还用于依据接收到的所述确认接入信息，向所述第二终端发送所述接入认证请求。

5.根据权利要求2所述的接入网络的***，其特征在于，所述第一终端还用于在接入所述虚拟专用网络之后，在预设时间区间内，检测是否存在向所述虚拟专用网络请求数据的操作，在检测结果为否的情况下，判断当前检测时间是否大于或等于所述预设时间区间中的上限阈值，在判断结果为是的情况下，向所述虚拟专用网络发送断开连接请求，其中，所述断开连接请求，用于指示所述服务器断开所述第一终端接入所述虚拟专用网络的链路。

6.根据权利要求2或4所述的接入网络的***，其特征在于，所述第二终端包括：移动终端；其中，所述移动终端，用于接收所述接入认证请求，并依据所述接入认证请求中携带的所述验证证书以及所述移动终端中预存的验证数组进行验证，在验证成功的情况下，向所述第一终端返回所述接入确认信息。

7.根据权利要求5所述的接入网络的***，其特征在于，所述服务器，还用于接收所述第一终端发送的断开连接请求，并依据所述断路连接请求，切断所述第一终端接入所述虚拟专用网络。

8.一种接入网络的方法，其特征在于，包括：

第一终端确定待访问的数据连接需要访问虚拟专用网络；

所述第一终端向第二终端发送接入认证请求，其中，所述接入认证请求，用于指示所述第二终端依据所述接入认证请求中携带的所述第一终端的预存身份验证信息，判断是否确认所述第一终端接入所述虚拟专用网络；

所述第一终端接收所述第二终端依据所述接入认证请求返回的接入确认信息；

所述第一终端依据所述接入确认信息接入服务器所属的所述虚拟专用网络。

9.根据权利要求8所述的接入网络的方法，其特征在于，所述第一终端确定待访问的数据连接需要访问虚拟专用网络包括：

所述第一终端解析所述当前访问的数据，获取所述数据中的目标访问信息，其中，所述目标访问信息包括：路径地址、互联网协议地址或所述数据中携带的访问标识中的至少一种；

所述第一终端将所述目标访问信息与预存访问数据列表进行匹配，判断所述目标访问信息是否与所述预存访问数据列表中接入虚拟专用网络的标识匹配。

10.根据权利要求9所述的接入网络的方法，其特征在于，在所述第一终端判断所述目标访问信息是否与所述预存访问数据列表中接入虚拟专用网络的标识匹配之后，所述第一终端向第二终端发送接入认证请求包括：

在判断结果为是的情况下，所述第一终端显示提示信息，其中，提示信息用于指示用户是否接入所述虚拟专用网络；

所述第一终端接收确认接入指令，其中，所述确认接入指令，用于指示所述第一终端确认接入所述虚拟专用网络；

所述第一终端依据所述确认接入指令向所述第二终端发送接入认证请求。

11.根据权利要求8所述的接入网络的方法，其特征在于，所述第一终端依据所述接入确认信息接入服务器所属的所述虚拟专用网络包括：

在所述接入确认信息携带所述第二终端的验证信令的情况下，所述第一终端依据所述验证信令和所述预存身份验证信息生成接入请求；

所述第一终端向所述服务器发送所述接入请求。

12.根据权利要求11所述的接入网络的方法，其特征在于，所述预存身份验证信息包括：验证证书，其中，所述验证证书包括：账号和密码，所述账号和密码用于登录所述虚拟专用网络。

13.根据权利要求8所述的接入网络的方法，其特征在于，所述方法还包括：

在所述第一终端接入所述虚拟专用网络之后，在预设时间区间内，所述第一终端检测是否存在向所述虚拟专用网络请求数据的操作；

在检测结果为否的情况下，所述第一终端判断当前检测时间是否大于或等于所述预设时间区间的上限阈值；

在判断结果为是的情况下，所述第一终端向所述虚拟专用网络发送断开连接请求，其中，所述断开连接请求，用于指示所述服务器断开所述第一终端接入所述虚拟专用网络的链路。

14.一种接入网络的方法，其特征在于，包括：

第二终端接收第一终端发送的接入认证请求；

所述第二终端依据所述接入认证请求中携带的所述第一终端的预存身份验证信息，判断是否确认所述第一终端接入虚拟专用网络；

在判断结果为是的情况下，所述第二终端向所述第一终端发送接入确认信息。

15.根据权利要求14所述的接入网络的方法，其特征在于，所述第二终端依据所述接入认证请求中携带的所述第一终端的预存身份验证信息，判断是否确认所述第一终端接入虚拟专用网络包括：

所述第二终端解析所述接入认证请求中携带的所述第一终端的预存身份验证信息，得到所述预存身份信息中的验证证书，其中，所述验证证书包括：账号和密码，所述账号和密码用于登录所述虚拟专用网络；

所述第二终端检测所述验证证书是否与接入所述虚拟专用网络的验证信令匹配，其中，所述验证信令为所述第二终端中预先存储的验证数组。

16.一种接入网络的方法，其特征在于，包括：

服务器接收第一终端发送的接入请求；

所述服务器依据所述接入请求将所述第一终端接入所述服务器所属的虚拟专用网络。

17.根据权利要求16所述的接入网络的方法，其特征在于，所述服务器依据所述接入请求将所述第一终端接入服务器所属的所述虚拟专用网络包括：

解析所述接入请求，获取所述接入请求中携带的所述第一终端的预存身份验证信息以及第二终端的验证信令；

校验所述预存身份验证信息和所述验证信令是否满足预设接入标准；

在校验结果为是的情况下，所述服务器将所述第一终端接入所述服务器所属的虚拟专用网络。

18.根据权利要求16所述的接入网络的方法，其特征在于，所述方法还包括：

接收所述第一终端发送的断开连接请求；

并依据所述断路连接请求，切断所述第一终端接入所述虚拟专用网络。

19.一种接入网络的方法，其特征在于，包括：

检测用户***中待访问数据是否连接所述虚拟专用网络中的网络资源；

在检测结果为是的情况下，向所述用户***发送提示信息，其中，所述提示信息用于指示所述用户***是否接入所述虚拟专用网络；

依据接收到的所述用户***返回的确认接入信息，向第二终端发送所述接入认证请求。

20.一种接入网络的方法，其特征在于，包括：

接收查验***发送的提示信息；

依据所述提示信息返回确认接入信息。

21.一种接入网络的装置，其特征在于，包括：

第一检测模块，用于确定待访问的数据连接需要访问虚拟专用网络；

第一发送模块，用于向第二终端发送接入认证请求，其中，所述接入认证请求，用于指示所述第二终端依据所述接入认证请求中携带的所述第一终端的预存身份验证信息，判断是否确认所述第一终端接入所述虚拟专用网络；

第一接收模块，用于接收所述第二终端依据所述接入认证请求返回的接入确认信息；

第一接入模块，用于依据所述接入确认信息接入服务器所属的所述虚拟专用网络。

22.一种接入网络的装置，其特征在于，包括：

第二接收模块，用于接收第一终端发送的接入认证请求；

第一验证模块，用于依据所述接入认证请求中携带的所述第一终端的预存身份验证信息，判断是否确认所述第一终端接入虚拟专用网络；

第二发送模块，用于在判断结果为是的情况下，向所述第一终端发送接入确认信息。

23.一种智能硬件，其特征在于，包括：收/发器、处理器、存储器和显示屏，其中，所述收/发器，用于接收第一终端发送的接入认证请求；

所述处理器，与所述收/发器连接，用于依据所述接入认证请求中携带的所述第一终端的预存身份验证信息，判断是否确认所述第一终端接入虚拟专用网络，其中，所述处理器通过调用所述存储器中存储的验证信令判断是否确认所述第一终端接入虚拟专用网络，并通过所述显示屏显示判断结果；

所述收/发器，还用于在判断结果为是的情况下，向所述第一终端发送接入确认信息。

24.一种接入网络的装置，其特征在于，包括：

第三接收模块，用于接收第一终端发送的接入请求；

第二接入模块，用于依据所述接入请求将所述第一终端接入所述服务器所属的虚拟专用网络。

25.一种接入网络的装置，其特征在于，包括：

第二检测模块，用于检测用户***中待访问数据是否连接所述虚拟专用网络中的网络资源；

第三发送模块，用于在检测结果为是的情况下，向所述用户***发送提示信息，其中，所述提示信息用于指示所述用户***是否接入所述虚拟专用网络；

第四发送模块，依据接收到的所述用户***返回的确认接入信息，向第二终端发送所述接入认证请求。

26.一种接入网络的装置，其特征在于，包括：

第四接收模块，用于接收查验***发送的提示信息；

第五发送模块，用于依据所述提示信息返回确认接入信息。