[發(fā)明專利]網(wǎng)絡(luò)隔離環(huán)境下多節(jié)點(diǎn)通信方法、電子設(shè)備、存儲介質(zhì)及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011376030.4
• 申請日: 2020-11-30
• 公開（公告）號: CN112637129A
• 公開（公告）日: 2021-04-09
• 發(fā)明（設(shè)計）人: 羅慶異;張建文;鄭俊榮;梁建鋒;楊柏;徐曉帆;陳澤亮;張帥
• 申請（專利權(quán)）人: 招商華軟信息有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州市越秀區(qū)哲力專利商標(biāo)事務(wù)所(普通合伙) 44288
• 代理人: 葛燕婷

本發(fā)明提供網(wǎng)絡(luò)隔離環(huán)境下多節(jié)點(diǎn)通信方法，包括步驟：指令生成，指令存儲，指令查詢，指令狀態(tài)更新，指令獲取，指令執(zhí)行，指令接收成功通知，指令執(zhí)行結(jié)果通知。本發(fā)明涉及電子設(shè)備、存儲介質(zhì)及網(wǎng)絡(luò)隔離環(huán)境下多節(jié)點(diǎn)通信系統(tǒng)。本發(fā)明通過采用“客戶端?服務(wù)端”架構(gòu)，客戶端單向訪問服務(wù)器的方式，實(shí)現(xiàn)內(nèi)外網(wǎng)的隔離訪問。同時該架構(gòu)既保證了系統(tǒng)的擴(kuò)展性，又能保障系統(tǒng)安全性和可靠性，解決了高速收費(fèi)內(nèi)網(wǎng)業(yè)務(wù)處理、數(shù)據(jù)傳輸以及遠(yuǎn)程控制內(nèi)網(wǎng)業(yè)務(wù)需求的問題，具有安全、簡單、方便的特征。

技術(shù)領(lǐng)域

本發(fā)明涉及單向網(wǎng)絡(luò)通信領(lǐng)域，尤其涉及網(wǎng)絡(luò)隔離環(huán)境下多節(jié)點(diǎn)通信方法、電子設(shè)備、存儲介質(zhì)及系統(tǒng)。

背景技術(shù)

在高速公路收費(fèi)業(yè)務(wù)領(lǐng)域，高速收費(fèi)業(yè)務(wù)屬于高密數(shù)據(jù)，需要部署在單獨(dú)的內(nèi)部網(wǎng)絡(luò)內(nèi)，不允許外部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)，以保護(hù)核心數(shù)據(jù)的安全性。但是，實(shí)際上存在大量合法的外部網(wǎng)絡(luò)需要訪問內(nèi)部網(wǎng)絡(luò)的場景。特別是高速收費(fèi)業(yè)務(wù)場景下，傳統(tǒng)解決方法只能通過文件拷貝的方式，這種方式具有不方便性、不靈活、效率低、非實(shí)時通信，容易受到外界因素影響的特性，而且容易將病毒、木馬等網(wǎng)絡(luò)攻擊引入到收費(fèi)內(nèi)部網(wǎng)絡(luò)，對內(nèi)部高密網(wǎng)絡(luò)產(chǎn)生不可估量的風(fēng)險。因此，迫切需要一種單向傳輸?shù)耐ㄐ欧绞揭越鉀Q高速內(nèi)外網(wǎng)安全通信問題，滿足當(dāng)前雙向通信的業(yè)務(wù)需求。

發(fā)明內(nèi)容

為了克服現(xiàn)有技術(shù)的不足，本發(fā)明的目的在于提供網(wǎng)絡(luò)隔離環(huán)境下多節(jié)點(diǎn)通信方法，通過采用“客戶端-服務(wù)端”架構(gòu)，客戶端單向訪問服務(wù)端的方式，實(shí)現(xiàn)內(nèi)外網(wǎng)的隔離訪問。

本發(fā)明提供網(wǎng)絡(luò)隔離環(huán)境下多節(jié)點(diǎn)通信方法，包括以下步驟：

指令生成，服務(wù)端根據(jù)業(yè)務(wù)規(guī)則生成對應(yīng)指令數(shù)據(jù)，設(shè)置指令狀態(tài)為待下發(fā)；

指令存儲，服務(wù)端存儲待下發(fā)狀態(tài)的指令，并管理指令執(zhí)行狀態(tài)；

指令查詢，服務(wù)端根據(jù)客戶端發(fā)送的獲取指令請求查詢待下發(fā)狀態(tài)的指令；

指令狀態(tài)更新，服務(wù)端根據(jù)客戶端反饋的指令接收結(jié)果和指令執(zhí)行結(jié)果通知更新指令狀態(tài)。

進(jìn)一步地，所述指令生成步驟中，服務(wù)端根據(jù)業(yè)務(wù)規(guī)則生成單條指令或批量指令，對指令敏感信息進(jìn)行加密；所述指令數(shù)據(jù)包括待處理的業(yè)務(wù)信息、高密網(wǎng)絡(luò)區(qū)的目標(biāo)訪問信息、業(yè)務(wù)執(zhí)行時間；所述指令以指令表的形式存儲，所述指令表包括指令類型、業(yè)務(wù)類型、指令狀態(tài)和時間信息。

網(wǎng)絡(luò)隔離環(huán)境下多節(jié)點(diǎn)通信方法，包括以下步驟：

指令獲取，若干客戶端通過約定通信協(xié)議發(fā)送獲取指令請求至服務(wù)端，獲取服務(wù)端待下發(fā)的指令；

指令執(zhí)行，客戶端根據(jù)不同業(yè)務(wù)類型對應(yīng)的指令隊列執(zhí)行指令。

進(jìn)一步地，還包括指令接收成功通知步驟，客戶端通知服務(wù)端指令下發(fā)成功狀態(tài)。

進(jìn)一步地，還包括指令執(zhí)行結(jié)果通知步驟，客戶端根據(jù)指令執(zhí)行的結(jié)果通知服務(wù)端指令結(jié)果。

進(jìn)一步地，所述指令獲取步驟中，客戶端定時輪詢服務(wù)端獲取待下發(fā)的指令；所述約定通信協(xié)議包括協(xié)議頭部、數(shù)據(jù)域、通信方式。

進(jìn)一步地，所述指令執(zhí)行步驟中，客戶端輪詢指令隊列順序執(zhí)行指令。

一種電子設(shè)備，包括：處理器；

存儲器；以及程序，其中所述程序被存儲在所述存儲器中，并且被配置成由處理器執(zhí)行，所述程序包括用于執(zhí)行網(wǎng)絡(luò)隔離環(huán)境下多節(jié)點(diǎn)通信方法。

一種計算機(jī)可讀存儲介質(zhì)，其上存儲有計算機(jī)程序，所述計算機(jī)程序被處理器執(zhí)行網(wǎng)絡(luò)隔離環(huán)境下多節(jié)點(diǎn)通信方法。

網(wǎng)絡(luò)隔離環(huán)境下多節(jié)點(diǎn)通信系統(tǒng)，包括：若干客戶端和服務(wù)端，所述客戶端位于內(nèi)部網(wǎng)絡(luò)，所述服務(wù)端位于外部網(wǎng)絡(luò)，所述客戶端執(zhí)行網(wǎng)絡(luò)隔離環(huán)境下多節(jié)點(diǎn)通信方法，所述服務(wù)端執(zhí)行網(wǎng)絡(luò)隔離環(huán)境下多節(jié)點(diǎn)通信方法。