[發明專利]一種實時數據定向推送的方法、系統及其網關設備

在審

• 申請號: 202011152289.0
• 申請日: 2020-10-26
• 公開（公告）號: CN112261055A
• 公開（公告）日: 2021-01-22
• 發明（設計）人: 余培軍;何春林
• 申請（專利權）人: 南京協宏軟件技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/66;H04L12/58
• 代理公司: 江蘇銀創律師事務所 32242
• 代理人: 孫計良

本發明公開了一種實時數據定向推送的方法、系統及其網關設備。該系統中，位于內網的推送者終端向外網推送數據時，首先在連接網關設備的內網模塊時，由內網模塊根據授權識別碼對推送者終端進行是否具備向外網發送數據的權限的鑒權，鑒權通過后，推送者終端將數據識別碼經網關設備和緩存服務器發送至接收者終端，接收者終端連接網關設備時，經網關設備的鑒權后與推送者終端構建一個實時數據通道，通過該實時數據通道，推送者終端將實時數據發送至接收者終端，同時通過網關設備的轉發處理實現實時數據的多播發送。

技術領域

本發明涉及內網和外網之間數據交互的安全技術。

背景技術

專利文獻CN 107018154A公開了一種基于應用層用于連接內網和外網的路由器和路由方法。專利文獻CN 107018155A公開了一種一種外網終端安全訪問內網特定數據的方法和系統。這兩篇專利文獻均涉及了外網終端如何訪問內網服務器的問題。若內網中某臺緩存服務器需要向特定用戶發送實時數據，根據上述技術方案，通常的方法是將一個即時消息發送至用戶，由用戶的外網終端通過上述技術方案中的方法連接內網服務器建立實時數據連接通道接收實時數據。但上述方法存在以下幾個問題：

第一個問題是如何將即時發送至用戶的問題。上述專利文獻記載的技術方案中，所有的數據連接通道均要求由外網終端發起請求。而內網服務器向外發送即時消息需要由內網服務器發起。一方面，內網服務器甚至可能并不知道最終的用戶，最終的目標用戶可能需要由外網的服務器所確定。另一方面，即時消息通常需要通過移動網絡短消息的方式發送至目標用戶，而內網服務器無法發送移動網絡短消息。再者，之所以設置獨立于公共網絡的內網以及在內網和外網之間設置網關很大的原因在于保證內網中信息的安全問題，內網服務器向外發送即時消息存在需要授權的問題。

第二個問題是上述技術方案中，外網終端連接內網服務器時，權限由外網的可信服務器鑒權。這存在邏輯上的問題。因為這是由內網服務器主導的操作，而缺陷最終卻是由外網服務器確定，邏輯上就不合理。容易出現邏輯錯誤而產生不可預知的風險。

第三個問題是實時數據發送時存在需要將同一數據同時發送至多個外網終端的情形。根據上述技術方案存在同一實時數據在內網中需要發送至多個連接通道，對于視頻類實時數據而言，這種技術方案件將占用太多的內網網絡資源。

發明內容

本發明所要解決的問題：內網中的機器將實時數據主動推送至用戶終端。

為解決上述問題，本發明采用的方案如下：

根據本發明的一種實時數據定向推送的方法，該方法涉及推送者終端、網關設備、緩存服務器和接收者終端；其中，所述推送者終端位于內網，所述緩存服務器和接收者終端位于外網，所述網關設備設置于外網和內網之間；所述推送者終端和所述網關設備通過內網網絡相連；所述緩存服務器、接收者終端和網關設備通過外網網絡相連；所述網關設備配置有內網模塊和外網模塊；所述內網模塊和外網模塊分別連接內網網絡和外網網絡；所述內網模塊和外網模塊相連；該方法包括如下步驟：

S1：所述推送者終端和所述內網模塊之間通過鑒權交互構建所述推送者終端和所述內網模塊之間的消息推送通道；

S2：當推送者終端存在被推送的實時數據時，根據被推送的實時數據生成實時概要信息，然后將所述實時概要信息組成第一推送信息，通過所述消息推送通道將第一推送信息向所述內網模塊發送；

所述第一推送信息至少包括授權識別碼、目標者信息、數據識別碼和實時概要信息；

所述實時概要信息至少包括概要標題；

S3：所述內網模塊通過所述消息推送通道接收到所述第一推送信息后，根據所述第一推送信息中的授權識別碼找到對應的緩沖服務器地址信息，組成第二推送信息提交至所述外網模塊；

所述第二推送信息至少包括緩存服務器地址信息、數據識別碼、目標者信息和實時概要信息；