[發明專利]一種降低越權漏洞風險的企業微信應用代理系統

在審

• 申請號: 202110231476.6
• 申請日: 2021-03-02
• 公開（公告）號: CN112995180A
• 公開（公告）日: 2021-06-18
• 發明（設計）人: 呂靜賢;王晨飛;韓維;李子乾;唐振營
• 申請（專利權）人: 呂靜賢
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/58
• 代理公司: 北京潤捷智誠知識產權代理事務所(普通合伙) 11831
• 代理人: 安利霞

1.一種降低越權漏洞風險的企業微信應用代理系統，其特征在于，包括：

部署在外網的企業微信本地版客戶端；

部署在內網的應用服務器，所述應用服務器提供企業微信輕應用服務；

部署在內網的應用代理，所述應用代理部署在企業微信本地版接入機上，或者部署在獨立的應用代理服務器上；所述應用代理提供對應企業微信本地版集群所有企業微信本地版客戶端對企業微信輕應用訪問的http/https代理，所述應用服務器通過應用網關與應用代理建立連接；

在啟用應用代理后，所述企業微信本地版客戶端內嵌的代理機制引導流量僅訪問應用代理，并由應用代理進行代理訪問企業微信輕應用服務，并返回結果給企業微信本地版客戶端。

2.根據權利要求1所述的企業微信應用代理系統，其特征在于：所述企業微信本地版客戶端和應用代理之間使用https加密訪問。

3.根據權利要求1所述的企業微信應用代理系統，其特征在于：所述應用代理在啟用后，將對企業微信輕應用訪問的Ticket進行檢測，僅代理帶有合法Ticket的訪問到企業微信輕應用服務上。

4.根據權利要求1所述的企業微信應用代理系統，其特征在于：所述應用代理僅在企業微信內H5頁面內執行，所述企業微信輕應用頁面在企業微信內置的webview內執行。

5.根據權利要求1所述的企業微信應用代理系統，其特征在于：所述企業微信應用代理系統的網絡訪問策略包括：

互聯網訪問接入服務器的80/443和8080這2個TCP端口；

接入服務器訪問互聯網的80/8080/443/2195/2196這5個TCP端口；

接入服務器訪問存儲/邏輯服務器的80/8080這2個TCP端口；

存儲/邏輯服務器訪問接入服務器80/8081這2個TCP端口；

應用代理服務器到企業微信本地版邏輯存儲機的80端口的訪問策略；

企業微信本地版客戶端到應用代理服務器12569端口的訪問策略，以及應用代理服務器到應用服務的訪問策略；

接入機前端由F5接入，F5的工作模式配置為透明模式；

當應用代理啟用HTTPS代理模式時，用戶為應用代理配置證書。

6.根據權利要求1所述的企業微信應用代理系統，其特征在于：通過管理端啟用配置應用代理的步驟包括：

(1)、在1.3.0-patch3以上的后臺版本通過管理端配置：管理工具-應用代理-開啟應用代理；

(2)、在內部服務器地址和外部服務器地址分別填寫應用代理服務器的內外網域名，保存；

(3)把smartgate.tar.gz上傳至接入機/home/wwlocal目錄下，執行解壓:

cd/home/wwlocal

tar-zxf smartgate.tar.gz

cd/home/wwlocal/wwlops

./SETUPSMARTGATE.sh。