[发明专利]外网访问内网的方法、装置、计算机设备及可读存储介质

权利要求书

1.一种外网访问内网的方法，其特征在于，所述方法包括：

当外网服务器接收到由外网访问端发送来的用于访问内网功能的第一请求访问消息时，向内网服务器发送请求建连消息；

所述外网服务器接收由所述内网服务器反馈回的同意建连消息；其中，所述同意建连消息包括：由所述内网服务器为所述外网服务器分配的临时IP地址；

所述外网服务器根据所述临时IP地址建立与所述内网服务器的临时连接；

所述外网服务器将所述第一请求访问消息重新打包为第二请求访问消息，并将所述第二请求访问消息通过所述临时连接发送给所述内网服务器，以供所述内网服务器根据所述第二请求访问消息调用对应的内网功能。

2.根据权利要求1所述的外网访问内网的方法，其特征在于，所述当外网服务器接收到由外网访问端发送来的用于访问内网功能的第一请求访问消息时，向内网服务器发送请求建连消息，具体包括：

所述外网服务器接收由所述外网访问端发送来的第一请求访问消息；其中，所述第一请求访问消息包括：需要访问的系统功能的功能编号；

根据所述功能编号，利用预设的对应关系表，确定出与所述功能编号对应的功能类型；其中，所述功能类型包括：内网功能和外网功能；

当所述功能编号对应的为内网功能时，向所述内网服务器发送请求建连消息。

3.根据权利要求2所述的外网访问内网的方法，其特征在于，在所述向内网服务器发送请求建连消息之前，所述方法还包括：

获取包含在所述第一请求访问消息中的所述外网访问端的身份识别信息，并判断所述身份识别信息是否存在于预设的白名单和黑名单中；

若存在于所述白名单中，则身份验证通过，向所述内网服务器发送请求建连消息；

若存在于所述黑名单中，则身份验证失败，向所述外网访问端发送拒绝访问消息；

若不存在于所述白名单和黑名单中，则将所述身份识别信息发送至预设终端，以供所述预设终端进行身份验证；并在接收到由所述预设终端发送来的身份验证通过消息时向所述内网服务器发送请求建连消息，或者在接收到由所述预设终端发送来的身份验证失败消息时，向所述外网访问端发送拒绝访问消息。

4.根据权利要求3所述的外网访问内网的方法，其特征在于，在身份验证通过的情况下，所述方法还包括：

根据所述身份识别信息确定出所述外网访问端的访问级别，查找与确定出的访问级别对应的禁止访问名单，并判断所述功能编号是否存在于查找到的禁止访问名单中；

若是，则向所述外网访问端发送拒绝访问消息；

若否，则向所述内网服务器发送请求建连消息。

5.根据权利要求1所述的外网访问内网的方法，其特征在于，所述外网服务器将所述第一请求访问消息重新打包为第二请求访问消息，具体包括：

将所述第二请求访问消息的目的地址设置为所述临时IP地址，并将所述第二请求访问消息的源地址设置为所述外网服务器的IP地址；

获取所述第一请求访问消息中的消息内容，并将所述消息内容添加到所述第二请求访问消息中。

6.根据权利要求1所述的外网访问内网的方法，其特征在于，在所述将所述第二请求访问消息通过所述临时连接发送给所述内网服务器之后，所述方法还包括：

所述外网服务器接收由所述内网服务器发送来的第一请求应答消息，并将所述第一请求应答消息重新打包为第二请求应答消息，并将所述第二请求应答消息发送给所述外网访问端。

7.根据权利要求6所述的外网访问内网的方法，其特征在于，所述将所述第一请求应答消息重新打包为第二请求应答消息，具体包括：

将所述第二请求应答消息的目的地址设置为所述外网访问端的IP地址，并将所述第二请求应答消息的源地址设置为所述外网服务器的IP地址；

获取所述第一请求应答消息中的消息内容，并将所述消息内容添加到所述第二请求应答消息中。