[發明專利]在客戶端與伺服器端建立網絡連線的方法及其相關系統

有效

• 申請號: 200710109976.2
• 申請日: 2007-06-11
• 公開（公告）號: CN101325523A
• 公開（公告）日: 2008-12-17
• 發明（設計）人: 黃世勇
• 申請（專利權）人: 緯創資通股份有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L29/08;H04L29/06
• 代理公司: 北京市柳沈律師事務所
• 代理人: 蒲邁文;黃小臨

技術領域

本發明提供一種通過代理伺服器在客戶端與伺服器端建立網絡連線的 方法及其相關系統，尤指一種利用超文本傳輸協議在客戶端與伺服器端建立 網絡連線的方法及其相關系統。

背景技術

近年來，計算機與網絡設備的普及與合理的售價促使局域網(Local?Area Network，LAN)的架設大幅且不斷地成長。局域網可輕易地在家里或辦公室 里等小型區域中被建立起來，使得更多的人可通過所建立的局域網來將特定 范圍內所有的計算機連結起來并共享資源。然而，為了防止來自外部的威脅 以及破壞，局域網中通常架設有防火墻，用來保護局域網內的計算機。然而， 防火墻雖可保護自身內部網絡的安全，但卻減少了便利性。因此，如何控管 局域網安全卻不影響局域網的便利性，即成為建立局域網時所必須正視的課 題之一。

請參考圖1，圖1為現有技術位于網絡上的一系統10的示意圖。系統 10包含一伺服器端110、一第一客戶端120以及一第二客戶端130。伺服器 端110、第一客戶端120以及第二客戶端130通過同一個局域網150連線。 舉例來說，局域網150可以是企業機構、學校校園或者行政單位的內部網絡。 伺服器端110用來提供各式各樣的網絡服務，如打印數據、分享文件、傳輸 數據、提供網絡儲存空間等。一般在局域網里，第一客戶端120或第二客戶 端130通過傳輸控制協議及因特網協議(Transmission?Control Protocol/Internet?Protocol，TCP/IP)直接連接到伺服器端110，以使用 伺服器端110所提供的各式各樣的網絡服務。

請參考圖2，圖2為圖1中的第一客戶端120與伺服器端110的互動方 式的示意圖。如圖2所示，首先，第一客戶端120須向伺服器端110發出連 接的要求(Request)。此時，對TCP/IP網絡而言，第一客戶端120須先知 道伺服器端110的IP地址(IP?Address)和通訊端口號(Port?Number)。 接著，伺服器端110會根據一套規則來決定是否接受或者拒絕第一客戶端 120所發出的連接要求。若伺服器端110接受第一客戶端120所發出的連接 要求時，第一客戶端120會發出一請求或者一命令；該請求或者該命令的實 際內容與伺服器端110所提供的網絡服務有關，舉例而言，第一客戶端120 對伺服器端110發出「下載一個文件」、「刪除一個文件」、「新建一個目錄」、 「打印數據」...等的請求或者命令。最后，伺服器端110在處理該請求后， 會將數據和結果回傳給第一客戶端120，并送出一響應(Response)至第一 客戶端120。

一般而言，使用者在辦公室所使用各式各樣的網絡服務，大部分都可用 上述的Client/Server模型來描述。然而，當使用者離開辦公室，使用者可 以連上因特網(Internet)卻無法輕易地使用辦公室所提供的網絡服務。請 參考圖3，圖3為現有技術位于網絡上的一系統30的示意圖。系統30包含 一伺服器端310、一第一客戶端320、一第二客戶端330以及一防火墻340， 其中，伺服器端310與第二客戶端330通過同一個局域網350連線，第一客 戶端320位于局域網350外的一因特網380上。而防火墻340位于局域網350 與因特網380之間，用來阻隔因特網380上的計算機(如第一客戶端320) 任意接觸局域網350內部的計算機(如伺服器端310和第二客戶端330)，如 此一來，第一客戶端320無法通過因特網380連線至局域網350內部的計算 機。雖然防火墻340可保護自身內部網絡的安全卻也減少了便利性。