[发明专利]SaaS服务中的TCP反向连接方法

说明书

本发明公开了一种SaaS服务中的TCP反向连接方法，涉及云计算技术领域。它包含如下步骤：使用Master/Agent结构，Master为SaaS服务主服务器；Agent为安装在客户网络环境内部的代理节点，所有客户的敏感信息保存在Agent端；连接由Agent主动发起，所有网络传输使用SSL加密，防止中间人攻击，客户也可在任何时候关闭Agent；Agent端产生数据后，经由程序比对得出是否需要传输至Master；若需传输到Master，接着分析数据是否为敏感数据，若数据本身涉及到企业敏感信息，则加密后传输至Master；若没有涉及到企业敏感信息，则直接将数据传输至Master。基于RC4、MD5以及RSA等加密算法，使用40位的密钥，适用于商业信息的加密，比起同行其他单一加密算法有着相当大的优势，能够更加有信心的确保用户的数据安全。

技术领域

本发明涉及云计算技术领域，具体涉及一种解决在企业级多租户应用中对租户信息进行安全隔离的问题的Master/Agent结构SaaS服务中的TCP反向连接方法。

背景技术

云计算是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云是网络、互联网的一种比喻说法。过去在图中往往用云来表示电信网，后来也用来表示互联网和底层基础设施的抽象。因此，云计算甚至可以让你体验每秒10万亿次的运算能力，拥有这么强大的计算能力可以模拟核爆炸、预测气候变化和市场发展趋势。用户通过电脑、笔记本、手机等方式接入数据中心，按自己的需求进行运算。

今天，SaaS、云计算、云安全、云服务有如巨浪，汹涌而来:几乎所有的软件企业都在向SaaS转型；所有的IT服务商都准备转战云计算；所有的软件创业公司都要在云里创业；所有欲投资软件的风险投资都瞄准了SaaS和云计算。

云计算时代到来后，越来越多的企业使用或者提供SaaS化的云计算服务，但是在企业级的SaaS化应用中，网络安全以及数据安全，成为了客户最担心的部分，也是开发者在SaaS应用服务中最难解决的技术难点。

发明内容

本发明的目的是提供一种基于RC4、MD5以及RSA等加密算法，使用40位的密钥，适用于商业信息的加密，比起同行其他单一加密算法有着相当大的优势，能够更加有信心的确保用户的数据安全的SaaS服务中的TCP反向连接方法。

为了解决背景技术所存在的问题，本发明是采用以下技术方案：一种SaaS服务中的TCP反向连接方法，它包含如下步骤：

(1)使用Master/Agent结构，Master为SaaS服务主服务器，用于给客户提供服务；

(2)Agent为安装在客户网络环境内部的代理节点，所有客户的敏感信息保存在Agent端；

(3)连接由Agent主动发起，所有网络传输使用SSL加密，防止中间人攻击，客户也可在任何时候关闭Agent；

(4)Agent端产生数据后，经由程序比对得出是否需要传输至Master；

(5)若需传输到Master，接着分析数据是否为敏感数据，若数据本身涉及到企业敏感信息，则加密后传输至Master；

(6)若没有涉及到企业敏感信息，则直接将数据传输至Master。

采用上述技术方案后，本发明具有以下有益效果：

1、解决企业客户关心的数据安全问题；

2、解决SaaS应用某些场景下需要客户内部数据的问题；

3、可以在公网中保障客户的数据安全，用Agent端主动发起的安全加密连接来传输数据，用来在传输层加强安全性。

附图说明