[發(fā)明專(zhuān)利]網(wǎng)絡(luò)安全申報(bào)系統(tǒng)

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200710016127.2
• 申請(qǐng)日: 2007-07-07
• 公開(kāi)（公告）號(hào): CN101340402A
• 公開(kāi)（公告）日: 2009-01-07
• 發(fā)明（設(shè)計(jì)）人: 杜長(zhǎng)河;王志強(qiáng);趙云峰;仲崇利;李柯;矯文山;馬學(xué)東;解曉;王振崗;趙亮;吳芳;蘇偉;高勇;趙長(zhǎng)江;許云龍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 青島高校信息產(chǎn)業(yè)有限公司
• 主分類(lèi)號(hào): H04L12/66
• 分類(lèi)號(hào): H04L12/66;H04L12/46;H04L9/32
• 代理公司: 青島發(fā)思特專(zhuān)利商標(biāo)代理有限公司
• 代理人: 鞏同海

技術(shù)領(lǐng)域

本發(fā)明涉及一種遠(yuǎn)程數(shù)據(jù)傳輸裝置，尤其涉及一種用于在不同類(lèi)型的交換系統(tǒng)網(wǎng)絡(luò)之間連接的裝置。

背景技術(shù)

隨著技術(shù)的發(fā)展，遠(yuǎn)程報(bào)稅已經(jīng)成為可能，客戶(hù)通過(guò)PSTN撥號(hào)進(jìn)入稅務(wù)系統(tǒng)的服務(wù)器，將企業(yè)的數(shù)據(jù)傳輸?shù)蕉悇?wù)局服務(wù)器，在稅務(wù)局的服務(wù)器中對(duì)企業(yè)的數(shù)據(jù)進(jìn)行修改與存儲(chǔ)。但該點(diǎn)對(duì)點(diǎn)連接系統(tǒng)在單用戶(hù)或少量用戶(hù)時(shí)還能滿(mǎn)足數(shù)據(jù)傳輸和監(jiān)管的要求，但在多家企業(yè)共同應(yīng)用和使用時(shí)則具有諸多不足：傳輸速度較慢、增加了企業(yè)的投入成本、穩(wěn)定性不高，由于該系統(tǒng)是采用簡(jiǎn)單的路由管理進(jìn)行登錄時(shí)的身份認(rèn)證，容易被黑客惡意占用電話(huà)線(xiàn)路，使正常的企業(yè)無(wú)法進(jìn)行撥號(hào)。

現(xiàn)有技術(shù)中也有采用互聯(lián)網(wǎng)形式進(jìn)行數(shù)據(jù)傳輸?shù)模?005年10月12日公開(kāi)的中國(guó)專(zhuān)利申請(qǐng)，公開(kāi)號(hào)為CN1681246A，其公開(kāi)了一種網(wǎng)上繳納海關(guān)稅費(fèi)的支付系統(tǒng)及方法，該系統(tǒng)包括用于通過(guò)網(wǎng)絡(luò)服務(wù)器經(jīng)由專(zhuān)線(xiàn)向總行網(wǎng)上銀行處理中心發(fā)出請(qǐng)求數(shù)據(jù)報(bào)文和接受總行網(wǎng)上銀行處理中心發(fā)出的響應(yīng)回執(zhí)報(bào)文的中國(guó)電子口岸系統(tǒng)、通過(guò)所述專(zhuān)線(xiàn)與所述中國(guó)電子口岸系統(tǒng)相連的總行網(wǎng)上銀行處理中心、用于進(jìn)行財(cái)務(wù)處理和資金清算處理的分行業(yè)務(wù)計(jì)算機(jī)處理系統(tǒng)、用于總行網(wǎng)上銀行處理中心和分行業(yè)務(wù)計(jì)算機(jī)處理系統(tǒng)之間的數(shù)據(jù)傳遞，完成通訊協(xié)議和數(shù)據(jù)格式轉(zhuǎn)換分行前置機(jī)，此系統(tǒng)簡(jiǎn)化了辦事手續(xù)，提高了辦事效率。但此種結(jié)構(gòu)穩(wěn)定性較差，容易被黑客占用電話(huà)線(xiàn)路，正常企業(yè)無(wú)法使用。

發(fā)明內(nèi)容

本發(fā)明的目的在于克服上述缺陷，提供一種多端口管理點(diǎn)對(duì)點(diǎn)私有協(xié)議系統(tǒng)，其數(shù)據(jù)傳輸效率高、降低了投入成本、安全性能好。

為實(shí)現(xiàn)上述目的，本發(fā)明采用如下技術(shù)方案：其包括客戶(hù)端、協(xié)議轉(zhuǎn)換網(wǎng)關(guān)、服務(wù)終端，客戶(hù)端與服務(wù)終端通過(guò)協(xié)議轉(zhuǎn)換網(wǎng)關(guān)連接，客戶(hù)端與協(xié)議轉(zhuǎn)換網(wǎng)關(guān)通過(guò)互聯(lián)網(wǎng)方式連接，協(xié)議轉(zhuǎn)換網(wǎng)關(guān)與服務(wù)終端通過(guò)PSTN方式連接。

系統(tǒng)是由三個(gè)模塊共同構(gòu)成的產(chǎn)品套裝，三個(gè)模塊在形式上各自獨(dú)立，從而形成了數(shù)據(jù)傳輸?shù)陌踩€(xiàn)路，數(shù)據(jù)就是在該線(xiàn)路上進(jìn)行傳輸。協(xié)議轉(zhuǎn)換網(wǎng)關(guān)包括數(shù)據(jù)接收模塊、數(shù)據(jù)處理模塊、點(diǎn)對(duì)點(diǎn)通訊系統(tǒng)，數(shù)據(jù)接收模塊通過(guò)數(shù)據(jù)處理模塊與點(diǎn)對(duì)點(diǎn)通訊系統(tǒng)連接。

客戶(hù)端對(duì)需要傳輸?shù)臄?shù)據(jù)先進(jìn)行加密動(dòng)作，然后將加密的數(shù)據(jù)進(jìn)行分包與編碼，再進(jìn)行發(fā)送；數(shù)據(jù)發(fā)送完成以后，協(xié)議轉(zhuǎn)換網(wǎng)關(guān)將數(shù)據(jù)按照已經(jīng)建立好的線(xiàn)路發(fā)送到指定的受理服務(wù)器上，進(jìn)行數(shù)據(jù)的處理。在此期間，協(xié)議轉(zhuǎn)換網(wǎng)關(guān)在等待的過(guò)程中需要進(jìn)行超時(shí)的判斷，對(duì)于超出一定時(shí)間并且沒(méi)有響應(yīng)時(shí)進(jìn)行自動(dòng)斷開(kāi)的處理，釋放已經(jīng)占用的網(wǎng)絡(luò)資源。協(xié)議轉(zhuǎn)換網(wǎng)關(guān)檢測(cè)到有非法的網(wǎng)絡(luò)連接則立即進(jìn)行丟棄處理，不占用網(wǎng)絡(luò)資源。協(xié)議轉(zhuǎn)換網(wǎng)關(guān)接收到互聯(lián)網(wǎng)發(fā)送的數(shù)據(jù)請(qǐng)求和其他資料時(shí)，負(fù)責(zé)將數(shù)據(jù)按照建立好的連接發(fā)送到指定服務(wù)器進(jìn)行數(shù)據(jù)的處理，處理完畢的數(shù)據(jù)按照原路返回，并將處理的結(jié)果文件返回給客戶(hù)端。

協(xié)議轉(zhuǎn)換網(wǎng)關(guān)和客戶(hù)端建立用戶(hù)連接后，數(shù)據(jù)接收模塊通過(guò)通訊程序接收用戶(hù)發(fā)送過(guò)來(lái)的數(shù)據(jù)請(qǐng)求，并交給點(diǎn)對(duì)點(diǎn)通訊系統(tǒng)進(jìn)行數(shù)據(jù)的轉(zhuǎn)發(fā)，數(shù)據(jù)最終發(fā)送到服務(wù)終端后即可進(jìn)行數(shù)據(jù)的最終處理。數(shù)據(jù)接收完畢后數(shù)據(jù)處理模塊對(duì)接收到的數(shù)據(jù)進(jìn)行初步處理：解開(kāi)壓縮包并對(duì)數(shù)據(jù)解密，來(lái)驗(yàn)證數(shù)據(jù)的合法性和正確性。數(shù)據(jù)解開(kāi)后提取數(shù)據(jù)文件的基本信息數(shù)據(jù)，提取數(shù)據(jù)文件的身份校驗(yàn)信息等，驗(yàn)證是否是合法的客戶(hù)端發(fā)送的數(shù)據(jù)請(qǐng)求。如果不合法，則斷開(kāi)連接，釋放資源；如果用戶(hù)合法，就對(duì)用戶(hù)數(shù)據(jù)進(jìn)行校驗(yàn)，進(jìn)行下一步的處理，校驗(yàn)主要包括文件格式的合法性校驗(yàn)，看是否缺少必要的文件基本信息。如果請(qǐng)求數(shù)據(jù)校驗(yàn)通不過(guò)，則直接返回錯(cuò)誤提示，提示客戶(hù)端出錯(cuò)的位置；如果校驗(yàn)通過(guò)，數(shù)據(jù)處理模塊就把數(shù)據(jù)轉(zhuǎn)交給點(diǎn)對(duì)點(diǎn)通訊系統(tǒng)進(jìn)行轉(zhuǎn)發(fā)。

系統(tǒng)能夠通過(guò)TCP/IP協(xié)議利用HTTP的方式接收合法的數(shù)據(jù)文件的傳輸，對(duì)于初步處理完的數(shù)據(jù)可以通過(guò)HTTP的方式傳輸?shù)椒?wù)終端，釋放當(dāng)前網(wǎng)絡(luò)連接。在有非法的HTTP連接后，程序自動(dòng)進(jìn)行身份驗(yàn)證，對(duì)于不符合身份的數(shù)據(jù)請(qǐng)求進(jìn)行屏蔽，不予處理；對(duì)于非法的HTTP連接后，沒(méi)有數(shù)據(jù)傳送時(shí)，進(jìn)行超時(shí)處理，避免資源的浪費(fèi)；對(duì)于非法的HTTP連接，系統(tǒng)可以進(jìn)行屏蔽，有效的避免了惡意的連接。

如果有大數(shù)據(jù)請(qǐng)求，系統(tǒng)自動(dòng)進(jìn)行分配空閑的端口號(hào)進(jìn)行數(shù)據(jù)處理，如果端口號(hào)已經(jīng)全部被占用，數(shù)據(jù)請(qǐng)求則處于等待的狀態(tài)，一旦有空閑的端口號(hào)，則按照先后順序進(jìn)行處理。程序可以應(yīng)對(duì)超出端口號(hào)的數(shù)據(jù)處理請(qǐng)求，運(yùn)行效果無(wú)差錯(cuò)。可以查看某個(gè)端口號(hào)下面的數(shù)據(jù)文件，通過(guò)日志文件的查看，可以清楚的了解到當(dāng)前端口下數(shù)據(jù)請(qǐng)求處理的進(jìn)度。