一種互聯(lián)網(wǎng)安全調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)的制作方法
【專利摘要】本發(fā)明涉及一種互聯(lián)網(wǎng)安全調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)，包括：網(wǎng)絡(luò)服務(wù)器、外應(yīng)用服務(wù)器、內(nèi)應(yīng)用服務(wù)器、單向光閘、單向二維碼設(shè)備、審計服務(wù)器、業(yè)務(wù)系統(tǒng)服務(wù)器，其特征在于，在所述外應(yīng)用服務(wù)器與內(nèi)應(yīng)用服務(wù)器之間的信息交互中不僅采用了單向光閘，還采用了單向二維碼設(shè)備和審計服務(wù)器，并且審計服務(wù)器只與單向二維碼設(shè)備相連接，與其他設(shè)備實現(xiàn)了完全的物理隔離，保證審計服務(wù)器不易受到攻擊。通過審計服務(wù)器對返回的調(diào)用結(jié)果進行審計，不僅保障了調(diào)用結(jié)果的安全，也保證了內(nèi)、外應(yīng)用服務(wù)器之間數(shù)據(jù)信息的安全可靠交互。本發(fā)明適用于企事業(yè)單位和國家機關(guān)內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間的信息交互共享。
【專利說明】—種互聯(lián)網(wǎng)安全調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及互聯(lián)網(wǎng)技術(shù)，特別涉及一種互聯(lián)網(wǎng)安全調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)，屬于網(wǎng)絡(luò)安全領(lǐng)域。

【背景技術(shù)】
[0002]隨著信息化程度的不斷加深，企事業(yè)單位和國家機關(guān)內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間，低密級網(wǎng)絡(luò)和高密級網(wǎng)絡(luò)之間進行信息交互共享的需求也日益強烈。而隨著這些需求的不斷增加，網(wǎng)絡(luò)的安全隔離與數(shù)據(jù)的安全交換也已成為越來越值得關(guān)心的問題。為滿足日益增長的網(wǎng)絡(luò)安全需求，先后誕生了防火墻、雙向隔離網(wǎng)閘和單向光閘等網(wǎng)絡(luò)安全隔離產(chǎn)品。
[0003]單向光閘是基于光的單向傳輸特性，實現(xiàn)物理光單向技術(shù)，從而為外網(wǎng)與內(nèi)網(wǎng)之間的數(shù)據(jù)交互提供無信息反饋的單向數(shù)據(jù)通道。如圖1所示，現(xiàn)有的互聯(lián)網(wǎng)調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)包括:內(nèi)應(yīng)用服務(wù)器、外應(yīng)用服務(wù)器、單向光閘、網(wǎng)絡(luò)服務(wù)器，業(yè)務(wù)系統(tǒng)服務(wù)器，網(wǎng)絡(luò)服務(wù)器通過互聯(lián)網(wǎng)與外應(yīng)用服務(wù)器連接，外應(yīng)用服務(wù)器與內(nèi)應(yīng)用服務(wù)器間連接單向光閘，內(nèi)應(yīng)用服務(wù)器與內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)服務(wù)器連接，外應(yīng)用服務(wù)器接收網(wǎng)絡(luò)服務(wù)器發(fā)送的服務(wù)調(diào)用請求，并發(fā)送給內(nèi)應(yīng)用服務(wù)器；內(nèi)應(yīng)用服務(wù)器根據(jù)請求信息執(zhí)行服務(wù)操作，并將執(zhí)行結(jié)果傳輸給外應(yīng)用服務(wù)器。單向光閘能夠較好的保證網(wǎng)絡(luò)數(shù)據(jù)信息的單向傳輸，但是現(xiàn)有的互聯(lián)網(wǎng)調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)，沒有對返回的服務(wù)調(diào)用結(jié)果進行審計，不能保障返回的調(diào)用結(jié)果的安全。并且在現(xiàn)實生活中，外網(wǎng)(互聯(lián)網(wǎng))與企事業(yè)單位內(nèi)網(wǎng)之間存在著信息雙向交互的應(yīng)用需求，如何在保證信息保密性的前提下，滿足信息之間安全地進行雙向可信交換是亟需解決的問題。鑒于現(xiàn)有技術(shù)中存在的技術(shù)問題，因此，迫切的需要一種新的安全隔離方式來解決上述技術(shù)問題。


【發(fā)明內(nèi)容】

[0004]本發(fā)明正是針對現(xiàn)有技術(shù)中存在的技術(shù)問題，提供一種互聯(lián)網(wǎng)安全調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)，使得互聯(lián)網(wǎng)與企事業(yè)單位和國家機關(guān)內(nèi)部網(wǎng)絡(luò)之間能夠?qū)崿F(xiàn)信息交互共享，同時保證服務(wù)調(diào)用過程中信息的安全。
[0005]為了實現(xiàn)上述目的，本發(fā)明采用的技術(shù)方案為，一種互聯(lián)網(wǎng)安全調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)，包括:網(wǎng)絡(luò)服務(wù)器、外應(yīng)用服務(wù)器、內(nèi)應(yīng)用服務(wù)器、單向光閘、外單向二維碼設(shè)備、內(nèi)單向二維碼設(shè)備、審計服務(wù)器、業(yè)務(wù)系統(tǒng)服務(wù)器，所述網(wǎng)絡(luò)服務(wù)器通過互聯(lián)網(wǎng)與外應(yīng)用服務(wù)器相連接，所述外應(yīng)用服務(wù)器與內(nèi)應(yīng)用服務(wù)器間一方面連接有所述的單向光閘，另一方面連接有所述審計服務(wù)器和兩臺單向二維碼設(shè)備，所述審計服務(wù)器僅與兩臺單向二維碼設(shè)備相連接，所述內(nèi)應(yīng)用服務(wù)器通過內(nèi)網(wǎng)與內(nèi)部業(yè)務(wù)系統(tǒng)服務(wù)器相連接。整個技術(shù)方案設(shè)計巧妙實用，不僅使得企事業(yè)單位和國家機關(guān)內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間能夠?qū)崿F(xiàn)信息交互共享，并且也保證了服務(wù)調(diào)用過程中信息的安全可靠。
[0006]作為本發(fā)明的一種改進，。所述內(nèi)單向二維碼設(shè)備作為內(nèi)應(yīng)用服務(wù)器與審計服務(wù)器間的信號傳輸設(shè)備，接收來自內(nèi)應(yīng)用服務(wù)器的執(zhí)行結(jié)果，將執(zhí)行結(jié)果轉(zhuǎn)換為二維碼并通過屏幕顯示；所述外單向二維碼設(shè)備作為審計服務(wù)器與外應(yīng)用服務(wù)器間的信號傳輸設(shè)備，通過拍攝設(shè)備獲取來自審計服務(wù)器的數(shù)據(jù)，并對其進行解析，最終將解析后的執(zhí)行結(jié)果傳輸至外應(yīng)用服務(wù)器。這樣設(shè)計不僅保證了服務(wù)調(diào)用結(jié)果的安全，同時也彌補了采用單向光閘時所存在的無獨立安全審計的缺陷。
[0007]作為本發(fā)明的一種改進，所述審計服務(wù)器通過拍攝設(shè)備獲取經(jīng)所述內(nèi)單向二維碼設(shè)備處理的執(zhí)行結(jié)果，并對其進行解析，對解析得到的執(zhí)行結(jié)果進行內(nèi)容過濾、數(shù)據(jù)校驗、數(shù)據(jù)審計等操作，然后將通過審計的執(zhí)行結(jié)果轉(zhuǎn)換成二維碼，最終通過屏幕顯示。
[0008]作為本發(fā)明的一種改進，所述內(nèi)應(yīng)用服務(wù)器支持采用SOAP協(xié)議、HTTP協(xié)議、ODBC技術(shù)3種方式擇一或任意組合的形式與業(yè)務(wù)系統(tǒng)服務(wù)器之間進行數(shù)據(jù)交互。這樣可以滿足多種應(yīng)用場合，擴大系統(tǒng)的使用范圍。
[0009]相對于現(xiàn)有技術(shù)，本發(fā)明的特點及其效果在于:所述外應(yīng)用服務(wù)器與內(nèi)應(yīng)用服務(wù)器之間不僅采用單向光閘連接，而且采用審計服務(wù)器和兩臺單向二維碼設(shè)備進行連接，所述審計服務(wù)器僅與兩臺單向二維碼設(shè)備連接，與其他設(shè)備實現(xiàn)了完全的物理隔離，保證審計服務(wù)器不易受到攻擊的同時保證了審計結(jié)果安全可靠；通過所述審計服務(wù)器對返回的調(diào)用結(jié)果進行審計，保障了調(diào)用結(jié)果的安全。

【專利附圖】

【附圖說明】
[0010]圖1為【背景技術(shù)】中所述互聯(lián)網(wǎng)調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)結(jié)構(gòu)示意圖。
[0011]圖2為本發(fā)明所提出的互聯(lián)網(wǎng)調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)結(jié)構(gòu)示意圖。

【具體實施方式】
[0012]為了加深對本發(fā)明的理解和認識，下面結(jié)合附圖對本發(fā)明作進一步描述和介紹。
[0013]實施例1:如圖2所示，一種互聯(lián)網(wǎng)安全調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)，包括:網(wǎng)絡(luò)服務(wù)器、外應(yīng)用服務(wù)器、內(nèi)應(yīng)用服務(wù)器、單向光閘、外單向二維碼設(shè)備、內(nèi)單向二維碼設(shè)備、審計服務(wù)器、業(yè)務(wù)系統(tǒng)服務(wù)器，所述網(wǎng)絡(luò)服務(wù)器通過互聯(lián)網(wǎng)與外應(yīng)用服務(wù)器相連接，所述外應(yīng)用服務(wù)器與內(nèi)應(yīng)用服務(wù)器間一方面連接有所述的單向光閘，另一方面連接有所述審計服務(wù)器和兩臺單向二維碼設(shè)備，所述審計服務(wù)器僅與兩臺單向二維碼設(shè)備相連接，所述內(nèi)應(yīng)用服務(wù)器通過內(nèi)網(wǎng)與內(nèi)部業(yè)務(wù)系統(tǒng)服務(wù)器相連接。本發(fā)明在外應(yīng)用服務(wù)器與內(nèi)應(yīng)用服務(wù)器之間的信息交互中不僅采用了單向光閘，還采用了單向二維碼設(shè)備和審計服務(wù)器，并且審計服務(wù)器只與單向二維碼設(shè)備相連接，與其他設(shè)備實現(xiàn)了完全的物理隔離，保證審計服務(wù)器不易受到攻擊。通過審計服務(wù)器對返回的調(diào)用結(jié)果進行審計，不僅保障了調(diào)用結(jié)果的安全，也保證了內(nèi)、外應(yīng)用服務(wù)器之間數(shù)據(jù)信息的安全可靠交互。
[0014]所述外應(yīng)用服務(wù)器，用于接收網(wǎng)絡(luò)服務(wù)器發(fā)送的服務(wù)調(diào)用請求，獲取具體的請求信息，發(fā)送給內(nèi)應(yīng)用服務(wù)器；
所述內(nèi)應(yīng)用服務(wù)器，用于接收外應(yīng)用服務(wù)器發(fā)送的服務(wù)調(diào)用請求，獲取具體的請求信息，執(zhí)行服務(wù)操作，返回執(zhí)行結(jié)果；
所述內(nèi)單向二維碼設(shè)備，用于接收內(nèi)應(yīng)用服務(wù)器發(fā)送的執(zhí)行結(jié)果，并對其進行處理；
所述外單向二維碼設(shè)備，用于接收來自審計服務(wù)器的執(zhí)行結(jié)果，并對其進行處理所述單向光閘，用于實現(xiàn)互聯(lián)網(wǎng)和內(nèi)網(wǎng)的物理隔離，同時實現(xiàn)數(shù)據(jù)從內(nèi)應(yīng)用服務(wù)器至外應(yīng)用服務(wù)器的單向傳輸；
所述網(wǎng)絡(luò)服務(wù)器，用于發(fā)送服務(wù)調(diào)用請求，接收返回的服務(wù)調(diào)用結(jié)果；
所述審計服務(wù)器，用于對返回的執(zhí)行結(jié)果進行審計。
[0015]實施例2:如圖2所示，作為本發(fā)明的一種改進，。所述內(nèi)單向二維碼設(shè)備作為內(nèi)應(yīng)用服務(wù)器與審計服務(wù)器間的信號傳輸設(shè)備，接收來自內(nèi)應(yīng)用服務(wù)器的執(zhí)行結(jié)果，并將執(zhí)行結(jié)果轉(zhuǎn)換為二維碼，然后通過屏幕顯示；而所述外單向二維碼設(shè)備作為審計服務(wù)器與外應(yīng)用服務(wù)器間的信號傳輸設(shè)備，接收來自審計服務(wù)器的數(shù)據(jù)，并對數(shù)據(jù)進行解析，最終將解析后的執(zhí)行結(jié)果傳輸至外應(yīng)用服務(wù)器。這樣設(shè)計不僅保證了服務(wù)調(diào)用結(jié)果的安全，同時也彌補了采用單向光閘時所存在的無獨立安全審計的缺陷。其余結(jié)構(gòu)和優(yōu)點與實施例1完全相同。
[0016]實施例3:如圖2所示，作為本發(fā)明的一種改進，所述審計服務(wù)器獲取經(jīng)所述內(nèi)單向二維碼設(shè)備處理的執(zhí)行結(jié)果，并對其進行解析，對解析得到的執(zhí)行結(jié)果進行內(nèi)容過濾、數(shù)據(jù)校驗、數(shù)據(jù)審計等操作，然后將通過審計的執(zhí)行結(jié)果轉(zhuǎn)換成二維碼，并通過屏幕顯示。
[0017]。其余結(jié)構(gòu)和優(yōu)點與實施例1完全相同。
[0018]實施例4:如圖2所示，作為本發(fā)明的一種改進，所述內(nèi)應(yīng)用服務(wù)器支持采用SOAP協(xié)議、HTTP協(xié)議、ODBC技術(shù)3種方式擇一或任意組合的形式與業(yè)務(wù)系統(tǒng)服務(wù)器之間進行數(shù)據(jù)交互。這樣可以滿足多種應(yīng)用場合，擴大系統(tǒng)的使用范圍。其余結(jié)構(gòu)和優(yōu)點與實施例1完全相同。
[0019]本發(fā)明還可以將實施例2、3、4所述技術(shù)特征中的至少一個與實施例1組合形成新的實施方式。
[0020]需要說明的是上述實施例，并非用來限定本發(fā)明的保護范圍，在上述技術(shù)方案的基礎(chǔ)上所作出的等同變換或替代均落入本發(fā)明權(quán)利要求所保護的范圍。
【權(quán)利要求】
1.一種互聯(lián)網(wǎng)安全調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)，其特征在于，包括:網(wǎng)絡(luò)服務(wù)器、外應(yīng)用服務(wù)器、內(nèi)應(yīng)用服務(wù)器、單向光閘、外單向二維碼設(shè)備、內(nèi)單向二維碼設(shè)備、審計服務(wù)器、業(yè)務(wù)系統(tǒng)服務(wù)器，所述網(wǎng)絡(luò)服務(wù)器通過互聯(lián)網(wǎng)與外應(yīng)用服務(wù)器相連接，所述外應(yīng)用服務(wù)器與內(nèi)應(yīng)用服務(wù)器間一方面連接有所述的單向光閘，另一方面連接有所述審計服務(wù)器和兩臺單向二維碼設(shè)備，所述審計服務(wù)器僅與兩臺單向二維碼設(shè)備相連接，所述內(nèi)應(yīng)用服務(wù)器通過內(nèi)網(wǎng)與內(nèi)部業(yè)務(wù)系統(tǒng)服務(wù)器相連接。
2.如權(quán)利要求1所述的一種互聯(lián)網(wǎng)安全調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)，其特征在于，所述內(nèi)單向二維碼設(shè)備接收來自所述內(nèi)應(yīng)用服務(wù)器的執(zhí)行結(jié)果，并將執(zhí)行結(jié)果轉(zhuǎn)換成二維碼的形式，然后通過屏幕顯示；所述外單向二維碼設(shè)備通過拍攝設(shè)備獲取來自審計服務(wù)器的執(zhí)行結(jié)果后，先對其進行解析，然后將解析得到的執(zhí)行結(jié)果發(fā)送給外應(yīng)用服務(wù)器。
3.如權(quán)利要求1所述的一種互聯(lián)網(wǎng)安全調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)，其特征在于，所述審計服務(wù)器通過拍攝設(shè)備獲取所述內(nèi)單向二維碼設(shè)備處理的執(zhí)行結(jié)果，并對執(zhí)行結(jié)果進行解析，然后對解析后的執(zhí)行結(jié)果進行內(nèi)容過濾、數(shù)據(jù)校驗、數(shù)據(jù)解密等操作，將通過審計的執(zhí)行結(jié)果轉(zhuǎn)換成二維碼，最后通過屏幕顯示。
4.如權(quán)利要求1所述的一種互聯(lián)網(wǎng)安全調(diào)用內(nèi)網(wǎng)服務(wù)的系統(tǒng)，其特征在于，所述內(nèi)應(yīng)用服務(wù)器支持采用SOAP協(xié)議、HTTP協(xié)議、ODBC技術(shù)3種方式擇一或任意組合的形式與業(yè)務(wù)系統(tǒng)服務(wù)器之間進行數(shù)據(jù)交互。
【文檔編號】H04L29/06GK104301306SQ201410482359
【公開日】2015年1月21日 申請日期:2014年9月22日 優(yōu)先權(quán)日:2014年9月22日
【發(fā)明者】張宏斌, 顧賁, 金淵, 龔康莉 申請人:江蘇飛搏軟件技術(shù)有限公司