專利名稱：網(wǎng)絡(luò)安全申報系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本實用新型涉及一種遠程數(shù)據(jù)傳輸裝置，尤其涉及一種用于在不同類型的 交換系統(tǒng)網(wǎng)絡(luò)之間連接的裝置。
背景技術(shù)：
隨著技術(shù)的發(fā)展，遠程報稅已經(jīng)成為可能，客戶通過PSTN撥號進入稅務(wù)系 統(tǒng)的服務(wù)器，將企業(yè)的數(shù)據(jù)傳輸?shù)蕉悇?wù)局服務(wù)器，在稅務(wù)局的服務(wù)器中對企業(yè) 的數(shù)據(jù)進行修改與存儲。但該點對點連接系統(tǒng)在單用戶或少量用戶時還能滿足 數(shù)據(jù)傳輸和監(jiān)管的要求，但在多家企業(yè)共同應(yīng)用和使用時則具有諸多不足傳 輸速度較慢、增加了企業(yè)的投入成本、穩(wěn)定性不高，由于該系統(tǒng)是采用簡單的 路由管理進行登錄時的身份認證，容易被黑客惡意占用電話線路，使正常的企 業(yè)無法進行撥號。現(xiàn)有技術(shù)中也有采用互聯(lián)網(wǎng)形式進行數(shù)據(jù)傳輸?shù)?，?005年10月12曰公 開的中國專利申請，公開號為CN16812"A,其公開了一種網(wǎng)上繳納海關(guān)稅費的理中心發(fā)出請求數(shù)據(jù)報文和接受總行網(wǎng)上銀行，理中心發(fā)出的響應(yīng)回執(zhí)報文的 中國電子口岸系統(tǒng)、通過所述專線與所述中國電子口岸系統(tǒng)相連的總行網(wǎng)上銀行處理中心、用于進行財務(wù)處理和資金清算處理的分行業(yè)務(wù)計算機處理系統(tǒng)、 用于總行網(wǎng)上銀行處理中心和分行業(yè)務(wù)計算機處理系統(tǒng)之間的數(shù)據(jù)傳遞，完成 通訊協(xié)議和數(shù)據(jù)格式轉(zhuǎn)換分行前置機，此系統(tǒng)簡化了辦事手續(xù)，提高了辦事效 率。但此種結(jié)構(gòu)穩(wěn)定性較差，容易被黑客占用電話線路，正常企業(yè)無法使用。實用新型內(nèi)容本適應(yīng)新型的目的在于克服上述缺陷，提供一種多端口管理點對點私有協(xié)議 系統(tǒng)，其數(shù)據(jù)傳輸效率高、降低了投入成本、安全性能好。為實現(xiàn)上述目的，本實用新型采用如下技術(shù)方案其包括客戶端、協(xié)議轉(zhuǎn)換網(wǎng)關(guān)、服務(wù)終端，客戶端與服務(wù)終端通過協(xié)議轉(zhuǎn)換網(wǎng)關(guān)連接，客戶端與協(xié)議轉(zhuǎn)換網(wǎng)關(guān)通過互聯(lián)網(wǎng)方式連4^，協(xié)議轉(zhuǎn)換網(wǎng)關(guān)與服務(wù)終端通過PSTN方式連接系統(tǒng)是由三個模塊共同構(gòu)成的產(chǎn)品套裝，三個模塊在形式上各自獨立，從 而形成了數(shù)據(jù)傳輸?shù)陌踩€路，數(shù)據(jù)就是在該線路上進行傳輸。協(xié)議轉(zhuǎn)換網(wǎng)關(guān) 包括數(shù)據(jù)接收模塊、數(shù)據(jù)處理模塊、點對點通訊系統(tǒng)，數(shù)據(jù)接收模塊通過數(shù)據(jù) 處理模塊與點對點通訊系統(tǒng)連接。客戶端對需要傳輸?shù)臄?shù)據(jù)先進行加密動作，然后將加密的數(shù)據(jù)進行分包與 編碼，再進行發(fā)送；數(shù)據(jù)發(fā)送完成以后，協(xié)議轉(zhuǎn)換網(wǎng)關(guān)將數(shù)據(jù)按照已經(jīng)建立好 的線路發(fā)送到指定的受理服務(wù)器上，進行數(shù)據(jù)的處理。在此期間，協(xié)-漢轉(zhuǎn)換網(wǎng) 關(guān)在等待的過程中需要進行超時的判斷，對于超出 一定時間并且沒有響應(yīng)時進 行自動斷開的處理，釋放已經(jīng)占用的網(wǎng)絡(luò)資源。協(xié)議轉(zhuǎn)換網(wǎng)關(guān)檢測到有非法的 網(wǎng)絡(luò)連接則立即進行丟棄處理，不占用網(wǎng)絡(luò)資源。協(xié)議轉(zhuǎn)換網(wǎng)關(guān)接收到互聯(lián)網(wǎng) 發(fā)送的數(shù)據(jù)請求和其他資料時，負責(zé)將數(shù)據(jù)按照建立好的連接發(fā)送到指定服務(wù) 器進行數(shù)據(jù)的處理，處理完畢的數(shù)據(jù)按照原路返回，并將處理的結(jié)果文件返回 給客戶端。協(xié)議轉(zhuǎn)換網(wǎng)關(guān)和客戶端建立用戶連接后，數(shù)據(jù)接收模塊通過通訊程序接收 用戶發(fā)送過來的數(shù)據(jù)請求，并交給點對點通訊系統(tǒng)進行數(shù)據(jù)的轉(zhuǎn)發(fā)，數(shù)據(jù)最終 發(fā)送到服務(wù)終端后即可進行數(shù)據(jù)的最終處理。數(shù)據(jù)接收完畢后數(shù)據(jù)處理模塊對 接收到的數(shù)據(jù)進行初步處理解開壓縮包并對數(shù)據(jù)解密，來驗證數(shù)據(jù)的合法性 和正確性。數(shù)據(jù)解開后提取數(shù)據(jù)文件的基本信息數(shù)據(jù)，提取數(shù)據(jù)文件的身份校 驗信息等，驗證是否是合法的客戶端發(fā)送的數(shù)據(jù)請求。如果不合法，則斷開連 接，釋放資源；如果用戶合法，就對用戶數(shù)據(jù)進行校驗，進行下一步的處理， 校驗主要包括文件格式的合法性校驗，看是否缺少必要的文件基本信息。如果 請求數(shù)據(jù)校驗通不過，則直接返回錯誤提示，提示客戶端出錯的位置；如果校 驗通過，數(shù)據(jù)處理模塊就把數(shù)據(jù)轉(zhuǎn)交給點對點通訊系統(tǒng)進行轉(zhuǎn)發(fā)。系統(tǒng)能夠通過TCP/IP協(xié)i義利用HTTP的方式接收合法的數(shù)據(jù)文件的傳輸， 對于初步處理完的數(shù)據(jù)可以通過HTTP的方式傳輸?shù)椒?wù)終端，釋^:當(dāng)前網(wǎng)絡(luò)連 接。在有非法的HTTP連接后，程序自動進行身份驗證，對于不符合身份的數(shù)據(jù) 請求進行屏蔽，不予處理；對于非法的HTTP連接后，沒有數(shù)據(jù)傳送時，進行超 時處理，避免資源的浪費；對于非法的HTTP連接，系統(tǒng)可以進行屏蔽，有效的 避免了惡意的連接。如果有大數(shù)據(jù)請求，系統(tǒng)自動進行分配空閑的端口號進行數(shù)據(jù)處理，如果 端口號已經(jīng)全部被占用，數(shù)據(jù)請求則處于等待的狀態(tài)， 一旦有空閑的端口號， 則按照先后順序進行處理。程序可以應(yīng)對超出端口號的數(shù)據(jù)處理:清求，運行效 果無差錯。可以查看某個端口號下面的數(shù)據(jù)文件，通過日志文件的查看，可以 清楚的了解到當(dāng)前端口下數(shù)據(jù)請求處理的進度。能夠管理點對點通訊系統(tǒng)，使其能夠自動連接指定的線路，并進行連接恢 復(fù)，并且可以根據(jù)實際的需要自行配置Modem長連接的個數(shù)，來增加發(fā)送數(shù)據(jù) 的能力；能夠讀取私有協(xié)議點對點發(fā)送系統(tǒng)寫入郵件槽的信息，進行顯示在界 面上；利用Modem池連接普通電話網(wǎng)絡(luò)后，進行啟動系統(tǒng)，在有數(shù)據(jù)請求的狀 態(tài)下，能夠?qū)⒅付ㄎ募M行發(fā)送，發(fā)送到服務(wù)終端的數(shù)據(jù)接收端。該流程是不斷循環(huán)的過程，能夠在普通電話網(wǎng)上建立連接后不斷線，進行 長時間(超過12小時)的連接，測試其接收和發(fā)送數(shù)據(jù)是否能夠維持連接不斷 線，并且能夠保證數(shù)據(jù)的正常接收和發(fā)送。對于數(shù)據(jù)請求上傳后能夠不斷的檢 索并發(fā)送，不斷的進行數(shù)據(jù)的接收和發(fā)送的動作。巧妙的將私有的點對點協(xié)議和TCP/1P協(xié)議在一個系統(tǒng)中使用，在投資成本 小，保證數(shù)據(jù)傳輸處理的實時性，系統(tǒng)使用配置簡單，網(wǎng)絡(luò)結(jié)構(gòu)變動小的前提 下，有效的解決了數(shù)據(jù)的安全傳輸問題。對客戶端需要傳輸?shù)臄?shù)據(jù)先進行數(shù)據(jù) 的加密，然后在TCP/IP協(xié)議上利用HTTP的方式進行數(shù)據(jù)的傳輸，客戶端以動 態(tài)庫的方式提供，便于調(diào)用。協(xié)議轉(zhuǎn)換網(wǎng)關(guān)在普通電話網(wǎng)上利用私有的點對點 協(xié)議進行數(shù)據(jù)的發(fā)送，保障數(shù)據(jù)的安全。該系統(tǒng)結(jié)構(gòu)筒單，傳輸效率高且安全性能好，在服務(wù)器上部署好后即可使用。


圖1為本發(fā)明的系統(tǒng)結(jié)構(gòu)示意圖； 圖2為本發(fā)明的協(xié)議轉(zhuǎn)換網(wǎng)關(guān)流程圖。
具體實施方式
系統(tǒng)包括客戶端、協(xié)議轉(zhuǎn)換網(wǎng)關(guān)、服務(wù)終端，客戶端與服務(wù)終端通過協(xié)議 轉(zhuǎn)換網(wǎng)關(guān)連接，客戶端與協(xié)議轉(zhuǎn)換網(wǎng)關(guān)通過互聯(lián)網(wǎng)接入方式連接，協(xié)議轉(zhuǎn)換網(wǎng) 關(guān)與服務(wù)終端通過PSTN方式連接。在客戶端對需要傳輸?shù)臄?shù)據(jù)先進行數(shù)據(jù)的加 密，然后將加密數(shù)據(jù)進行分包與編碼，再對編碼后的數(shù)據(jù)采用互聯(lián)網(wǎng)的形式進 行發(fā)送；協(xié)議轉(zhuǎn)換網(wǎng)關(guān)和客戶端建立用戶連接后，數(shù)據(jù)接收模塊接收用戶發(fā)送 過來的數(shù)據(jù)請求，數(shù)據(jù)接收完畢后數(shù)據(jù)處理模塊對接收到的數(shù)據(jù)進行初步處理 解開壓縮包，并對數(shù)據(jù)解密，來驗證數(shù)據(jù)的合法性和正確性。數(shù)據(jù)解開后提取 數(shù)據(jù)文件的基本信息數(shù)據(jù)，進行身份校驗，驗證是否是合法的客戶端發(fā)送的數(shù) 據(jù)請求。如果不合法，則斷開連接，釋放資源；如果用戶合法，就對用戶數(shù)據(jù) 進行校驗，進行下一步的處理，校驗主要包括文件格式的合法性校驗，看是否 缺少必要的文件基本信息。如果請求數(shù)據(jù)校驗通不過，則直接返回錯誤提示， 提示客戶端出錯的位置；如果校驗通過，數(shù)據(jù)處理模塊就把數(shù)據(jù)轉(zhuǎn)交給點對點 通訊系統(tǒng)進行轉(zhuǎn)發(fā)，點對點通訊系統(tǒng)與服務(wù)終端釆用PSTN的方式進行數(shù)據(jù)傳輸， 數(shù)據(jù)最終發(fā)送到服務(wù)終端后即可進行數(shù)據(jù)的最終處理。
權(quán)利要求1. 一種網(wǎng)絡(luò)安全申報系統(tǒng)，它包括客戶端、協(xié)議轉(zhuǎn)換網(wǎng)關(guān)、服務(wù)終端，客戶端與服務(wù)終端通過協(xié)議轉(zhuǎn)換網(wǎng)關(guān)連接，其特征在于客戶端與協(xié)議轉(zhuǎn)換網(wǎng)關(guān)通過互聯(lián)網(wǎng)方式連接，協(xié)議轉(zhuǎn)換網(wǎng)關(guān)與服務(wù)終端通過PSTN方式連接。
2. 根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)安全申報系統(tǒng)，其特征在于客戶端對需要傳輸?shù)?數(shù)據(jù)先進行加密動作，然后將加密數(shù)據(jù)進4亍分包與編碼。
3. 根據(jù)權(quán)利要求1或2所述的網(wǎng)絡(luò)安全申報系統(tǒng)，其特征在于協(xié)議轉(zhuǎn)換網(wǎng)關(guān)包 括數(shù)據(jù)接收模塊、數(shù)據(jù)處理模塊、點對點通訊系統(tǒng)，數(shù)據(jù)接收模塊通過數(shù)據(jù) 處理模塊與點對點通訊系統(tǒng)連接。
4. 根據(jù)權(quán)利要求3所述的網(wǎng)絡(luò)安全申報系統(tǒng)，其特征在于數(shù)據(jù)處理模塊對數(shù)據(jù) 接收模塊傳送的數(shù)據(jù)進行解壓縮包，并對數(shù)據(jù)解密。
5. 根據(jù)權(quán)利要求3所述的網(wǎng)絡(luò)安全申報系統(tǒng)，其特征在于點對點通訊系統(tǒng)通過 PSTN方式與服務(wù)終端連接。
專利摘要本實用新型涉及一種遠程數(shù)據(jù)傳輸裝置，尤其涉及一種用于在不同類型的交換系統(tǒng)網(wǎng)絡(luò)之間連接的裝置，本實用新型的網(wǎng)絡(luò)安全申報系統(tǒng)，它包括客戶端、協(xié)議轉(zhuǎn)換網(wǎng)關(guān)、服務(wù)終端，客戶端與服務(wù)終端通過協(xié)議轉(zhuǎn)換網(wǎng)關(guān)連接，客戶端與協(xié)議轉(zhuǎn)換網(wǎng)關(guān)通過互聯(lián)網(wǎng)方式連接，協(xié)議轉(zhuǎn)換網(wǎng)關(guān)與服務(wù)終端通過PSTN方式連接。該系統(tǒng)結(jié)構(gòu)簡單，傳輸效率高且安全性能好，在服務(wù)器上部署好后即可使用。
文檔編號H04L9/00GK201114100SQ20072002483
公開日2008年9月10日 申請日期2007年7月7日 優(yōu)先權(quán)日2007年7月7日
發(fā)明者仲崇利, 芳 吳, 柯 李, 杜長河, 王志強, 王振崗, 矯文山, 偉 蘇, 曉 解, 許云龍, 亮 趙, 趙云峰, 趙長江, 馬學(xué)東, 勇 高 申請人:青島高校信息產(chǎn)業(yè)有限公司