[發(fā)明專利]文件安全傳輸系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 201210266951.4
• 申請日: 2012-07-30
• 公開（公告）號: CN102780702A
• 公開（公告）日: 2012-11-14
• 發(fā)明（設(shè)計）人: 馬兆豐;鄒銘;杜金秀;黃勤龍;溫先輝;張靜;張眙
• 申請（專利權(quán)）人: 北京市計算中心;北京國泰信安科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王瑩

1.一種文件安全傳輸系統(tǒng)，其特征在于，所述系統(tǒng)包括：依次連接的客戶端、轉(zhuǎn)發(fā)端及服務(wù)端；

所述客戶端，用于發(fā)送連接請求和文件傳輸請求至所述轉(zhuǎn)發(fā)端；

所述轉(zhuǎn)發(fā)端，用于將接收到的所述連接請求和文件傳輸請求轉(zhuǎn)發(fā)至所述服務(wù)端；

所述服務(wù)端，用于接收所述連接請求和文件傳輸請求，并建立與所述客戶端的連接，再通過建立的連接實現(xiàn)文件傳輸。

2.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述連接請求中包括登錄信息。

3.如權(quán)利要求2所述的系統(tǒng)，其特征在于，所述服務(wù)端進一步包括：用戶認證服務(wù)器、接收服務(wù)器及用戶數(shù)據(jù)庫；

所述用戶認證服務(wù)器，用于接收所述連接請求，并對所述連接請求進行解析，獲得所述連接請求中的登錄信息；查詢所述用戶數(shù)據(jù)庫，若所述用戶數(shù)據(jù)庫中具有與所述連接請求中的登錄信息相應(yīng)的記錄，則判定所述連接請求認證通過，將所述用戶數(shù)據(jù)庫中的用戶名發(fā)送至所述轉(zhuǎn)發(fā)端；

所述用戶數(shù)據(jù)庫，用于存儲所述登錄信息、用戶名和權(quán)限之間的對應(yīng)關(guān)系；

所述接收服務(wù)器，用于接收所述用戶名、連接請求和文件傳輸請求，通過所述用戶名查詢所述用戶數(shù)據(jù)庫，以獲得與所述用戶名對應(yīng)的權(quán)限；通過所述連接請求建立與所述客戶端的連接；利用查詢獲得的權(quán)限對所述文件傳輸請求進行控制；通過建立的連接實現(xiàn)文件傳輸；

所述轉(zhuǎn)發(fā)端，還用于接收所述用戶名，并將所述用戶名發(fā)送至所述接收服務(wù)器。

4.如權(quán)利要求3所述的系統(tǒng)，其特征在于，所述用戶認證服務(wù)器，還用于為所述用戶數(shù)據(jù)庫中的用戶名分配對應(yīng)的登錄信息。

5.如權(quán)利要求3所述的系統(tǒng)，其特征在于，所述客戶端和服務(wù)端之間的連接為加密連接，以實現(xiàn)文件的加密傳輸；

所述接收服務(wù)器進一步包括：

加密連接模塊，用于接收所述連接請求，并通過所述連接請求與所述客戶端進行加密協(xié)商，建立與所述客戶端的加密連接；

權(quán)限控制模塊，用于接收所述權(quán)限，并利用所述權(quán)限來判斷所述文件傳輸請求對應(yīng)的文件是否允許傳輸；

文件傳輸模塊，用于接收所述文件傳輸請求，對所述文件傳輸請求進行解密，將所述文件傳輸請求對應(yīng)的文件進行加密，并將加密后的文件通過所述轉(zhuǎn)發(fā)端發(fā)送至所述客戶端。

6.如權(quán)利要求5所述的系統(tǒng)，其特征在于，所述文件傳輸模塊還用于對所述文件進行分段處理和壓縮處理。

7.一種文件安全傳輸方法，其特征在于，所述方法包括：

S1：客戶端發(fā)送連接請求至轉(zhuǎn)發(fā)端，所述轉(zhuǎn)發(fā)端將所述連接請求轉(zhuǎn)發(fā)至服務(wù)端；

S2：所述服務(wù)端建立與所述客戶端之間的連接；

S3：所述客戶端發(fā)送文件傳輸請求至所述轉(zhuǎn)發(fā)端，所述轉(zhuǎn)發(fā)端將所述文件傳輸請求轉(zhuǎn)發(fā)至所述服務(wù)端；

S4：所述服務(wù)端接收所述文件傳輸請求，并通過建立的連接實現(xiàn)文件傳輸。