[发明专利]一种基于企业微信的企业消息推送安全网关系统

说明书

本发明公开了一种基于企业微信的企业消息推送安全网关系统，属于企业信息安全管理领域，其包括：第一处理模块用于接收企业应用推送的第一消息，并创建该第一消息的第二消息；消息管理模块，用于根据管理请求管理第二消息的消息缓存；第二处理模块用于读取消息缓存的第二消息，并根据一个或者多个推送规则调用域外接口向域外服务器发送包含该第二消息全部或者部分参数信息的第三消息；其中，仅第三消息包含企业微信账户的接口密钥。本发明作用在于面对跨信息域的接口调用时，一个信息域内的多个应用只能通过本发明的安全网关系统安全推送规则向另一个信息域的服务提供方推送消息，以实现跨域信息安全。

技术领域

本发明涉及企业信息安全管理领域，特别是一种基于消息推送系统架构的企业网关。

背景技术

企业微信是腾讯（Tencent）基于微信（WeChat）构建的一套企业通讯与办公平台工具。其提供了开发者接口，企业可以基于业务场景建立各种企业微信的应用来实现价值链升级、服务升级以及生态构建，这类应用最重要的功能是实现待处理工作的实时提醒、提升员工工作便捷性，帮助实现企业组织效率的提升。在面对复杂的企业方组织结构时，大型企业中企业微信的直接管理者与建立在该企业微信的应用的管理者不能实现同等的可信任等级，当需要以企业微信账号管理者身份中对构建于其域内的应用与域外的微信服务器的双向通信进行管理时，如果让各应用自行接入企业微信，接口密钥（Access Token）容易泄露；如果利用接口下发高级管理规则，再由应用自己处理，规则信息的泄露会给企业带来信息安全风险；如果一个应用因其本身程序BUG或错误操作在短时间内推送大量的信息到企业员工所使用终端上，会给员工造成生活上的干扰，难免影响其他应用的消息也会被淹没而影响其正常功能。

中国专利申请201810886043.2公开了一种基于企业微信的消息推送方法，具体包含以下步骤：创建消息模板、设定消息的触发条件、在满足触发条件，则自动将相应的消息发送消息到客户端、企业微信调用接口发送消息、客户端接收到消息，并返回接收状态反馈信息。该发明的基于企业微信的消息推送方法，可以实现自动触发消息的推送，并且能够给不同的人发送不同的消息内容。然而，其技术方案并未涉及如何实现具体的消息转发规则。

发明内容

本发明目的在于解决使用企业微信时，涉及多层级管理的多应用接口的消息推送时，如果存在高级别管理规则时，如何在不泄露该规则信息的情况下，对多应用进行满足该规则的广播消息进行管理。

本发明提供的技术方案是一种基于企业微信的企业消息推送安全网关系统，包括：

第一处理模块，用于接收企业应用推送的第一消息，并根据所述第一消息的全部或者部分参数信息对该第一消息进行鉴权，如果鉴权结果为真，则创建该第一消息的第二消息；

消息管理模块，用于根据管理请求管理所述第二消息的消息缓存；以及

第二处理模块，用于读取所述消息缓存的第二消息，并根据一个或者多个推送规则调用企业微信服务器上企业微信账户提供的接口向企业微信服务器发送包含该第二消息全部或者部分参数信息的第三消息；

其中，仅第三消息包含所述企业微信账户的接口密钥。

进一步的，所述第一处理模块，具体用于：

提供一内部消息推送接口，以便所述企业应用通过调用该消息推送接口向所述第一处理模块推送所述第一消息；

所述第一消息的参数信息包含其企业应用的应用ID、用于推送消息的消息模板ID和该消息推送接口的接口授权码。

进一步的，所述企业微信服务器上企业微信账户提供的接口包括企业微信消息推送服务的外部消息推送接口。

进一步的，所述第一处理模块，还用于，根据所述第一消息的应用ID和消息模板ID对所述第一消息进行鉴权。

进一步的，所述第二处理模块，还用于，