[发明专利]数据处理方法、装置和终端设备

权利要求书

1.一种数据处理方法，其特征在于，应用于终端设备，其中，所述终端设备至少安装有与业务系统关联的预设的下载客户端，所述方法包括：

接收并响应用户在预设的下载客户端中发起的下载操作，生成关于目标应用的目标下载请求；

通过预设的下载客户端向中转系统发送所述目标下载请求；其中，所述中转系统包括全局网关和区域网关；所述中转系统通过全局网关对目标下载请求进行第一安全验证；所述中转系统在确定目标下载请求第一安全验证通过的情况下，通过区域网关与业务系统交互，以使终端设备获取目标应用的镜像文件；所述全局网关部署于第一网络，所述区域网关和业务系统部署于第二网络；所述第一网络与第二网络数据隔离；所述终端设备不处于第二网络；所述通过区域网关与业务系统交互，以使终端设备获取目标应用的镜像文件，包括：区域网关通过服务调用接入模块接入经全局网关第一安全验证通过的目标下载请求；并通过服务路由转发模块，采用路由转发的方式，将该目标下载请求提供给业务系统，以使终端设备获取目标应用的镜像文件；

获取目标应用的镜像文件，并将所述目标应用的镜像文件部署于终端设备本地。

2.根据权利要求1所述的方法，其特征在于，在接收并响应用户在预设的下载客户端中发起的下载操作，生成关于目标应用的目标下载请求之前，所述方法还包括：

接收并响应用户针对预设的下载客户端的绑定操作，生成关于预设的下载客户端的绑定请求；其中，所述绑定请求至少携带有用户的验证数据；

向中转系统发送所述绑定请求；其中，中转系统响应所述绑定请求，根据用户的验证数据确定用户是否符合预设要求；中转系统在确定用户符合预设要求的情况下，向终端设备中的预设的下载客户端反馈授权凭证。

3.根据权利要求1所述的方法，其特征在于，所述预设的下载客户端包括应用下载商店app，所述目标应用包括与业务系统关联的内部应用。

4.根据权利要求1所述的方法，其特征在于，所述业务系统包括基于预设的安全网络构架部署的第一服务器、第二服务器和第三服务器。

5.根据权利要求4所述的方法，其特征在于，所述预设的安全网络构架包括：互联网DMZ区、互联网区和开放区；

相应的，基于预设的安全网络构架，所述第一服务器部署于互联网DMZ区，所述第二服务器部署于互联网区，所述第三服务器部署于开放区。

6.根据权利要求5所述的方法，其特征在于，所述第一服务器还配置有第二安全验证规则和预设的白名单。

7.根据权利要求6所述的方法，其特征在于，所述第一服务器用于根据第二安全验证规则和预设的白名单对目标下载请求进行第二安全验证；所述第一服务器在确定目标下载请求第二安全验证通过的情况下，将所述目标下载请求发送至第二服务器。

8.根据权利要求7所述的方法，其特征在于，所述第二服务器通过反向代理的方式将所述目标下载请求提供给第三服务器。

9.根据权利要求8所述的方法，其特征在于，所述第三服务器用于根据目标下载请求，通过查询预设的镜像文件库，获取目标应用的镜像文件；其中，所述预设的镜像文件库保存有多个内部应用的镜像文件。

10.根据权利要求9所述的方法，其特征在于，在将所述目标应用的镜像文件部署于终端设备本地之后，所述方法还包括：

接收用户发起的涉及目标应用的目标业务操作；

响应所述目标业务操作，通过运行目标应用的镜像文件，以完成相应的目标业务数据处理。