[发明专利]基于串口通信的HTTP网络访问实现装置

说明书

技术领域

本发明涉及代理服务器、网关、网络通信协议、计算机程序，尤其涉及 通用网络通信协议与私有通信协议的相互转换网络访问实现装置，属于信息 安全领域。

背景技术

随着信息化的高速发展，计算机网络已经成为人类日常生活的重要组成 部分，于此同时在使用网络时所带来的安全问题，引起人们的广泛关注。如 何解决私有网络在接入公共网络时既要访问公共网络又要保证私有网络的安 全，即抵御来自公共网络的病毒与黑客的攻击，是一个迫切亟待解决的问题。 利用现有的技术还不能很好的抵御来自计算机病毒与黑客对私有网络的攻 击。产生这一问题的主要原因在于私有网络和公共网络都是利用一个通用网 络通信协议进行连接，而通用网络通信协议作为一种公开的规范可以被任何 组织或个人轻易获取并进行研究，同时这也为非法者进行攻击提供了条件。 因此，通过一个私有网络协议作为一个桥接，将私有网络和公共的网络连接 起来，从而达到私有网络用户即能访问公共的网络，又能保证私有网络不因 与公共网络互联而遭受各种攻击。

发明内容

本发明的目的在于提供一种私有网络到公共网络的安全网络访问实现装 置，该发明共由三个部分组成：按照Internet标准接入私有网络的代理服务器 1、按照Internet标准接入公共网络的代理服务器2、用于代理服务器1和代理 服务器2之间通信的串行端口，其结构如图1所示。其目的在于，实现使用 Internet协议的私有网络中的用户利用已有的网络浏览器安全访问公共网络 时，又保证私有网络不受来自公共网络各种不安全因素的威胁，如病毒、黑 客的攻击。

为实现上述功能，代理服务器1包含以下功能模块：

HTTP请求接收模块，功能为按照标准HTTP协议规范接收并响应用户 发送至代理服务器1的标准HTTP请求报文；将标准HTTP请求报文转换为 私有请求报文。

请求报文发送模块，功能为通过串行端口发送私有请求报文。

响应报文接收模块，功能为通过串行端口接收私有响应报文。

响应报文提取模块，功能为从私有响应报文中提取标准HTTP响应报 文内容。

HTTP响应发送模块，功能为按照标准HTTP协议规范发送标准HTTP响 应报文给用户。

代理服务器2包含以下功能模块：

请求报文接收模块，功能为通过串行端口接收私有请求报文。

请求报文处理模块，功能为从私有请求报文中提取标准HTTP请求报 文内容。

HTTP处理模块，功能为发送标准HTTP请求报文至公共网络中的WWW 站点，从公共网络中的WWW站点接收标准HTTP响应报文。

响应报文转换模块，功能为将标准HTTP响应报文转换为私有响应报 文。

响应报文发送模块，功能为通过串行端口发送私有响应报文。

为实现上述发明目的，代理服务器1将标准HTTP请求转换为私有请 求报文的过程，代理服务器1将私有响应报文转换为标准HTTP响应报文 的过程，代理服务器2将私有请求报文转换为标准HTTP请求报文的过程， 代理服务器2将标准HTTP响应报文转换为私有响应报文的过程以及代理 服务器1与代理服务器2之间使用串行端口按照私有通信协议进行通信的 过程。

本发明具有以下效果：使用串行端口连接代理服务器1与代理服务器2， 在代理服务器1、2上进行标准HTTP协议与私有通信协议的相互转换，并采 用私有通信协议的规范进行代理服务器1、2间的通信，使得使用通用网络通 信协议的私有网络与公共网络相隔离，进而使公共网络中的攻击者无法侵入 私有网络，提高了私有网络的安全性。采用在线代理的机制，使得用户只要 使用浏览器通过在网页中提交网址就可使用本方法访问站点而无需更改任何 软件配置，省去了客户端开发、维护和升级的过程，本方案的部署与配置相 对于传统防火墙或网关的配置而言十分简单。

附图说明

图1安全网络接入方法拓扑图

图2代理服务器1、代理服务器2串行端口连接方式

图3安全网络接入方法的信息流程图，其中圆圈中的数字对应于信息流 程步骤

图4私有请求报文数据格式

图5私有响应报文数据格式

具体实施方式