CN102710559A

CN102710559A - 一种反向代理技术实现数字文献资源网关的方法

Info

Publication number: CN102710559A
Application number: CN2012102065406A
Authority: CN
Inventors: 曹方; 施韶亭; 杨生举; 赵凡; 张龙; 肖琬蓉; 赵昕晖
Original assignee: GANSU PROVINCIAL SCIENCE AND TECHNOLOGY INFORMATION INSTITUTE
Current assignee: GANSU PROVINCIAL SCIENCE AND TECHNOLOGY INFORMATION INSTITUTE
Priority date: 2012-06-21
Filing date: 2012-06-21
Publication date: 2012-10-03
Anticipated expiration: 2032-06-21
Also published as: CN102710559B

Abstract

本发明提供了一种反向代理技术实现数字文献资源网关的方法，在客户机和内部服务器之间部署具有反向代理服务的资源网关HTTP服务器；每一种文献资源服务器建立一个虚拟主机，并分配唯一的HTTP端口；资源网关HTTP服务器上建立每个文献资源访问的受控URL列表，对有下载内容的关键URL地址按照正则表达式给予统一地址重定向；按照时间和下载量判断用户下载资源是否超过过量下载阀值，超过阀值提醒用户不能下载；合法，执行资源下载，将下载内容发给用户。本方法降低了服务器不断重定向地址引发的性能损耗和系统部署难度，提升了资源网关的稳定性和效能，提高了资源过度下载控制的时效。

Description

一种反向代理技术实现数字文献资源网关的方法

技术领域

本发明属于数字文献资源管理技术领域，主要涉及反向代理（Reverse Proxy）技术，通过资源网关实现对用户的统一授权，对数字文献资源进行透明访问和原文下载控制的方法，具体涉及一种反向代理技术实现数字文献资源网关的方法。

背景技术

反向代理（Reverse Proxy）技术是指以代理服务器来接受Internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给Internet上请求连接的客户端。主要起到作用为：加密和SSL加速、负载平衡、缓存静态内容、压缩、减速上传、网络安全等。支持反向代理的WEB服务协议主要为HTTP、HTTPS、FTP、DNS、VPN和SSH等。

HTTP协议的反向代理技术中主要采用转发（ProxyPass）和重定向（Rewrite）两种方式对用户的URL请求进行处理。两种方式中，重定向方式不仅执行效率低，过多的请求会造成系统混乱、脆弱和难以维持。普通的资源网关主要采用目录形式区分资源，如地址后加“/source1”代表某以资源，使得反向代理技术需过多采用重定向方式不断改写地址。此种方法在一定程度上可以解决内部数字文献资源的透明访问，实现用户访问的验证和文献资源的控制管理。但此种方法主要采用一个标准HTTP端口访问，会造成反向代理服务器负载过大，服务容易出现问题，稳定性较差。其次，采用目录区分资源的方法，一方面会导致大量的地址重定向，另一方面为了保持网页内容的一致性，HTTP响应数据需二次清理网页内URL地址，造成了资源网关服务器的效能低下。第三，在资源控制方法上，由于采用日志分析方法确定资源是否被过多下载，具有明显的时间滞后性，也不能满足大用户量的访问控制。

发明内容

为了克服上述现有技术中存在的问题，本发明的目的是提供一种反向代理技术实现数字文献资源网关的方法，优化目前图书情报机构对数字文献资源和用户的统一控制及管理的过程，提高转发方法、大幅度减少重定向方法的使用，提升网关的稳定性。

为实现上述目的，本发明所采用的技术方案是：一种反向代理技术实现数字文献资源网关的方法，具体按以下步骤进行：:

步骤1：在外部客户机和内部数字资源服务器之间部署具有反向代理服务的资源网关HTTP服务器；为每一种文献资源服务器建立一个外网可访问的虚拟主机，给每一个虚拟主机分配一个唯一的HTTP端口；

步骤2：在资源网关HTTP服务器上建立每个文献资源访问的受控URL列表，对有下载内容的关键URL地址按照正则表达式给予地址重定向，重定向的地址为统一的资源控制模块的接口程序；

步骤3：在资源控制模块接口程序中，首先调入用户管理模块，验证用户登录信息是否合法，若不合法则提示用户登录；按照时间和下载量判断用户下载资源是否超过过量下载阀值，超过阀值提醒用户不能下载；检验合法后，服务程序执行资源下载工作，并将下载内容发送给用户客户端。

所述步骤1中还在文献服务的网站页面给出含有不同端口资源的下载地址导航信息，供用户进行访问。

所述步骤3中将下载内容发送给用户客户端后调入业务管理模块，进行相应的账务处理。

本发明方法具有如下优点：

1）采用端口区分资源相比按目录区分资源，不但降低了服务器因不断重定向地址而引发的性能损耗，而且降低了系统的部署难度，使资源网关的稳定性和效能得以提升。

2）建立具体数字文献资源的关键URL受控列表的处理方法，实现了资源下载的实时保护，提高了资源过度下载控制的时效。

3）网关部署方法简单，采用了统一的资源控制模块接口处理后，相应软件开发周期短且易于维护。

附图说明

图1是现有技术实现资源网关的示意图。

图2是本发明方法用于一种数字文献资源访问的流程图。

图3是本发明方法用于多资源、多端口资源访问的流程图。

具体实施方式

下面结合附图和具体实施方式对本发明进行详细说明。

现有采用反向代理技术的资源网关方案中系统结构，如图1所示；主要由WAN网络的客户端110、连通WAN、LAN网络的资源网关服务器120和LAN网络数字资源服务器130三部分组成。该系统中采用一个标准HTTP端口用于访问，造成反向代理服务器负载过大，稳定性较差，服务容易出现问题。再者，采用目录区分资源，一方面导致大量地址重定向，另一方面为了保持网页内容的一致性，HTTP响应数据需二次清理网页内URL地址，造成资源网关服务器效能低下。第三，在资源控制方法上，由于采用日志分析方法确定资源是否被过多下载，具有明显的时间滞后性，也不能满足大用户量的访问控制。

为了克服上述现有技术中存在的问题，本发明提供了一种反向代理技术实现数字文献资源网关的方法，即建立一种数字文献资源映射一个HTTP端口，避免HTTP响应数据需二次清理网页内URL地址，提升网关的处理效率；通过建立不同资源关键受控URL列表，对关键受控URL列表的请求进行重定向到控制模块接口方法，不仅能够优化目前图书情报机构对数字文献资源和用户的统一控制及管理的过程，而且能够提高转发方法、大幅度减少重定向方法的使用，提升网关的稳定性。本发明方法具体按以下步骤进行：:

步骤1：在外部客户机和内部数字资源服务器之间部署具有反向代理服务的资源网关HTTP服务器；为每一种文献资源服务器建立一个外网可访问的虚拟主机，给每一个虚拟主机分配一个唯一的HTTP端口；并在文献服务的网站页面给出含有不同端口资源的下载地址导航信息，供用户进行访问；

步骤3：在资源控制模块接口程序中，首先调入用户管理模块，验证用户登录信息是否合法，若不合法则提示用户登录；按照时间和下载量判断用户下载资源是否超过过量下载阀值，超过阀值提醒用户不能下载；检验合法后，服务程序执行资源下载工作，并将下载内容发送给用户客户端；最后调入业务管理模块，进行相应的账务处理。

例如：

客户通过客户端访问一种数字文献资源时，采用本发明方法对该客户的访问进行回馈的流程图，如图2所示。客户端210首先访问http://x.x.x的资源网关服务网站220，在资源网关服务网站220上以用户名或IP地址进行登录，获取认证会话信息；根据网站的导航信息，访问了http端口为81的某一个数字文献资源。客户通过客户端210发送给资源网关服务器220的请求中包含着“http://x.x.x:81/x.asp”地址，资源网关服务器220中的HTTP服务程序根据81端口找到相应的虚拟主机模块221，虚拟主机模块221首先根据地址及参数的正则表达式判断这个请求是不是受控的URL，如果不是，根据已定义的数字资源服务器230的地址”http://192.168.2”附加上文件地址”/x.asp”及GET或POST数据后，形成新的网址请求“http://192.168.1.2/x.asp”进行转发（ProxyPass），并将结果返回到客户端浏览器；如果是，则将给地址的请求数据附加上当前资源的标示后（如，资源名称为”source1”），形成新的数据请求后重定向（Rewrite）至用户管理模块222的统一处理接口程序中，如“http://x.x.x/gateway?lib= source1...”。用户管理模块222根据传入的参数验证用户的已经登录的用户信息与当前信息是否一致，如果不一致，给客户端210发出用户验证失败的提示信息，并终止用户请求。如果一致，按照时间和下载量判断用户下载资源是否超过过量下载阀值，超过阀值提醒用户不能下载。在阀值以内则将所有请求参数转入Curl下载访问模块223进行进一步的处理。Curl下载访问模块223根据传入的用户请求数据，启动Curl访问工具，发出“http://192.168.1.2/x.asp”请求，并获取下载的数据后传递给客户端浏览器，然后业务管理模块224对相应下载执行记账和统计。

又例如：

客户通过客户端访问多种数字文献资源时，采用本发明方法对该客户的访问进行回馈的流程图，如图3所示。客户端310首先访问http://x.x.x的资源服务网站，在该资源服务网站上以用户名或IP地址进行登录，获取认证会话信息；根据网站的导航信息，访问了http端口为81、82、83、……的多个数字文献资源。客户通过客户端310发送给资源网关服务器320的请求中包含着“http://x.x.x:81/x.asp”、“http://x.x.x:82/d/download.php？” 、“http://x.x.x:83/jsp/down.jsp”……等地址，资源网关服务器320中的HTTP服务程序根据81、81、83……端口找到相应的虚拟主机模块，虚拟主机模块首先根据地址及参数的正则表达式判断这个请求是不是受控的URL，如果不是，根据已定义的文献资源服务器320的地址”http://192.168.2”附加上文件地址”/x.asp”及GET或POST数据后，形成新的网址请求“http://192.168.1.2/x.asp”进行转发（ProxyPass），并将结果返回到客户端浏览器；如果是，则将给地址的请求数据附加上当前资源的标示后（如，资源名称为”source1”），形成新的数据请求后重定向（Rewrite）至用户管理模块的统一处理接口程序中，如“http://x.x.x/gateway?lib= source1...”。用户管理模块根据传入的参数验证用户的已经登录的用户信息与当前信息是否一致，如果不一致，给客户端310发出用户验证失败的提示信息，并终止用户请求。如果一致，按照时间和下载量判断用户下载资源是否超过过量下载阀值，超过阀值提醒用户不能下载。在阀值以内则将所有请求参数转入Curl下载访问模块进行进一步的处理。Curl下载访问模块根据传入的用户请求数据，启动Curl访问工具，发出“http://192.168.1.2/x.asp”请求，并获取下载的数据后传递给客户端浏览器，然后业务管理模块对相应下载执行记账和统计。

访问多种数字文献资源时，资源网关服务器320有了更多服务端口，每个端口对应了一种数字文献资源。

本发明方法中的客户端与网络资源服务器在各实现方案中基本差异性不大，重点在于资源网关服务器处理过程中进行了优化，实现了数字化文献资源开放式服务中的统一访问、授权和统计的功能，对用户进行有效控制，防止资源滥用，满足了数字资源开放式服务的网关需求。

Claims

1.一种反向代理技术实现数字文献资源网关的方法，其特征在于，该方法具体按以下步骤进行：

2.根据权利要求1所述的反向代理技术实现数字文献资源网关的方法，其特征在于，所述步骤1中还在文献服务的网站页面给出含有不同端口资源的下载地址导航信息，供用户进行访问。

3.根据权利要求1所述的反向代理技术实现数字文献资源网关的方法，其特征在于，所述步骤3中将下载内容发送给用户客户端后调入业务管理模块，进行相应的账务处理。