[发明专利]一种FTP文件传输系统及传输方法

权利要求书

1.一种FTP文件传输系统，包括FTP客户端和FTP服务器，所述FTP客户端和FTP服务器基于FTP进行数据传输，其特征在于：还包括FTP代理服务器，所述FTP客户端通过FTP协议连接到所述FTP代理服务器，所述FTP客户端与所述FTP代理服务器进行交互，通知所述FTP代理服务器需要连接的FTP服务器地址；FTP代理服务器接受FTP客户端会话后，根据FTP客户端发来命令和请求连接对应的FTP服务器，并与对应的FTP服务器建立FTP会话；FTP代理服务器采用套接字网络服务器结构构建，应用多线程+IO复用网络服务器模型，FTP代理服务为每个连接的会话建立独立的数据结构，整体管理会话连接，为每n，n<=50个会话开启一个线程处理n个会话的请求响应的转发和记录存储；

所述FTP服务器包括连接控制与登录认证模块、会话转发模块、命令记录模块、命令过滤模块、会话中断模块、FTP会话监控模块和数据库，其中，

所述连接控制与登录认证模块在FTP客户端登陆FTP代理服务器后，解析用户附加的登录信息，分析用户需要登陆的FTP服务器的地址并得到相应权限，之后连接需要登陆的FTP服务器，完成会话建立过程；

所述会话转发模块、命令记录模块和命令过滤模块在会话建立后相互协同工作，所述会话转发模块和命令记录模块用于用户会话过程中的会话命令和相应内容的记录和转发，所述命令过滤模块根据既定的会话控制要求，过滤和截断不符合要求的运行；

所述FTP会话监控模块实时对FTP客户端与FTP服务器之间的会话进行监控；并将结果反馈到通过共享数据模块保存到数据库中；

所述会话中断模块根据FTP会话监控模块的监控结果提供会话中断的功能；对于超出权限的对话进行中断；

所述数据库用于存储运维记录；

还包括共享数据模块，所述数据库通过所述共享数据模块与其它模块连接。

2.一种FTP文件传输方法，其特征在于：包括以下步骤：

步骤1：FTP客户端将要连接的FTP服务器的IP地址传递给FTP代理服务器；

步骤2：FTP代理服务器从数据库中获取对应FTP服务器的用户名及密码信息，并且生成随机用户名和密码，返回给FTP客户端；

步骤3：FTP客户端通过随机用户名与密码与FTP代理服务器建立连接；

步骤4：FTP代理服务器对FTP客户端信息进行验证；

步骤5：验证通过后，FTP代理服务器通过真实用户名和密码与对应的FTP服务器建立FTP连接；

步骤6：FTP代理服务器进行FTP数据包的分析以及转发；

在整个连接通信过程中，FTP代理服务器对会话进行实时的监控，对于超出FTP客户端权限的会话，FTP代理服务器自行中断FTP客户端与FTP服务器之间的会话；每个运维会话开始后，进行命令及相应数据的处理、转发、记录的过程；对于代理的FTP协议的命令，根据功能处理方法分为五类：一问一答式命令、建立连接命令、服务器向客户端传输数据命令、FTP客户端向FTP服务器传送数据命令、其他特殊命令；运维会话开始后，FTP客户端向FTP代理服务器发送控制命令，代理根据命令内容进行解析，对不正确的命令格式进行丢弃，正确的命令格式，判断命令的类别，对不同的命令类型，进行不同的处理过程；对于一问一答型命令，记录命令内容到数据库，然后转发命令到后台实际服务器；之后判断是否为建立连接命令，如果是开启新线程建立数据连接；再判断是否为FTP服务器到FTP客户端或FTP客户端到FTP服务器的命令，这时通过数据缓冲区从FTP服务器/FTP客户端读取缓冲区大小的数据，发送到FTP客户端/FTP服务器，之后判断是否为列目录命令，如果是则记录内容；最后对于特殊类型命令，为命令单独开启特别的处理过程；分类处理结束后，把缓冲区中的命令和相应记录在数据库，记录时根据数据量大小，大于缓冲区大小分为多条存储。