[发明专利]专网专用的网闸穿透安全方法

权利要求书

1.一种专网专用的网闸穿透安全方法，包括外部服务器、网闸、数据库、内部服务器和应用服务器，其特征是：把数据库作为指令缓冲区，外网终端通过外部服务器将请求的指令存入数据库，内部服务器读取数据库指令内容，发送到应用服务器，并把应用服务器的回复存入数据库，外部服务器读取数据库中的回复内容，转发给终端用户，最终实现网闸穿透。

2.根据权利要求1所述的专网专用的网闸穿透安全方法，其特征是：

所述的数据库：数据表分为外部表和内部表两张，表结构都一致，字段分为：index(int)，data（blob(4000)）；实现基于数据库的先进先出队列，用于数据指令缓冲；

所述的指令：

外部服务器向内部服务器方向指令：

连接请求；将外部服务器侦听到的socket连接请求转为指令，存储到外部表；

连接断开；将外部服务器侦听到的socket断开请求转为指令，存储到外部表；

数据传输；将外部服务器socket接收到的数据转为指令，存储到外部表；

内部服务器向外部服务器方向指令：

连接回复；内部服务器与应用服务器建立socket连接状态转化为指令，存储到内部表；

断开通知；内部服务器与应用服务器断开socket转化为指令，存储到内部表；

数据传输；内部服务器收到应用服务器的数据转化为指令，存储到内部表；

所述的服务器：

外部服务器管理与终端的socket连接，将终端的指令存储到数据库外部表，并循环检查数据库内部表的指令，并回复给终端；

内部服务器管理与应用服务器的连接通讯，接收应用服务器的指令存储到内部表，循环检查外部表的指令，发送到应用服务器。

3.根据权利要求2所述的专网专用的网闸穿透安全方法，其特征是：所述的网闸穿透的内外部服务器成对存在，一对内外部服务器对应一台应用服务器，一个数据库实例，多个应用需开启多组穿透服务器。