[发明专利]访问外网数据的方法、装置、电子设备及网关服务器

权利要求书

1.一种访问外网数据的方法，其特征在于，所述方法应用于预设私有网络对应的负载均衡设备；所述私有网络内运行有应用服务；所述负载均衡设备上运行有代理服务；所述代理服务与所述私有网络的外部网络中的目标数据源建立有加密通道；所述方法包括：

如果接收到所述应用服务对所述目标数据源的访问请求，通过所述代理服务，将所述访问请求转换为与所述加密通道相匹配的加密传输格式；

将传输格式转换后的所述访问请求，经由所述加密通道发送至所述目标数据源；

所述加密通道具体通过下述方式建立：通过所述代理服务，以反向连接的方式，与所述目标数据源建立加密通道；其中，所述加密通道采用超文本传输协议进行加密；所述反向连接是指所述代理服务接受所述目标数据源的连接请求，建立所述目标数据源和所述代理服务之间的通道，并采用所述超文本传输协议对该通道进行加密；

所述负载均衡设备与预设的网关设备连接；所述网关设备中保存有所述目标数据源的标识信息，以及所述应用服务访问所述目标数据源的访问端口；

所述将传输格式转换后的所述访问请求，经由所述加密通道发送至所述目标数据源的步骤，包括：

将传输格式转换后的所述访问请求，发送至所述网关设备；

通过所述访问端口，将传输格式转换后的所述访问请求经由所述加密通道发送至所述目标数据源。

2.根据权利要求1所述的方法，其特征在于，与所述目标数据源建立加密通道的步骤之后，所述方法还包括：通过预设的数据管理服务，认证所述加密通道是否连通。

3.根据权利要求1所述的方法，其特征在于，将传输格式转换后的所述访问请求，经由所述加密通道发送至所述目标数据源的步骤之后，所述方法还包括：

如果通过所述加密通道接收到来自所述目标数据源的所述加密传输格式的反馈数据，将所述反馈数据的格式转换为与所述应用服务相匹配的传输格式；

将传输格式转换后的所述反馈数据，发送至所述应用服务。

4.根据权利要求3所述的方法，其特征在于，将所述反馈数据的格式转换为与所述应用服务相匹配的传输格式的步骤之前，所述方法还包括：

接收来自所述目标数据源的访问凭证；其中，所述访问凭证为：所述目标数据源与所述代理服务建立所述加密通道后生成；所述访问凭证用于验证所述目标数据源是否有权限访问所述应用服务；

通过所述代理服务，验证所述访问凭证是否合法。

5.根据权利要求3所述的方法，其特征在于，将传输格式转换后的所述反馈数据，发送至所述应用服务的步骤，包括：

通过所述代理服务，识别传输格式转换后的所述反馈数据的语法格式；

基于识别出的所述语法格式与所述应用服务可识别的语法格式之间的对应关系，将所述反馈数据转换为所述应用服务可识别的语法格式；

将语法格式转换后的所述反馈数据，发送至所述应用服务。

6.一种访问外网数据的方法，其特征在于，所述方法应用于预设私有网络对应的网关设备；所述私有网络内运行有应用服务；所述应用服务通过预设的负载均衡设备与所述网关设备连接；所述负载均衡设备上运行有代理服务；所述代理服务与所述私有网络的外部网络中的目标数据源建立有加密通道；所述网关设备中保存有所述目标数据源的标识信息，以及所述应用服务访问所述目标数据源的访问端口；

所述方法包括：

如果接收到来自所述负载均衡设备的所述应用服务对所述目标数据源的访问请求，通过所述访问端口，将所述访问请求经由所述加密通道发送至所述目标数据源；

其中，所述访问请求预先由所述负载均衡设备转换为与所述加密通道相匹配的加密传输格式；所述加密通道具体通过下述方式建立：通过所述代理服务，以反向连接的方式，与所述目标数据源建立加密通道；其中，所述加密通道采用超文本传输协议进行加密；所述反向连接是指所述代理服务接受所述目标数据源的连接请求，建立所述目标数据源和所述代理服务之间的通道，并采用所述超文本传输协议对该通道进行加密。