[发明专利]内外网文件互访的控制系统及实现方法

权利要求书

1.一种内外网文件互访的控制系统，包括：

内网文件审查服务器，连接到内网客户端，用于实现文件的审查、扫描及获取相关人员的授权；

内网文件服务器，连接内网文件审查服务器，用于进行本地校验，以及根据共享的文件设置对应的缓存策略；

外网文件服务器，连接到外网客户端及内网文件服务器，用于遵循所述内网文件服务器设置的缓存策略将文件缓存指定的时间，并生成指定时间段的防盗链，以完成外网文件服务器及内网文件服务器的信息交互。

2.根据权利要求1所述的控制系统，其中，

所述内网文件审查服务器对需要共享的文件进行扫描，记录内网客户端的地址，并将内网客户端的地址及需要共享文件的相关信息发送给相关人员审查，在审查通过后将文件推送给需要获取共享文件的内网文件服务器。

3.根据权利要求2所述的控制系统，所述内网客户端的地址包括IP地址和MAC地址，所述文件的相关信息包括文件类型及大小信息。

4.根据权利要求3所述的控制系统，其中，

所述内网文件服务器及外网文件服务器均采用Nginx服务器；

所述内网文件服务器向外网文件服务器传递信息的过程中携带文件的缓存策略及安全策略，所述外网文件服务器通过内网客户端的IP地址和MAC地址的HASH对所述防盗链进行key设置。

5.一种内外网文件互访的实现方法，采用如权利要求1-4中任一项所述的内外网文件互访的控制系统，当内网客户端共享文件到外网时，包括步骤：

由内网客户端向内网文件审查服务器发起申请，并将文件共享到内网文件审查服务器，内网文件审查服务器记录内网客户端的地址，并将上传的文件进行扫描校验，并将内网客户端的地址及文件的相关信息发给相关人员审查；

内网文件审查服务器收到审查通过的信息后将文件推送给内网文件服务器，并根据需共享的文件设置对应缓存策略；

内网文件服务器收到文件后，进行本地校验，然后增量同步到外网文件服务器，传递的过程中携带文件的缓存策略及安全策略；

外网文件服务器收到同步过来的文件后，遵循内网文件服务器设置的缓存策略，将文件缓存指定的时间，并生成指定时间段的防盗链，通过内网客户端的地址的HASH对所述防盗链进行key设置，生效后只有指定的外网客户端可以访问共享的文件。

6.根据权利要求5所述的实现方法，所述内网客户端的地址包括IP地址和MAC地址，所述文件的相关信息包括文件类型及大小信息。

7.一种内外网文件互访的实现方法，采用如权利要求1-4中任一项所述的内外网文件互访的控制系统，当外网客户端共享文件到内网客户端时，包括步骤：

内网客户端向内网文件审查服务器发起申请，经过相关人员审批通过；

审批通过后授权外网客户端拥有上传文件到外网文件服务器的权限，外网客户端将要共享的文件上传到外网文件服务器，外网文件服务器将文件同步到内网文件服务器；

内网文件服务器将文件推送给内网文件审查服务器，内网文件审查服务器通过文件扫描手段进行文件安全鉴定，确认安全后授予内网客户端文件下载权限；

内网客户端下载文件。

8.一种内外网文件互访的实现方法，采用如权利要求1-4中任一项所述的内外网文件互访的控制系统，外网客户端使用内网客户端共享的文件时，包括步骤：

通过内网文件审查服务器记录所述内网客户端的IP地址和MAC地址，以及需要访问此文件的外网IP地址，同时外网文件服务器根据外网IP地址生成动态防盗链，仅允许指定的外网IP地址访问下载共享的文件；

外网文件服务器收到外网客户端文件请求时，首先按照约定解析IP地址是否合法，将防盗链URL中的IP地址解析出来，然后与所述外网客户端文件请求的源IP地址进行比较，若一致则验证通过；

外网文件服务器将所述外网客户端文件请求的防盗链URL中的时间戳解析，与当前系统时间进行比较，查看请求的文件是否在有效期内，若在，则验证通过。