[发明专利]连续接入网关和去重数据缓存服务器

权利要求书

1.一种利用数据存储器和客户端设备之间的网关发起安全有效通信的方法，所述数据存储器与私有内部网络连接，所述客户端设备与外部网络连接，其中，所述客户端设备和所述网关不能发起与所述数据存储器的直接网络连接，所述方法包括：

a.经由网络在所述客户端设备与所述网关之间建立第一通信信道，并对所述第一通信信道分配唯一标识符；

b.在所述数据存储器建立所述数据存储器与所述网关之间的控制信道，其中，所述控制信道的建立由所述数据存储器发起；

c.经由所述控制信道从所述网关向所述数据存储器发送连接请求；

d.在所述数据存储器建立所述网关与所述数据存储器之间的第二通信信道，并将所述唯一标识符分配给所述第二通信信道，其中，所述第二通信信道的建立由所述数据存储器发起；

e.经由所述第一通信信道在所述网关接收入站数据；

f.经由所述第二通信信道在所述网关接收出站数据；

g.经由所述第二通信信道将所述入站数据转发给所述数据存储器；以及

h.经由所述第一通信信道将所述出站数据转发给所述客户端设备；

其中，将所述入站数据转发给所述数据存储器以及将所述出站数据转发给所述客户端设备在所述客户端设备与所述数据存储器之间创建虚拟通信信道。

2.根据权利要求1所述的方法，其中，建立所述控制信道进一步包括：

a.在所述网关接收来自所述数据存储器的认证信息；以及

b.使用所述认证信息认证所述数据存储器。

3.根据权利要求1所述的方法，其中，所述网关对所述数据存储器的连接请求包括分配给所述第一通信信道的唯一标识符。

4.根据权利要求1所述的方法，其中，建立所述第二通信信道进一步包括：

a.通过所述控制信道在所述数据存储器从所述网关接收认证信息；以及

b.使用所述认证信息认证所述客户端设备。

5.根据权利要求1所述的方法，进一步包括：

a.确定所述数据存储器中所述客户端设备可用的资源和相关动作；以及

b.将所述资源和相关动作发布给所述客户端设备。

6.根据权利要求1所述的方法，进一步包括：使用分配给所述第一通信信道的唯一标识符创建所述第二通信信道。

7.根据权利要求1所述的方法，其中，所述入站数据和所述出站数据被加密。

8.根据权利要求1所述的方法，进一步包括：

a.在所述网关接收来自所述客户端设备的认证信息；以及

b.使用所述认证信息认证所述客户端设备。

9.根据权利要求8所述的方法，其中，所述认证信息包括安全令牌。

10.根据权利要求1所述的方法，进一步包括：

a.基于可配置参数确定所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输将要被阻塞；以及

b.阻塞所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输。

11.根据权利要求1所述的方法，进一步包括：

a.基于可配置参数确定所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输将要被阻塞；以及

b.阻塞所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输。

12.根据权利要求1所述的方法，进一步包括：

a.基于要传输的数据的特性确定所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输将要被阻塞；以及

b.阻塞所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输。

13.根据权利要求1所述的方法，进一步包括：

a.基于要传输的数据的特性确定所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输将要被阻塞；以及

b.阻塞所述虚拟通信信道上从所述客户端设备到所述数据存储器的数据传输。

14.根据权利要求1所述的方法，进一步包括：

a.基于元数据确定所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输将要被阻塞；以及

b.阻塞所述虚拟通信信道上从所述数据存储器到所述客户端设备的数据传输。