[发明专利]跨安全区应用服务隔离平台

权利要求书

1.一种跨安全区应用服务隔离平台，其特征在于，包括以下各功能模块：

主动获取模块：用于主动获取外部数据源；

被动调用模块：用于调用外部应用服务的数据；

发送端接口模块：分别由主动获取模块和被动调用模块通过主动获取的方式或被动 调用的方式由外部数据源或者外部应用服务调用此接口并向其传输数据；

发送端应用认证模块：根据预先注册好的应用信息，对连接入接口的应用进行认证；

发送端数据缓冲模块：经过认证的数据进入数据缓冲模块，将所有的通过平台传输 的数据以文本的文件保存在某一个本地文件夹中；

发送端完整性验证模块：用于文件保存以后验证某一次传输数据的完整性；

发送端文件传输模块：用于将完整的文本文件传输至摆渡文件夹中；

文件摆渡模块：由隔离装置的传输软件控制，负责定时地将发送端计算机文件夹下 的数据保存至接收端计算机的某一个文件夹下；

接收端文件传输模块：负责将数据从文件摆渡模块的摆渡文件夹传输至接收端缓存 文件夹；

接收端完整性验证模块：在接收端用于在传输时验证应用数据的完整性；

接收端应用认证模块：对接收的应用信息进行认证；

接收端接口模块：用于输出相应的数据，或通过主动推送模块、被动调用模块将相应 的数据发送到相应的外部数据源中；

主动推送模块：将相应的数据推送到相应的外部数据源中；

被动调用模块：用于通过被动调用的方式送到相应的外部数据源中。

2.根据权利要求1所述的跨安全区应用服务隔离平台，其特征在于：所述发送端接 口模块和接收端接口模块包括Socket、Webservice和各种API接口。

3.根据权利要求1所述的跨安全区应用服务隔离平台，其特征在于：在发送端应用 认证模块和接收端应用认证模块中，所述认证包括：应用ID和密码认证、IP地址认证、 网卡地址认证、连接时间认证、关键字过滤认证。

4.根据权利要求1或2或3所述的跨安全区应用服务隔离平台，其特征在于：在所 述文件摆渡模块中，同时将配置和监控信息也以文件摆渡的方式传递至接收端。

5.根据权利要求1或2或3所述的跨安全区应用服务隔离平台，其特征在于：所述主 动推送模块包括以下三个数据表，

DTS_UPDATE_HIS_RECOR：更新历史表，用于存储目标数据库中数据的变动信息，每次 同步结束以后，系统将删除已被同步成功的数据；

DTS_UPDATE_MANAGE_TABLE：存储系统中各个数据表的同步信息，包括：同步策略、 同步时间间隔、同步时间长度、当前已经同步的时间；

DTS_LOG_RECORD_TABLE：存储同步系统的运行日志信息，

启动架构扫描线程定期扫描数据库，获取当前系统中的新增表，对每个新增表，系 统会向DTS_UPDATE_MANAGE_TABLE中登记其信息，添加新增、删除、修改触发器，用于 对该表的数据变动进行监控；

启动数据获取线程，对每一张要求增量同步的表从DTS_UPDATE_HIS_RECOR获取该表 在最近同步时间以后的规定时间长度内的增量数据，根据增量数据的主键和类型信息， 到原表中查找其相关信息，并且生成新增、修改语句，并且将这些语句写入到数据文件 中；

启动数据备份线程，定期扫描指定目录的数据文件，当系统发现有其同步的数据文 件时，将会对这些数据文件进行分析，如果这些数据文件是数据时，则执行导入；如果 是远端处理结果，则删除；如果是请求文件，则获取数据，并且写入到增量数据文件夹 的数据文件中，系统同步失败时，将不删除数据文件，重复执行一定的次数；如果该数 据文件超过一段的时间没有被执行，将被移除到指定的目录中，以便手工恢复。

6.根据权利要求1或2或3所述的跨安全区应用服务隔离平台，其特征在于：所述 文件摆渡模块设置多个，对于一个接口产生的数据，在多个隔离装置上平衡传输数据。