[發(fā)明專利]一種數(shù)據(jù)傳輸方法、裝置、服務(wù)器、系統(tǒng)及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201811278519.0
• 申請日: 2018-10-30
• 公開（公告）號: CN109361752A
• 公開（公告）日: 2019-02-19
• 發(fā)明（設(shè)計）人: 陳本峰;白東鑫;王寧
• 申請（專利權(quán)）人: 紅芯時代（北京）科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 北京知呱呱知識產(chǎn)權(quán)代理有限公司 11577
• 代理人: 武媛;呂學(xué)文

本發(fā)明實施例公開了一種數(shù)據(jù)傳輸方法、裝置、服務(wù)器、系統(tǒng)及存儲介質(zhì)。所述數(shù)據(jù)傳輸方法應(yīng)用于數(shù)據(jù)傳輸服務(wù)器；所述數(shù)據(jù)傳輸方法包括：通過可信網(wǎng)絡(luò)從業(yè)務(wù)服務(wù)器接收業(yè)務(wù)信息；使用WebSocket協(xié)議向移動終端發(fā)送所述業(yè)務(wù)信息；其中，所述業(yè)務(wù)信息為所述移動終端發(fā)送的業(yè)務(wù)請求信息對應(yīng)的信息。本發(fā)明實施例具有如下優(yōu)點：在業(yè)務(wù)服務(wù)器和移動終端之間設(shè)置了數(shù)據(jù)傳輸服務(wù)器，業(yè)務(wù)服務(wù)器的業(yè)務(wù)信息通過可信網(wǎng)絡(luò)傳輸給數(shù)據(jù)傳輸服務(wù)器，數(shù)據(jù)傳輸服務(wù)器使用WebSocket協(xié)議將業(yè)務(wù)信息傳遞給移動終端，從而避免了在公網(wǎng)中使用公網(wǎng)中通過http/https協(xié)議進行傳輸而導(dǎo)致的業(yè)務(wù)信息易被攔截攻擊的問題。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)傳輸技術(shù)領(lǐng)域，具體涉及一種數(shù)據(jù)傳輸方法、裝置、服務(wù)器、系統(tǒng)及存儲介質(zhì)。

背景技術(shù)

隨著互聯(lián)網(wǎng)的發(fā)展，企業(yè)IT架構(gòu)正在從“有邊界”向“無邊界”轉(zhuǎn)變。

過去企業(yè)IT基礎(chǔ)設(shè)備及用戶辦公都是在企業(yè)內(nèi)網(wǎng)，企業(yè)IT架構(gòu)是有邊界的。在移動化和云化的大背景下，越來越多的業(yè)務(wù)系統(tǒng)上云，企業(yè)的網(wǎng)絡(luò)環(huán)境也越來越復(fù)雜。比如：

a)隨著企業(yè)云化、移動化將會有越來愈多的企業(yè)用戶不在企業(yè)防火墻內(nèi)進行辦公；

b)員工更愿意使用自己的設(shè)備辦公；

c)企業(yè)之間的連接越來越多，供應(yīng)商、合作伙伴需要訪問公司的內(nèi)網(wǎng)來查看訂單或提交銷售數(shù)據(jù)。

隨著企業(yè)安全邊界的漸漸消失的情況下，業(yè)務(wù)數(shù)據(jù)傳輸安全難以保障。特別是，用戶的安全憑證，如令牌(Token)、cookie等，以及完整的請求仍在公網(wǎng)中通過http和https進行傳輸，傳輸節(jié)點多，管控復(fù)雜；有暴露的風(fēng)險，惡意用戶可據(jù)此拼湊出惡意的請求，對原系統(tǒng)進行攻擊。

發(fā)明內(nèi)容

本發(fā)明實施例的目的在于提供一種數(shù)據(jù)傳輸方法、裝置、服務(wù)器、系統(tǒng)及存儲介質(zhì)，用以解決現(xiàn)有技術(shù)中，隨著企業(yè)安全邊界的漸漸消失的情況下，業(yè)務(wù)數(shù)據(jù)傳輸安全難以保障的問題。

為實現(xiàn)上述目的，本發(fā)明實施例第一方面提供了一種數(shù)據(jù)傳輸方法，應(yīng)用于數(shù)據(jù)傳輸服務(wù)器；所述數(shù)據(jù)傳輸方法包括：通過可信網(wǎng)絡(luò)從業(yè)務(wù)服務(wù)器接收業(yè)務(wù)信息；使用WebSocket協(xié)議向移動終端發(fā)送所述業(yè)務(wù)信息；其中，所述業(yè)務(wù)信息為所述移動終端發(fā)送的業(yè)務(wù)請求信息對應(yīng)的信息。

在一種可能的實現(xiàn)方式中，所述可信網(wǎng)絡(luò)包括以下任一種：內(nèi)網(wǎng)通道、專用網(wǎng)絡(luò)；所述專用網(wǎng)絡(luò)包括虛擬專用網(wǎng)絡(luò)或企業(yè)專線。

在一種可能的實現(xiàn)方式中，所述通過可信網(wǎng)絡(luò)從所述業(yè)務(wù)服務(wù)器接收業(yè)務(wù)信息的步驟之前，所述數(shù)據(jù)傳輸方法包括：使用WebSocket協(xié)議從所述移動終端接收所述業(yè)務(wù)請求信息；通過所述可信網(wǎng)絡(luò)向所述業(yè)務(wù)服務(wù)器發(fā)送所述業(yè)務(wù)請求信息。

在一種可能的實現(xiàn)方式中，所述通過可信網(wǎng)絡(luò)從所述業(yè)務(wù)服務(wù)器接收業(yè)務(wù)信息的步驟包括：使用https/http協(xié)議接收所述業(yè)務(wù)信息。

在一種可能的實現(xiàn)方式中，所述使用WebSocket協(xié)議向移動終端發(fā)送所述業(yè)務(wù)信息的步驟包括：轉(zhuǎn)換所述業(yè)務(wù)信息的消息體；向所述移動終端發(fā)送所述轉(zhuǎn)換后的所述業(yè)務(wù)信息。

在一種可能的實現(xiàn)方式中，所述使用WebSocket協(xié)議向移動終端發(fā)送所述業(yè)務(wù)信息的步驟包括：將所述業(yè)務(wù)信息中的代碼轉(zhuǎn)換成適合移動終端顯示的代碼；向所述移動終端發(fā)送所述轉(zhuǎn)換后的所述業(yè)務(wù)信息。

本發(fā)明實施例第二方面提供了一種數(shù)據(jù)傳輸裝置，包括：接收單元，用于通過可信網(wǎng)絡(luò)從業(yè)務(wù)服務(wù)器接收業(yè)務(wù)信息；發(fā)送單元，用于使用WebSocket協(xié)議向移動終端發(fā)送所述業(yè)務(wù)信息；其中，所述業(yè)務(wù)信息為所述移動終端發(fā)送的業(yè)務(wù)請求信息對應(yīng)的信息。