[发明专利]网络资源访问系统及方法、用户门户及资源门户

权利要求书

1.一种网络资源访问系统，其特征在于：包括通信连接的用户门户和资源门户，其中，

用户门户，根据管理员配置或从第三方获得能够与之通信的资源门户列表，以及与各资源门户关联的资源列表，作为该用户门户的可访问资源列表；接收用户通过用户终端发起的、针对可访问资源列表中目标网络资源的第一访问请求，并根据该第一访问请求生成第二访问请求后，发送至资源门户；

资源门户，根据管理员配置或从第三方获得本资源门户关联的资源信息，以及能够与本资源门户通信的用户门户列表，接收该列表中用户门户发送过来的第二访问请求，并根据该第二访问请求生成第三访问请求后，发送至目标网络资源服务器。

2.根据权利要求1所述的网络资源访问系统，其特征在于：

资源门户，还用于接收目标网络资源服务器针对所述第三访问请求返回的第一响应，并根据该第一响应生成第二响应，作为针对所述第二访问请求的响应，发送至用户门户；

用户门户，还用于接收资源门户返回的第二响应，并根据该第二响应生成第三响应，作为针对所述第一访问请求的响应，发送至用户终端。

3.根据权利要求1或2所述的网络资源访问系统，其特征在于，接收第一访问请求，并根据该第一访问请求生成第二访问请求，具体为：

接收第一访问请求，并获取第一访问请求信息；根据系统内置、本地管理员或第三方配置所确定的第一对应关系，确定所述第一访问请求所对应目标网络资源对应的资源门户和路径信息，依据前述确定的信息对所述第一访问请求信息进行转换，生成第二访问请求信息；根据所述第二访问请求信息生成所述第二访问请求；

或者，接收第一访问请求，并获取第一访问请求信息；检查第一访问请求信息的合法性，丢弃其中的非法请求信息；根据系统内置、本地管理员或第三方配置所确定的第一对应关系，确定所述第一访问请求所对应目标网络资源对应的资源门户和路径信息，依据前述确定的信息，对丢弃非法请求信息后的访问请求信息进行转换，生成第二访问请求信息；根据所述第二访问请求信息生成所述第二访问请求；

或者，接收第一访问请求，并获取第一访问请求信息；丢弃所述第一访问请求信息中超出用户权限的访问请求信息后，根据系统内置、本地管理员或第三方配置所确定的第一对应关系，确定所述第一访问请求所对应目标网络资源对应的资源门户和路径信息，依据前述确定的信息，对丢弃超出用户权限的请求信息后的访问请求信息进行转换，生成第二访问请求信息；根据所述第二访问请求信息生成所述第二访问请求；

或者，接收第一访问请求，并获取第一访问请求信息；丢弃所述第一访问请求信息中超出用户门户权限的访问请求信息后，根据系统内置、本地管理员或第三方配置所确定的第一对应关系，确定所述第一访问请求所对应目标网络资源对应的资源门户和路径信息，依据前述确定的信息，对丢弃超出用户门户权限的请求信息后的访问请求信息进行转换，生成第二访问请求信息；根据所述第二访问请求信息生成所述第二访问请求；

或者，接收第一访问请求，并获取第一访问请求信息；过滤所述第一访问请求信息中对资源门户或者目标网络资源有害，或者属于敏感或保密信息的内容后，根据系统内置、本地管理员或第三方配置所确定的第一对应关系，确定所述第一访问请求所对应目标网络资源对应的资源门户和路径信息，依据前述确定的信息，对过滤后的访问请求信息进行转换，生成第二访问请求信息；根据所述第二访问请求信息生成所述第二访问请求。