[发明专利]一种跨网络http安全访问方法及系统

权利要求书

1.一种跨网络http安全访问系统，其特征在于至少包括网络1，网络2，单向传输设备1和单向传输设备2；其中，网络1包括一http代理设备1，网络2包括一http代理设备2；http代理设备1、单向传输设备1、http代理设备2构成一单向传输通道，用于将http代理设备1接收的来自网络1的数据经单向传输设备1单向传输到http代理设备2；http代理设备2、单向传输设备2、http代理设备1构成一单向传输通道，用于将http代理设备2接收的来自网络2的数据经单向传输设备2单向传输到http代理设备1。

2.如权利要求1所述的系统，其特征在于http代理设备1中的相关配置包括：代理类型、代理服务器端口、接收响应端口、目的服务器端口、单向传输设备1的IP。

3.如权利要求1所述的系统，其特征在于http代理设备2中的相关配置包括：代理类型、代理服务器端口、接收响应端口、目的服务器端口、单向传输设备2的IP、网络2中应用服务器的IP。

4.如权利要求1所述的系统，其特征在于所述网络1、网络2为保密级别不同的网络。

5.一种如权利要求1所述跨网络http安全访问系统的跨网络http安全方法，其步骤为：

1)网络1中的客户端A向位于网络1中的http代理设备1发起一个http请求数据包；

2)http代理设备1对该请求数据包进行解析，然后把该请求数据包转发给单向传输设备1；

3)单向传输设备1将该请求数据包转发给位于网络2的http代理设备2；

4)http代理设备2对该请求数据包解析后发送给网络2的应用服务器；

5)网络2的应用服务器将该请求数据包的响应数据包发送回http代理设备2；

6)http代理设备2对该响应数据包进行解析，然后把该响应数据包转发给单向传输设备2；

7)单向传输设备2将该响应数据包转发给http代理设备1，http代理设备1对该响应数据流包进行解析，然后将其转发给客户端A。

6.如权利要求5所述的方法，其特征在于http代理设备1中的相关配置包括：代理类型、代理服务器端口、接收响应端口、目的服务器端口、单向传输设备1的IP。

7.如权利要求5所述的方法，其特征在于http代理设备2中的相关配置包括：代理类型、代理服务器端口、接收响应端口、目的服务器端口、单向传输设备2的IP、网络2中应用服务器的IP。

8.如权利要求5所述的方法，其特征在于所述网络1、网络2为保密级别不同的网络。