[发明专利]一种降低越权漏洞风险的企业微信应用代理系统

权利要求书

1.一种降低越权漏洞风险的企业微信应用代理系统，其特征在于，包括：

部署在外网的企业微信本地版客户端；

部署在内网的应用服务器，所述应用服务器提供企业微信轻应用服务；

部署在内网的应用代理，所述应用代理部署在企业微信本地版接入机上，或者部署在独立的应用代理服务器上；所述应用代理提供对应企业微信本地版集群所有企业微信本地版客户端对企业微信轻应用访问的http/https代理，所述应用服务器通过应用网关与应用代理建立连接；

在启用应用代理后，所述企业微信本地版客户端内嵌的代理机制引导流量仅访问应用代理，并由应用代理进行代理访问企业微信轻应用服务，并返回结果给企业微信本地版客户端。

2.根据权利要求1所述的企业微信应用代理系统，其特征在于：所述企业微信本地版客户端和应用代理之间使用https加密访问。

3.根据权利要求1所述的企业微信应用代理系统，其特征在于：所述应用代理在启用后，将对企业微信轻应用访问的Ticket进行检测，仅代理带有合法Ticket的访问到企业微信轻应用服务上。

4.根据权利要求1所述的企业微信应用代理系统，其特征在于：所述应用代理仅在企业微信内H5页面内执行，所述企业微信轻应用页面在企业微信内置的webview内执行。

5.根据权利要求1所述的企业微信应用代理系统，其特征在于：所述企业微信应用代理系统的网络访问策略包括：

互联网访问接入服务器的80/443和8080这2个TCP端口；

接入服务器访问互联网的80/8080/443/2195/2196这5个TCP端口；

接入服务器访问存储/逻辑服务器的80/8080这2个TCP端口；

存储/逻辑服务器访问接入服务器80/8081这2个TCP端口；

应用代理服务器到企业微信本地版逻辑存储机的80端口的访问策略；

企业微信本地版客户端到应用代理服务器12569端口的访问策略，以及应用代理服务器到应用服务的访问策略；

接入机前端由F5接入，F5的工作模式配置为透明模式；

当应用代理启用HTTPS代理模式时，用户为应用代理配置证书。

6.根据权利要求1所述的企业微信应用代理系统，其特征在于：通过管理端启用配置应用代理的步骤包括：

(1)、在1.3.0-patch3以上的后台版本通过管理端配置：管理工具-应用代理-开启应用代理；

(2)、在内部服务器地址和外部服务器地址分别填写应用代理服务器的内外网域名，保存；

(3)把smartgate.tar.gz上传至接入机/home/wwlocal目录下，执行解压:

cd/home/wwlocal

tar-zxf smartgate.tar.gz

cd/home/wwlocal/wwlops

./SETUPSMARTGATE.sh。