[发明专利]一种数据定向推送的方法和系统

说明书

本发明公开了一种数据定向推送的方法和系统。该系统中，位于内网的推送者终端向外网推送数据时，首先在连接网关设备的内网模块时，由内网模块根据授权识别码对推送者终端进行是否具备向外网发送数据的权限的鉴权，鉴权通过后，推送者终端发送被推送的数据时携带授权识别码，然后由内网模块根据授权识别码确定缓存服务器或者目标服务器的地址信息，然后将缓存服务器或目标服务器的地址信息和被推送的数据发送至外网模块，再由外网模块发送至地址信息所对应的缓存服务器或目标服务器，发送至缓存服务器后，由缓存服务器缓存发送至接收者终端。由此使得被推送的数据只能发送至特定的服务器或者由特定的服务器缓存中转。

技术领域

本发明涉及内网和外网之间数据交互的安全技术。

背景技术

专利文献CN 107018154A公开了一种基于应用层用于连接内网和外网的路由器和路由方法。专利文献CN 107018155A公开了一种一种外网终端安全访问内网特定数据的方法和系统。这两篇专利文献均涉及了外网终端如何访问内网服务器的问题。这其中存在一个条件是，这种技术方案首先需要由外网终端发起请求。若内网中某台服务器需要向特定用户发送数据，根据上述技术方案，通常的方法是在内网中设置一个服务器，将推送的数据存入服务器，用户终端通过上述专利文献记载的方法连接服务器并接收服务器发送的推送数据。但上述方法存在三个问题：

第一个问题是，内网服务器并不知道数据需要推送的目标，推送的目标需要由外网的服务器所确定，此种情形下，内网服务器主动发起连接外网服务器。但前述专利文献中的技术方案并不支持内网中的机器主动连接外网中的机器。

第二个问题是，推送数据至用户终端时，通常还需要以移动网络短消息的方式通知用户。因为用户终端不可能时刻在线，因此推送数据必须先通过服务器存储，当用户终端在线时再由服务器发送至用户终端。若服务器在内网中，无法向用户的移动终端发送移动网络短消息。若将服务器置于外网，则又出现了前述的专利文献中的技术方案并不支持内网中的机器主动连接外网中的机器的问题。

第三个问题是，之所以独立于外网设置内网的目的是为了信息安全。内网服务器若向外网发送数据存在信息安全风险的问题。

发明内容

本发明所要解决的问题：内网中的机器将数据主动推送至用户终端。

为解决上述问题，本发明采用的方案如下：

根据本发明的一种数据定向推送的方法，该方法涉及推送者终端、网关设备和服务器；其中，所述推送者终端位于内网，所述服务器位于外网，所述网关设备设置于外网和内网之间；所述推送者终端和所述网关设备通过内网网络相连；所述服务器和网关设备通过外网网络相连；所述网关设备配置有内网模块和外网模块；所述内网模块和外网模块分别连接内网网络和外网网络；所述内网模块和外网模块相连；该方法包括如下步骤：

S1：所述推送者终端连接所述网关设备的内网模块，并向所述内网模块发送授权验证请求；

S2：所述内网模块接收到所述授权验证请求后，根据所述授权验证请求判断是否具备向外网发送数据的权限；若具备向外发送数据的权限，则所述推送者终端发送授权验证许可；

S3：所述推送者终端接收所述授权验证许可；

S4：当存在被推送的数据时，根据被推送的数据组成第一数据推送信息，然后将所述第一数据推送信息向所述内网模块发送；

所述第一数据推送信息至少包括被推送的数据和授权识别码；

S5：所述内网模块接收到所述第一数据推送信息后，根据所述第一数据推送信息中的所述授权识别码找到对应的服务器地址信息，然后将所述服务器地址信息和所述第一数据推送信息中的被推送的数据组成第二数据推送信息，并将所述第二数据推送信息提交至所述网关设备的所述外网模块；