CN100338929C - 移动终端透过防火墙获取信息服务器信息的系统及方法 - Google Patents
移动终端透过防火墙获取信息服务器信息的系统及方法 Download PDFInfo
- Publication number
- CN100338929C CN100338929C CNB2004100426053A CN200410042605A CN100338929C CN 100338929 C CN100338929 C CN 100338929C CN B2004100426053 A CNB2004100426053 A CN B2004100426053A CN 200410042605 A CN200410042605 A CN 200410042605A CN 100338929 C CN100338929 C CN 100338929C
- Authority
- CN
- China
- Prior art keywords
- information
- gateway
- portable terminal
- server
- agency
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Abstract
一种移动终端透过防火墙获取信息服务器信息的系统，包括：信息服务器、无线数据通讯网、信息代理网关和信息推送网关；其中信息服务器，用于接收信息，并与信息代理网关连接；信息代理网关位于防火墙之后，用于与信息推送网关建立连接以及与移动终端建立安全连接，并将移动终端发送的请求转给信息服务器；信息推送网关，与无线数据通讯网相连，用于接收和转发移动终端的请求。本发明引入信息代理网关和信息推送网关，通过信息代理网关主动从防火墙内部建立与信息推送网关的连接，解决了防火墙对信息读取的限制；同时在信息代理网关与移动终端之间建立安全连接通道，解决了信息安全问题，无需在信息服务器上对信息进行加密，实现了信息的安全传递。
Description
技术领域
本发明涉及无线数据通讯网络，具体地说，涉及移动终端如何获取位于防火墙之后的信息服务器的信息的方法及系统。
背景技术
随着通讯技术的发展，信息的传递方式越来越多，如电话、短消息、电子邮件、流媒体等。以往信息只是在计算机上接收，而随着无线数据通讯网络的发展，移动终端如手机也可以收发信息了。
目前大多数局域网为保证网络内部的安全，一般都在局域网与互联网之间建立防火墙。根据防火墙技术，防火墙只对外开放特定端口，并且该端口一般只允许单方向的信息传递，即只能从局域网内部向外与外部网络建立连接并传输信息。信息服务器作为信息接收和发送的服务器，位于局域网中防火墙之后，如果移动终端主动访问信息服务器以获取所需信息，则由于防火墙的限制而无法实现，因此防火墙技术在一定程度上限制了信息的获取。
此外，信息服务器一般不提供对信息的加密，而且在信息服务器上解决加密的成本较高。同时不同信息服务器解决安全问题的方案多种多样，不利于无线通讯网的运营商组织网络和解决移动终端的匹配问题。
发明内容
本发明所要解决的技术问题在于提供一种移动终端透过防火墙获取信息服务器信息的系统及方法，以克服现有技术中防火墙对于信息获取的限制问题，并解决信息安全的问题。
本发明所述移动终端透过防火墙获取信息服务器信息的系统，包括：信息服务器、信息代理网关、信息推送网关以及无线数据通讯网，其中所述信息服务器，用于接收信息，并与所述信息代理网关连接；所述信息代理网关位于防火墙之后，用于与所述信息推送网关建立连接以及与移动终端建立安全连接，并用于将所述移动终端发送的获取信息请求转发给所述信息服务器；所述信息推送网关，与所述无线数据通讯网相连，用于与所述信息代理网关建立连接，接收和转发来自所述信息代理网关与移动终端的信息。
本发明所述移动终端透过防火墙获取信息服务器信息的方法，包括：信息代理网关建立与信息推送网关之间的连接；移动终端向信息推送网关发起安全连接请求；信息推送网关查找与信息代理网关的连接；信息推送网关向信息代理网关转发安全连接请求；信息代理网关建立与移动终端的安全通道；移动终端向信息代理网关发起获取信息请求；信息代理网关向信息服务器转发获取信息请求；移动终端从信息服务器上获取信息。
本发明中引入了信息代理网关和信息推送网关，通过信息代理网关主动从防火墙内部建立与信息推送网关的连接，解决了防火墙对信息读取的限制；同时在信息代理网关与移动终端之间建立安全连接通道，解决了信息安全问题，无需在信息服务器上对信息进行加密，实现了信息的安全传递。
附图说明
图1是本发明系统的结构示意图；
图2是图1中信息代理网关的功能示意图；
图3是图1中信息推送网关的功能示意图；
图4是本发明方法的流程示意图。
具体实施方式
下面结合附图和实施例，对本发明的技术方案做进一步的详细描述。
如图1所示，本发明系统中包括信息服务器、信息代理网关、信息系统的防火墙、信息推送网关以及无线数据通讯网。其中信息服务器是信息系统中用于接收并存储信息的服务器，与信息代理网关之间通过专用协议，如POP3协议、IMAP4协议、SMTP协议、H.323协议等，连接。信息代理网关位于信息系统的防火墙之后，透过防火墙与信息推送网关建立连接并保持该连接，并且与移动终端建立安全连接通道。信息推送网关，作为无线数据通讯网的网关以及信息代理网关与移动终端通信的中介，辅助移动终端与信息代理网关之间建立安全通道。当信息代理网关从防火墙内部建立与信息推送网关之间的连接后，移动终端通过该连接，建立与信息代理网关之间的安全通道，再通过安全通道获取信息服务器上的信息。
在图1所示系统中，每个信息系统中的信息服务器对应一个信息代理网关；一个信息推送网关可与一个或多个信息代理网关连接。信息服务器可以是邮件服务器或流媒体服务器或应用服务器。无线数据通讯网是PHS网络或者GSM网络或者GPRS网络或者CDMA网络或者WCDMA网络或者CDMA2000网络或者TD-SCDMA网络或者WLAN网络。
图2给出了信息代理网关的功能结构示意图，包括通信模块、加/解密模块和信息前转模块，其中通信模块用于建立信息代理网关与信息推送网关之间的连接，接收信息服务器和信息推送网关的信息；加/解密模块用于对通信模块收到的信息进行加密和解密，并发送给信息前转模块，同时管理数字证书；信息前转模块用于将经过加密和解密的数据转发给信息推送网关和所述信息服务器。信息代理网关与移动终端通过建立安全通道来交换信息，信息的加密可以是各种非对称和对称的标准算法，也可以采用专用算法，确保信息的安全性和保密性。
为保护信息系统的安全，在信息系统与互联网的连接点设置了防火墙，防火墙只对外开放特定端口，为实现本发明，位于信息系统中的信息代理网关通过特定端口，与信息推送网关建立并保持持续的连接，且该连接的建立过程是单方向的，以防止黑客通过该端口连接进入信息系统内部。
图3是信息推送网关的示意图，包括管理模块、通信模块和信息传送模块，其中管理模块用于实现信息服务器和移动终端的注册，对信息代理网关进行鉴权；通信模块用于接收信息代理网关和移动终端的请求，建立和保持与信息代理网关、与移动终端之间的连接；信息传送模块，用于传递移动终端和所述信息代理网关之间的通信，使移动终端能够实时传递和接收信息。
在图4所示的本发明方法的流程图中，首先信息代理网关建立与信息推送网关之间的连接。信息代理网关向信息推送网关发送连接请求，其中包括信息代理网关的代码和鉴别码，由信息推送网关进行鉴权，如果鉴权成功，表示信息代理网关合法，则信息推送网关向信息代理网关返回成功消息，信息代理网关收到后，与信息推送网关建立连接；如果鉴权失败，表明信息代理网关非法，则中断连接。
当移动终端需要获取信息服务器上的信息时，向信息推送网关发起安全连接请求，其中包括移动终端访问的信息服务器的域名或IP地址或识别码。信息推送网关收到后，根据信息服务器的域名或IP地址或识别码查找其与信息代理网关的连接。如果信息推送网关已与信息代理网关建立连接，则信息推送网关将安全连接请求转发给信息代理网关，信息代理网关收到后与移动终端建立安全通道，在建立安全通道时采用数字证书鉴权，具体是：信息代理网关向移动终端发送数字证书；移动终端与信息代理网关协商得到会话密钥；移动终端与信息代理网关之间建立安全通道。
建立安全通道后，移动终端通过专用协议，如POP3协议或IMAP4协议或SMTP协议或H.323协议等，向信息代理网关发送获取信息请求，信息代理网关收到后进行解密，然后转发给信息服务器，信息服务器对移动终端的请求进行认证，认证合格后，将移动终端所需的信息发送给信息代理网关，信息代理网关对信息进行加密后，透过防火墙和信息推送网关转发给移动终端。移动终端获得信息后提示用户阅读新信息，然后断开其与信息代理网关之间的安全通道。在上述移动终端获取信息服务器信息的过程中，信息代理网关和信息推送网关均不对传递的信息进行缓存。
最后所应说明的是，以上实施例仅用以说明本发明的技术方案而非限制，尽管参照较佳实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明技术方案的精神和范围，其均应涵盖在本发明的权利要求范围当中。
Claims (12)
1、一种移动终端透过防火墙获取信息服务器信息的系统，包括：信息服务器和无线数据通讯网，其特征在于，还包括信息代理网关和信息推送网关；其中所述信息服务器，用于接收信息，并与所述信息代理网关连接；所述信息代理网关位于防火墙之后，用于与所述信息推送网关建立连接以及与移动终端建立安全连接，并用于将所述移动终端发送的获取信息请求转发给所述信息服务器；所述信息推送网关，与所述无线数据通讯网相连，用于与所述信息代理网关建立连接，接收和转发来自所述信息代理网关与移动终端的信息。
2、根据权利要求1所述的移动终端透过防火墙获取信息服务器信息的系统，其特征在于，所述信息代理网关进一步包括：通信模块、加/解密模块和信息前转模块；其中所述通信模块用于建立所述信息代理网关与所述信息推送网关之间的连接，接收所述信息服务器和所述信息推送网关的信息；所述加/解密模块，用于对所述通信模块收到的信息进行加密和解密，并发送给所述信息前转模块，同时管理数字证书；所述信息前转模块，用于将经过加密和解密的数据转发给所述信息推送网关和所述信息服务器。
3、根据权利要求1所述的移动终端透过防火墙获取信息服务器信息的系统，其特征在于，所述信息推送网关进一步包括：管理模块、通信模块和信息传送模块；其中所述管理模块用于实现所述信息服务器和移动终端的注册，对所述信息代理网关进行鉴权；所述通信模块用于建立、保持和管理所述信息代理网关与所述信息推送网关之间的连接；所述信息传送模块，用于传递移动终端和所述信息代理网关之间的通信。
4、根据权利要求1或2或3所述的移动终端透过防火墙获取信息服务器信息的系统，其特征在于，所述信息服务器是邮件服务器或流媒体服务器或应用服务器。
5、根据权利要求4所述的移动终端透过防火墙获取信息服务器信息的系统，其特征在于，每个信息系统中的信息服务器对应一个信息代理网关，通过POP3协议或者IMAP4协议或者SMTP协议或者H.323协议连接；一个信息推送网关可与一个或多个信息代理网关连接。
6、根据权利要求1或2或3所述的移动终端透过防火墙获取信息服务器信息的系统，其特征在于，所述无线数据通讯网是PHS网络或者GSM网络或者GPRS网络或者CDMA网络或者WCDMA网络或者CDMA2000网络或者TD-SCDMA网络或者WLAN网络，作为信息推送的承载网络。
7、一种移动终端透过防火墙获取信息服务器信息的方法，其特征在于，包括：信息代理网关建立与信息推送网关之间的连接；移动终端向信息推送网关发起安全连接请求；信息推送网关查找与信息代理网关的连接；信息推送网关向信息代理网关转发安全连接请求；信息代理网关建立与移动终端的安全通道；移动终端向信息代理网关发起获取信息请求；信息代理网关向信息服务器转发获取信息请求；移动终端从信息服务器上获取信息。
8、根据权利要求7所述的移动终端透过防火墙获取信息服务器信息的方法，其特征在于，所述信息代理网关建立与信息推送网关之间的连接的步骤进一步包括：信息代理网关向信息推送网关发送连接请求，其中包括信息代理网关的代码和鉴别码，由信息推送网关进行鉴权，如果鉴权成功，表示信息代理网关合法，则信息推送网关向信息代理网关返回成功消息，信息代理网关收到后，与信息推送网关建立连接；如果鉴权失败，表明信息代理网关非法，则中断连接。
9、根据权利要求7所述的移动终端透过防火墙获取信息服务器信息的方法，其特征在于，所述安全连接请求中包括移动终端访问的信息服务器的域名或IP地址或识别码。
10、根据权利要求7所述的移动终端透过防火墙获取信息服务器信息的方法，其特征在于，所述信息代理网关建立与移动终端之间的安全通道的步骤进一步包括：信息代理网关向移动终端发送数字证书；移动终端与信息代理网关协商得到会话密钥；移动终端与信息代理网关之间建立安全通道。
11、根据权利要求7所述的移动终端透过防火墙获取信息服务器信息的方法，其特征在于，所述移动终端从信息服务器上获取信息的步骤进一步包括：信息服务器对移动终端的请求进行认证，认证合格后，将移动终端所需的信息发送给信息代理网关；信息代理网关对信息进行加密后，透过防火墙和信息推送网关转发给移动终端。
12、根据权利要求7至11任一所述的移动终端透过防火墙获取信息服务器信息的方法，其特征在于，在移动终端获取信息服务器信息的过程中，信息代理网关和信息推送网关均不对传递的信息进行缓存。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNB2004100426053A CN100338929C (zh) | 2004-05-25 | 2004-05-25 | 移动终端透过防火墙获取信息服务器信息的系统及方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNB2004100426053A CN100338929C (zh) | 2004-05-25 | 2004-05-25 | 移动终端透过防火墙获取信息服务器信息的系统及方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN1585387A CN1585387A (zh) | 2005-02-23 |
| CN100338929C true CN100338929C (zh) | 2007-09-19 |
Family
ID=34601626
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CNB2004100426053A Active CN100338929C (zh) | 2004-05-25 | 2004-05-25 | 移动终端透过防火墙获取信息服务器信息的系统及方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN100338929C (zh) |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104065620A (zh) * | 2013-03-21 | 2014-09-24 | 苏州方位通讯科技有限公司 | 一种访问受限设备的网络服务访问连接方法 |
| CN110362395B (zh) * | 2019-07-22 | 2022-02-08 | Oppo广东移动通信有限公司 | 后台程序管理方法、装置、计算机设备以及存储介质 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003007184A1 (en) * | 2001-07-12 | 2003-01-23 | Research In Motion Limited | System and method for pushing data from an information source to a mobile communication device including transcoding of the data |
| US20030040280A1 (en) * | 2001-08-24 | 2003-02-27 | Petri Koskelainen | Service mobility and recovery in communication networks |
| WO2003077153A1 (en) * | 2002-03-11 | 2003-09-18 | Research In Motion Limited | System and method for pushing data to a mobile device |
| CN1703030A (zh) * | 2004-05-24 | 2005-11-30 | 卡米尔资讯股份有限公司 | 将信息由防火墙内的服务器推送至行动装置的系统与方法 |
-
2004
- 2004-05-25 CN CNB2004100426053A patent/CN100338929C/zh active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003007184A1 (en) * | 2001-07-12 | 2003-01-23 | Research In Motion Limited | System and method for pushing data from an information source to a mobile communication device including transcoding of the data |
| US20030040280A1 (en) * | 2001-08-24 | 2003-02-27 | Petri Koskelainen | Service mobility and recovery in communication networks |
| WO2003077153A1 (en) * | 2002-03-11 | 2003-09-18 | Research In Motion Limited | System and method for pushing data to a mobile device |
| CN1703030A (zh) * | 2004-05-24 | 2005-11-30 | 卡米尔资讯股份有限公司 | 将信息由防火墙内的服务器推送至行动装置的系统与方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN1585387A (zh) | 2005-02-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6745326B1 (en) | Authentication process including setting up a secure channel between a subscriber and a service provider accessible through a telecommunications operator | |
| US20180270660A1 (en) | Method and system for peer-to-peer enforcement | |
| EP1374533B1 (en) | Facilitating legal interception of ip connections | |
| EP1444775B1 (en) | Method and apparatus to manage address translation for secure connections | |
| EP3096497B1 (en) | Method, apparatus, and network system for terminal to traverse private network to communicate with server in ims core network | |
| CN1833403B (zh) | 通信系统、通信装置、通信方法 | |
| KR101438243B1 (ko) | Ｓｉｍ 기반 인증방법 | |
| US20100119069A1 (en) | Network relay device, communication terminal, and encrypted communication method | |
| CN108769292B (zh) | 报文数据处理方法及装置 | |
| CN101958822A (zh) | 加密通信系统及网关装置 | |
| CN105516062B (zh) | 一种实现L2TP over IPsec接入的方法 | |
| EP3192224B1 (en) | Establishment of a secure connection for a communication session | |
| WO2010124014A2 (en) | Methods, systems, and computer readable media for maintaining flow affinity to internet protocol security (ipsec) sessions in a load-sharing security gateway | |
| WO2011041962A1 (zh) | 一种支持合法监听的端到端会话密钥协商方法和系统 | |
| CN1270484C (zh) | 从信息服务器向移动终端推送信息的系统及方法 | |
| US9241264B2 (en) | Network access authentication for user equipment communicating in multiple networks | |
| US7715562B2 (en) | System and method for access authentication in a mobile wireless network | |
| KR20180130203A (ko) | 사물인터넷 디바이스 인증 장치 및 방법 | |
| CN114143788A (zh) | 一种基于msisdn实现5g专网认证控制的方法和系统 | |
| US7895648B1 (en) | Reliably continuing a secure connection when the address of a machine at one end of the connection changes | |
| CN112887278A (zh) | 一种私有云和公有云的互联系统及方法 | |
| CN100338929C (zh) | 移动终端透过防火墙获取信息服务器信息的系统及方法 | |
| CN100484134C (zh) | 下一代网络业务穿越网络地址转换设备/防火墙的方法 | |
| JP3789098B2 (ja) | ネットワークシステム、ネットワークアクセス装置、ネットワークサーバ及びネットワークアクセス制御方法 | |
| JP2009260847A (ja) | Ｖｐｎ接続方法、及び通信装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant |