[发明专利]一种跨网域数据传输方法、装置、服务器及存储介质

权利要求书

1.一种跨网域数据传输方法，其特征在于，应用于跨网域数据传输系统中的源代理服务器，所述跨网域数据传输系统包括源服务器、所述源代理服务器、目标代理服务器、第一单向传输设备、第二单向传输设备、目标服务器；其中，所述源服务器与所述源代理服务器通信连接；所述第一单向传输设备分别与所述源代理服务器、所述目标代理服务器通信连接，所述第二单向传输设备分别与所述源代理服务器、所述目标代理服务器通信连接；所述目标代理服务器与所述目标服务器通信连接；所述方法包括：

接收所述源服务器发送的访问请求，所述访问请求中包括所述目标服务器的标识；

对所述访问请求进行解析，生成访问请求文本；

对所述访问请求文本进行安全校验，得到安全校验结果；

若所述安全校验结果指示所述访问请求文本安全，则将所述访问请求文本通过所述第一单向传输设备以及所述目标代理服务器发送至所述目标服务器；

通过所述目标代理服务器以及所述第二单向传输设备接收所述目标服务器发送的响应信息，并将所述响应信息发送至所述源服务器。

2.根据权利要求1所述的方法，其特征在于，所述对所述访问请求进行解析，生成访问请求文本，包括：

根据所述访问请求对应的用户信息以及预先设置的白名单，判断所述用户信息是否为所述白名单中的用户信息，其中，所述白名单中包括至少一个属于安全的用户信息；

若所述用户信息为所述白名单中的用户信息，则对所述访问请求进行解析，生成访问请求文本。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述用户信息不为所述白名单中的用户信息，则将所述访问请求进行备份并且不解析所述访问请求。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述将所述访问请求文本通过所述第一单向传输设备以及所述目标代理服务器发送至所述目标服务器，包括：

根据目标协议的格式，将所述访问请求文本转化为符合所述目标协议的目标文本；

根据预先生成的秘钥对所述目标文本进行加密，得到加密后的目标文本；

将所述加密后的目标文本通过所述第一单向传输设备发送至所述目标代理服务器，经所述目标代理服务器对所述加密后的目标文本进行解密后的结果发送至所述目标服务器。

5.一种跨网域数据传输方法，其特征在于，应用于跨网域数据传输系统中的目标代理服务器，所述跨网域数据传输系统包括源服务器、源代理服务器、所述目标代理服务器、第一单向传输设备、第二单向传输设备、目标服务器；其中，所述源服务器与所述源代理服务器通信连接；所述第一单向传输设备分别与所述源代理服务器、所述目标代理服务器通信连接，所述第二单向传输设备分别与所述源代理服务器、所述目标代理服务器通信连接；所述目标代理服务器与所述目标服务器通信连接；所述方法包括：

接收所述源代理服务器通过所述第一单向传输设备发送的访问请求文本，并将所述访问请求文本发送至所述目标服务器；

接收所述目标服务器的响应信息，并对所述响应信息进行安全校验，得到安全校验结果；

若所述安全校验结果指示所述响应信息安全，则将所述响应信息通过所述第二单向传输设备以及所述源代理服务器发送至所述源服务器。

6.根据权利要求5所述方法，其特征在于，所述将所述响应信息通过所述第二单向传输设备以及所述源代理服务器发送至所述源服务器，包括：

根据指定协议的格式，将所述响应信息转化为符合所述指定协议的响应文本；

根据预先生成的秘钥对所述响应文本进行加密，得到加密后的响应文本；

将所述加密后的响应文本通过所述第二单向传输设备发送至所述源代理服务器，经所述源代理服务器对所述加密后的响应文本进行解密后的结果发送至所述源服务器。

7.根据权利要求5所述的方法，其特征在于，所述方法还包括：

若所述安全校验结果指示所述响应信息不安全，则将所述响应信息的不安全指示通过所述第二单向传输设备以及所述源代理服务器发送至所述源服务器。