[发明专利]一种网关的消息推送的方法、设备和服务器

说明书

本发明提供了一种网关的消息推送的方法、设备和服务器，该方法包括在网关端执行以下步骤：响应于接收到客户端发出的登陆网关的请求，对用户权限进行验证并创建登陆会话结构体；响应于用户权限验证通过，创建客户端和网关的通信隧道；配置待推送的消息并将待推送的消息封装后写入队列中；响应于检测到队列不为空，将队列中封装的消息进行解析；基于解析后得到的会话结构体唯一标识将待推送的消息经由通信隧道发送到会话结构体唯一标识对应的登陆会话结构体的客户端。通过使用本发明的方案，能够推送系统信息，还能够推送异常信息，使用户在使用网关时得到更好的用户体验，提高产品的竞争力。

技术领域

本领域涉及计算机领域，并且更具体地涉及一种网关的消息推送的方法、设备和服务器。

背景技术

SSLVPN是基于安全套接层协议建立远程安全访问通道的VPN技术，它是以HTTPS为基础，利用加密技术为用户在公网上封装出一个可以连接到特定局域网的虚拟专用网络，既可以满足用户在公网中安全的访问内网中的数据，又可以节省搭建专线网络产生的高昂费用。其中在公司内网边界处，对于用户访问公司内网的VPN(虚拟专用网络)请求，SSLVPN网关负责接收请求，并将用户请求报文解封装，还原出原始的IP报文并转发到后台资源服务器，对于后台资源的响应报文，SSLVPN网关负责对原始响应报文封装，并通过隧道加密发送给用户。在用户登陆成功后，有时SSLVPN网关需要主动向用户推送一些通知消息，而目前的SSLVPN产品中，SSLVPN网关主要做数据的转发工作，转发用户请求报文到后台资源服务器，转发后台资源服务器响应到用户，管理员并不能通过SSLVPN网关主动向指定用户推送消息。

发明内容

有鉴于此，本发明实施例的目的在于提出一种网关的消息推送的方法、设备和服务器，通过使用本发明的方法，能够推送系统信息，还能够推送异常信息，使用户在使用网关时得到更好的用户体验，提高产品的竞争力。

基于上述目的，本发明的实施例的一个方面提供了一种网关的消息推送的方法，包括在网关端执行以下步骤：

响应于接收到客户端发出的登陆网关的请求，对用户权限进行验证并创建登陆会话结构体；

响应于用户权限验证通过，创建客户端和网关的通信隧道；

配置待推送的消息并将待推送的消息封装后写入队列中；

响应于检测到队列不为空，将队列中封装的消息进行解析；

基于解析后得到的会话结构体唯一标识将待推送的消息经由通信隧道发送到会话结构体唯一标识对应的登陆会话结构体的客户端。

根据本发明的一个实施例，响应于接收到客户端发出的登陆网关的请求，网关对用户权限进行验证并创建登陆会话结构体包括：

用户在客户端界面使用用户名和密码登陆网关；

响应于网关接收到客户端发出的用户名和密码，网关对用户名和密码进行校验；

响应于校验通过，网关创建登陆会话结构体并将用户的用户名、密码和会话结构体唯一标识保存在登陆会话结构体中。

根据本发明的一个实施例，响应于用户权限验证通过，创建客户端和网关的通信隧道包括：

响应于用户权限验证通过，网关为客户端分配虚拟地址，并将虚拟地址更新到相应的会话结构体中；

网关创建全局的客户端虚地址的hash表，将客户端分配的虚拟地址对应到hash表中的一个hash节点；

网关创建用于存放推送给用户的响应报文的下行队列。

根据本发明的一个实施例，配置待推送的消息并将待推送的消息封装后写入队列中包括：

在用户在线列表中选择要推送的用户并将要推送的用户的会话结构体唯一标识和消息内容保存到共享内存中；