[發(fā)明專利]用于互聯(lián)網(wǎng)環(huán)境與局域網(wǎng)之間的數(shù)據(jù)交互的系統(tǒng)和方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201610246930.4
• 申請(qǐng)日: 2016-04-21
• 公開（公告）號(hào): CN107306250A
• 公開（公告）日: 2017-10-31
• 發(fā)明（設(shè)計(jì)）人: 宋巖;閆德明
• 申請(qǐng)（專利權(quán)）人: 宋巖
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及一種用于互聯(lián)網(wǎng)環(huán)境與局域網(wǎng)之間的數(shù)據(jù)交互的系統(tǒng)和方法，為局域網(wǎng)的系統(tǒng)用戶提供一種連接互聯(lián)網(wǎng)而實(shí)現(xiàn)與局域網(wǎng)之間的數(shù)據(jù)交互的方案。

背景技術(shù)

網(wǎng)絡(luò)信息化技術(shù)普及以來，各行各業(yè)都積累了規(guī)模龐大的基于局域網(wǎng)也即內(nèi)網(wǎng)的軟件應(yīng)用系統(tǒng)。長(zhǎng)期以來，人們對(duì)于這些系統(tǒng)已經(jīng)形成了深深的依賴性。隨著互聯(lián)網(wǎng)+時(shí)代的到來，互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，尤其移動(dòng)互聯(lián)網(wǎng)技術(shù)的發(fā)展，移動(dòng)上網(wǎng)設(shè)備的普及和上網(wǎng)條件的改善，移動(dòng)辦公和異地辦公的愿望和需求日趨強(qiáng)烈。很多企業(yè)用戶針對(duì)目前為止只能在企業(yè)局域網(wǎng)使用的軟件系統(tǒng)，非常希望在出差時(shí)或在家里通過互聯(lián)網(wǎng)也即外網(wǎng)環(huán)境也能登錄到上述內(nèi)網(wǎng)的應(yīng)用系統(tǒng)，去處理一些緊急的事務(wù)和必要的工作。

目前，企業(yè)的應(yīng)用系統(tǒng)為了能夠在互聯(lián)網(wǎng)環(huán)境中使用，滿足移動(dòng)辦公和異地辦公的需求，實(shí)現(xiàn)方式通常采用以下三種方案：

方案一：將應(yīng)用系統(tǒng)部署到公眾云平臺(tái)上的擁有固定互聯(lián)網(wǎng)IP的虛擬機(jī)或者云服務(wù)器上。

方案二：利用電信運(yùn)營(yíng)商提供擁有固定互聯(lián)網(wǎng)IP的專線服務(wù)。這種主要方案主要有兩種形式，一種是將專線拉入本企業(yè)內(nèi)部，將應(yīng)用系統(tǒng)服務(wù)器接入專線；另外一種形式是將應(yīng)用服務(wù)器托管給電信運(yùn)營(yíng)商，直接接入分配好固定互聯(lián)網(wǎng)IP的專線。

方案三：采購(gòu)VPN服務(wù)器軟硬件設(shè)備，在內(nèi)網(wǎng)自行搭建VPN服務(wù)器，利用內(nèi)外網(wǎng)的端口映射技術(shù)，通過通常的DSL/ADSL等接入外網(wǎng)(互聯(lián)網(wǎng))的出口，為外網(wǎng)(互聯(lián)網(wǎng))用戶提供模擬固定互聯(lián)網(wǎng)IP作為接入內(nèi)網(wǎng)(局域網(wǎng))的入口。

發(fā)明內(nèi)容

方案一的優(yōu)點(diǎn)是價(jià)格低廉，可擴(kuò)展性好，但是犧牲了在局域網(wǎng)環(huán)境下獲得的安全性和用戶體驗(yàn)。該方案必須將自己的數(shù)據(jù)庫部署在公網(wǎng)上，盡管目前的信息安全技術(shù)已經(jīng)很發(fā)達(dá)，但是不能直接看到保存數(shù)據(jù)的設(shè)備和具體存儲(chǔ)位置，仍然讓人對(duì)數(shù)據(jù)安全性感到不安，很多對(duì)于信息數(shù)據(jù)安全性要求較高的企事業(yè)單位通常不允許本單位的數(shù)據(jù)庫設(shè)置在公網(wǎng)環(huán)境中。而且可能涉及大量的重新開發(fā)工作。

方案二的優(yōu)點(diǎn)是能夠明確自己保存數(shù)據(jù)的服務(wù)器的具體位置，安全性有所提升，而且也可以通過提高專線帶寬來獲得更優(yōu)的性能，但是價(jià)格昂貴，大大降低了該方案的性價(jià)比。

方案三的優(yōu)點(diǎn)是價(jià)格相對(duì)便宜，數(shù)據(jù)安全性較高，但是通常設(shè)置復(fù)雜，各地的電信運(yùn)營(yíng)商提供的通信端口千差萬別，需要大量嘗試，客戶端也需要較復(fù)雜的設(shè)置后才能應(yīng)用。此外，因出口帶寬等問題，這種VPN服務(wù)的接入非常不穩(wěn)定，很難獲得滿意的應(yīng)用效果，還有很多大型企業(yè)或地方政府單位的網(wǎng)絡(luò)設(shè)施管理權(quán)限通常集中在上級(jí)IT管理部門，下屬某個(gè)單位或部門需要自行構(gòu)建VPN服務(wù)器通常需要上級(jí)IT管理部門的許可和配合，在外網(wǎng)接口設(shè)備上設(shè)置開放相應(yīng)的端口，實(shí)施端口映射設(shè)置，這類工作不僅涉及技術(shù)問題，更多地涉及到行政問題，幾乎不可能被完成。

上述方案都不是很理想，因此如何幫助基于傳統(tǒng)局域網(wǎng)的應(yīng)用系統(tǒng)，低成本、高效、高品質(zhì)、平滑地實(shí)現(xiàn)向互聯(lián)網(wǎng)環(huán)境的功能延展，是當(dāng)前一個(gè)重要的課題，更是一個(gè)具有廣闊市場(chǎng)前景的技術(shù)課題。

目前市場(chǎng)上提供的用于通信的服務(wù)方案的技術(shù)思路基本均以PtoP(點(diǎn)到點(diǎn))通信技術(shù)為出發(fā)點(diǎn)，這種技術(shù)方案通常要求通信兩端的其中一端需要擁有固定互聯(lián)網(wǎng)IP地址。而本發(fā)明的技術(shù)要點(diǎn)在于在數(shù)據(jù)通信的路徑上，增加中間一個(gè)點(diǎn)作為數(shù)據(jù)中轉(zhuǎn)站(Station)，提供信息數(shù)據(jù)中轉(zhuǎn)服務(wù)，同時(shí)滿足多個(gè)互聯(lián)網(wǎng)客戶端和多個(gè)局域網(wǎng)服務(wù)器端的通信需求。因此，PtoStoP(點(diǎn)到站到點(diǎn))的數(shù)據(jù)通信模型是本發(fā)明的技術(shù)基礎(chǔ)。本發(fā)明中，僅要求中間的S(站)擁有固定互聯(lián)網(wǎng)IP，不要求兩端(互聯(lián)網(wǎng)客戶端和局域網(wǎng)服務(wù)器端)的點(diǎn)擁有固定互聯(lián)網(wǎng)IP。另外，兩個(gè)P端分別設(shè)計(jì)相應(yīng)的輔助功能模塊，局域網(wǎng)P端為互聯(lián)網(wǎng) P端生成特征數(shù)據(jù)與互聯(lián)網(wǎng)P端功能模塊綁定，便于兩個(gè)P端的通信主體相互識(shí)別，同時(shí)確保安全性。

具體而言，本發(fā)明的第一方面提供一種用于互聯(lián)網(wǎng)環(huán)境與局域網(wǎng)之間的數(shù)據(jù)交互的系統(tǒng)，其包括：在局域網(wǎng)中支持多種應(yīng)用的局域網(wǎng)端；與互聯(lián)網(wǎng)連接但不直接與所述局域網(wǎng)端進(jìn)行通信的移動(dòng)客戶端；和擁有固定互聯(lián)網(wǎng)IP地址而與所述局域網(wǎng)端和所述移動(dòng)客戶端分別進(jìn)行通信，用來中轉(zhuǎn)所述局域網(wǎng)端與所述移動(dòng)客戶端之間的數(shù)據(jù)的互聯(lián)網(wǎng)數(shù)據(jù)中轉(zhuǎn)站。

本發(fā)明的第二方面為，在第一方面的系統(tǒng)中，所述移動(dòng)客戶端管理模塊登記所述移動(dòng)客戶端的信息并生成特征數(shù)據(jù)，生成的所述特征數(shù)據(jù)與所述移動(dòng)客戶端綁定，所述互聯(lián)網(wǎng)數(shù)據(jù)中轉(zhuǎn)站登記所述局域網(wǎng)端的認(rèn)證信息和所述移動(dòng)客戶端認(rèn)證信息和部分或全部的所述特征數(shù)據(jù)來連接所述局域網(wǎng)端與所述移動(dòng)客戶端。