[發明專利]一種基于安全隔離網閘的企業即時通訊系統及方法

在審

• 申請號: 201710821840.8
• 申請日: 2017-09-13
• 公開（公告）號: CN107395653A
• 公開（公告）日: 2017-11-24
• 發明（設計）人: 張翀睿
• 申請（專利權）人: 上海織語網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/58;H04L29/08
• 代理公司: 上海科盛知識產權代理有限公司31225
• 代理人: 宣慧蘭

1.一種基于安全隔離網閘的企業即時通訊系統的通訊方法，系統用于建立企業內網與外網中的外網移動客戶端(1)的即時通訊，所述的企業內網通過安全隔離網閘(3)連接所述的外網，所述的企業內網中包括內網即時通訊服務器(5)，其特征在于，該系統還包括用于將HTTP傳輸數據與TCP會話數據相互轉換的外網即時通訊適配器(2)以及內網即時通訊適配器(4)，所述的外網即時通訊適配器(2)設置在外網，所述的外網移動客戶端(1)連接通過外網即時通訊適配器(2)連接至安全隔離網閘(3)進而連接企業內網，所述的內網即時通訊適配器(4)設置在企業內網中，所述的安全隔離網閘(3)、內網即時通訊適配器(4)和內網即時通訊服務器(5)依次連接形成內網通訊線路；

進行即時通訊時：

外網即時通訊適配器(2)與安全隔離網閘(3)建立HTTP傳輸通訊，同時外網即時通訊適配器(2)與外網移動客戶端(1)建立TCP傳輸通訊，外網即時通訊適配器(2)進行HTTP傳輸數據與TCP會話數據的轉換；內網即時通訊適配器(4)與安全隔離網閘(3)建立HTTP傳輸通訊，同時內網即時通訊適配器(4)與內網即時通訊服務器(5)建立TCP傳輸通訊，內網即時通訊適配器(4)進行HTTP傳輸數據與TCP會話數據的轉換；由此完成企業內網與外網的即時通訊；

所述的企業內網中設有桌面端客戶端(6)，所述的桌面端客戶端(6)連接至內網即時通訊服務器(5)并與內網即時通訊服務器(5)建立TCP傳輸通訊；

所述的企業內網中設有內網移動客戶端(7)，所述內網移動客戶端(7)連接至內網即時通訊服務器(5)并與內網即時通訊服務器(5)建立TCP傳輸通訊；

其特征在于，該方法包括如下步驟：

(1)判斷外網移動客戶端是否有數據推送至企業內網，若是則執行步驟(2)，否則執行步驟(3)；

(2)外網即時通訊適配器進行TCP會話數據向HTTP傳輸數據的轉換，同時內網即時通訊適配器進行HTTP傳輸數據向TCP會話數據的轉換，內網即時通訊服務器完成外網移動客戶端推送數據的接收，返回步驟(1)循環執行；

(3)判斷內網即時通訊服務器是否有數據推送至外網移動客戶端，若是則執行步驟(4)，否則返回步驟(1)循環執行；

(4)內網即時通訊適配器進行TCP會話數據向HTTP傳輸數據向的轉換，同時外網即時通訊適配器進行HTTP傳輸數據向TCP會話數據的轉換，外網移動客戶端完成內網即時通訊適配器推送數據的接收，返回步驟(1)循環執行；

步驟(2)具體為：

(21)外網移動客戶端將要推送的數據通過TCP傳輸方式推送到外網即時通訊適配器；

(22)外網即時通訊適配器通過TCP會話接收到外網移動客戶端推送的TCP會話數據；

(23)外網即時通訊適配器通過HTTP傳輸協議將TCP會話數據轉換為HTTP傳輸數據，進而外網即時通訊適配器將HTTP傳輸數據經安全隔離網閘轉發到企業內網；

(24)內網即時通訊適配器將接收的HTTP傳輸數據轉換為TCP會話數據并推送到至內網即時通訊服務器，內網即時通訊服務器完成外網移動客戶端推送數據的接收，返回步驟(1)循環執行；

步驟(4)具體為：

(41)內網即時通訊服務器將要推送的數據通過TCP傳輸方式推送到內網即時通訊適配器；

(42)內網即時通訊適配器通過TCP會話接收到內網即時通訊服務器推送的TCP會話數據；

(43)內網即時通訊適配器通過HTTP傳輸協議將TCP會話數據轉換為HTTP傳輸數據，進而內網即時通訊適配器將HTTP傳輸數據經安全隔離網閘轉發到外網即時通訊適配器；

(44)外網即時通訊適配器將接收的HTTP傳輸數據轉換為TCP會話數據并推送到至外網移動客戶端，外網移動客戶端完成內網即時通訊服務器推送數據的接收，返回步驟(1)循環執行。