[发明专利]一种两个独立网络间的信息互通方法

说明书

技术领域

本发明涉及一种两个独立网络间的信息互通方法。

背景技术

人们在访问因特网之类的公共网络时，因为这些网络浏览器可以显示和再现远端服务器设备提供的超文本标记语言(HTML)文档，允许客户机用户经由因特网而从远端服务器设备中请求并检索资源，同时执行HTML文档中嵌入的脚本程序，以便给用户提供某种本地功能。

但是对于一些专用网络例如银行系统网络、工商系统网络、国防系统网络等等来说，其内部的资源和信息是保密的，不允许外部网络轻易就能访问和浏览，更不允许被修改，为了安全起见，专用网络通常受到防火墙的保护，因此处于专用网络外部的计算设备上的浏览器不能访问专用网络上的任何资源。因此要访问这些专用网络里面的某些设备，对这些设备进行访问与其进行信息互通，是比较困难的事情。

虽然防火墙在防止外部访问专用网络方面是非常有效的，但是如果两个独立网络之间完全“与世隔绝”，既不允许外部计算设备访问其内部资源，自己也不能访问另外一个独立网络内的资源，这样就很容易形成资源和信息的浪费，不利于需要共享信息的互通和统一管理，特别是对同一个管理系统内的两个独立的网络之间，需要共享和互通的信息较频繁，这就需要两个独立网络之间进行某些信息的互通。

现有比较常规的做法就是，某个独立网络的防火墙为外部设备进入独立网络之前设置访问权限，允许外部设备经由公共网络穿过防火墙来访问独立网络，在访问权限被允许以后，外部设备就能自由浏览独立网络内的资源和信息；这种做法将会在防火墙中提供一个严重危及独立网络安全的“空穴”，如果独立网络非常关注安全，一般不允许使用这种常规的做法。

发明内容

本发明所要解决的技术问题是针对上述现有技术提供一种能实现两个独立网络间的信息互通方法。

本发明解决上述技术问题所采用的技术方案为：该两个独立网络间的信息互通方法，用于实现在两个完全独立的A网络系统中的访问设备与B网络系统中的被访问设备之间的信息互通，其中A网络系统中设置有具有第一网络端口的a设备，a设备与所述访问设备通过A网络系统的第一连接网络相连，B网络系统中设置有具有第二网络端口的b设备，b设备与所述被访问设备通过B网络系统的第二连接网络相连，其特征在于：设置一个能与A网络系统中的a设备和B网络系统中的b设备相连接的互通代理设备，在该互通代理设备中预先保存处于B网络系统中的被访问设备的目标IP地址或者通过外部输入设备输入被访问设备的目标IP地址，而所述的两个独立网络间的信息互通方法包括以下步骤：

步骤一：首先将互通代理设备与a设备相连，然后互通代理设备通过所述a设备与访问设备建立信息互通，并将访问设备需要与所述被访问设备进行互通的数据保存在互通代理设备中；

步骤二：然后将互通代理设备与b设备相连，互通代理设备根据自身预先保存的被访问设备的目标IP地址或者通过外部输入设备输入被访问设备的目标IP地址，通过所述b设备自动在B网络系统中寻找具有所述目标IP地址的被访问设备；

步骤三：互通代理设备找到具有所述目标IP地址的被访问设备后，互通代理开始验证其是否具有与所述被访问设备进行信息互通的权限；

步骤四：如果互通代理具有与所述被访问设备进行信息互通的权限，则被访问设备开始与互通代理进行信息互通，并将访问设备需要与被访问设备进行互通的数据发送给被访问设备。

所述步骤一中互通代理设备通过Web Service数据交换方式将将访问设备需要与所述被访问设备进行互通的数据保存在互通代理设备中。

所述步骤四中互通代理设备通过Web Service数据交换方式将访问设备需要与被访问设备进行互通的数据发送给被访问设备。

所述的互通代理设备为一USB KEY。

所述的互通代理设备中事先保存有多个被访问设备的访问权限记录数据库，所述的步骤三中，互通代理设备通过验证被访问设备的访问权限与事先保存在数据库中相应对象的访问权限进行比较从而验证互通代理设备是否具有连接到被访问设备的权限，如两者比较结果相同，则所述互通代理设备具有访问该被访问设备的访问权限。

与现有技术相比，本发明的优点在于：通过设置能与两个独立网络间某一设备相连的互通代理设备这一个中间媒介，将两个独立网络间需要信息互通的两个设备之间需要互通的信息通过互通代理设备进行中间转换，使得在两个独立网络之间的信息交换成为可能，并且两个独立网络之间的信息互通的安全性也能得到较好的保证。

附图说明