[發明專利]訪問外網數據的方法、裝置、電子設備及網關服務器

有效

• 申請號: 202011235902.5
• 申請日: 2020-11-06
• 公開（公告）號: CN112398842B
• 公開（公告）日: 2023-04-25
• 發明（設計）人: 孫茂林
• 申請（專利權）人: 北京金山云網絡技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/1001;H04L67/565;H04L67/02
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 榮穎佳

1.一種訪問外網數據的方法，其特征在于，所述方法應用于預設私有網絡對應的負載均衡設備；所述私有網絡內運行有應用服務；所述負載均衡設備上運行有代理服務；所述代理服務與所述私有網絡的外部網絡中的目標數據源建立有加密通道；所述方法包括：

如果接收到所述應用服務對所述目標數據源的訪問請求，通過所述代理服務，將所述訪問請求轉換為與所述加密通道相匹配的加密傳輸格式；

將傳輸格式轉換后的所述訪問請求，經由所述加密通道發送至所述目標數據源；

所述加密通道具體通過下述方式建立：通過所述代理服務，以反向連接的方式，與所述目標數據源建立加密通道；其中，所述加密通道采用超文本傳輸協議進行加密；所述反向連接是指所述代理服務接受所述目標數據源的連接請求，建立所述目標數據源和所述代理服務之間的通道，并采用所述超文本傳輸協議對該通道進行加密；

所述負載均衡設備與預設的網關設備連接；所述網關設備中保存有所述目標數據源的標識信息，以及所述應用服務訪問所述目標數據源的訪問端口；

所述將傳輸格式轉換后的所述訪問請求，經由所述加密通道發送至所述目標數據源的步驟，包括：

將傳輸格式轉換后的所述訪問請求，發送至所述網關設備；

通過所述訪問端口，將傳輸格式轉換后的所述訪問請求經由所述加密通道發送至所述目標數據源。

2.根據權利要求1所述的方法，其特征在于，與所述目標數據源建立加密通道的步驟之后，所述方法還包括：通過預設的數據管理服務，認證所述加密通道是否連通。

3.根據權利要求1所述的方法，其特征在于，將傳輸格式轉換后的所述訪問請求，經由所述加密通道發送至所述目標數據源的步驟之后，所述方法還包括：

如果通過所述加密通道接收到來自所述目標數據源的所述加密傳輸格式的反饋數據，將所述反饋數據的格式轉換為與所述應用服務相匹配的傳輸格式；

將傳輸格式轉換后的所述反饋數據，發送至所述應用服務。

4.根據權利要求3所述的方法，其特征在于，將所述反饋數據的格式轉換為與所述應用服務相匹配的傳輸格式的步驟之前，所述方法還包括：

接收來自所述目標數據源的訪問憑證；其中，所述訪問憑證為：所述目標數據源與所述代理服務建立所述加密通道后生成；所述訪問憑證用于驗證所述目標數據源是否有權限訪問所述應用服務；

通過所述代理服務，驗證所述訪問憑證是否合法。

5.根據權利要求3所述的方法，其特征在于，將傳輸格式轉換后的所述反饋數據，發送至所述應用服務的步驟，包括：

通過所述代理服務，識別傳輸格式轉換后的所述反饋數據的語法格式；

基于識別出的所述語法格式與所述應用服務可識別的語法格式之間的對應關系，將所述反饋數據轉換為所述應用服務可識別的語法格式；

將語法格式轉換后的所述反饋數據，發送至所述應用服務。

6.一種訪問外網數據的方法，其特征在于，所述方法應用于預設私有網絡對應的網關設備；所述私有網絡內運行有應用服務；所述應用服務通過預設的負載均衡設備與所述網關設備連接；所述負載均衡設備上運行有代理服務；所述代理服務與所述私有網絡的外部網絡中的目標數據源建立有加密通道；所述網關設備中保存有所述目標數據源的標識信息，以及所述應用服務訪問所述目標數據源的訪問端口；

所述方法包括：

如果接收到來自所述負載均衡設備的所述應用服務對所述目標數據源的訪問請求，通過所述訪問端口，將所述訪問請求經由所述加密通道發送至所述目標數據源；

其中，所述訪問請求預先由所述負載均衡設備轉換為與所述加密通道相匹配的加密傳輸格式；所述加密通道具體通過下述方式建立：通過所述代理服務，以反向連接的方式，與所述目標數據源建立加密通道；其中，所述加密通道采用超文本傳輸協議進行加密；所述反向連接是指所述代理服務接受所述目標數據源的連接請求，建立所述目標數據源和所述代理服務之間的通道，并采用所述超文本傳輸協議對該通道進行加密。