CN103780648A

CN103780648A - 内网和外网的开发者信息的同步系统和方法

Info

Publication number: CN103780648A
Application number: CN201210404727.7A
Authority: CN
Inventors: 张鹏
Original assignee: Beijing Baidu Netcom Science and Technology Co Ltd
Current assignee: Beijing Baidu Netcom Science and Technology Co Ltd
Priority date: 2012-10-22
Filing date: 2012-10-22
Publication date: 2014-05-07

Abstract

本发明提出一种内网和外网的开发者信息的同步系统和方法，该系统包括内网管理服务器、内网数据库、外网管理服务器、外网数据库和中间服务器，其中，中间服务器，用于建立内网管理服务器和外网管理服务器之间的通信；内网管理服务器，用于接收第三方系统的访问，并在接收到第三方系统的开发者信息修改请求之后，通过中间服务器与外网管理服务器发送同步请求和同步信息以使内网数据库和外网数据库中的开发者信息保持一致；以及外网管理服务器，用于接收第三方系统的访问，并根据同步请求和同步信息与内网管理服务器进行同步。本发明解决了外网无法访问的问题，同时保证外网数据传输的安全性。

Description

内网和外网的开发者信息的同步系统和方法

技术领域

本发明涉及互联网技术领域，尤其涉及一种内网和外网的开发者信息的同步系统和方法。

背景技术

随着各种开放云平台所拥有的用户规模不断壮大以及云应用的数量和种类与日俱增，企业内部机房（内网）部署的各种云服务已经不能满足需求，因此需要将云服务部署在第三方机房（外网）。云平台的统一权限系统目前只有内网接口，为了使得外网可用，则需要内网和外网独立部署两套权限系统，存在的问题是，数据同步目前主要在内网中实现，无需跨越公网，而内网和外网需要跨越公网传输，使得现有的同步方式没有安全性。

发明内容

本发明旨在至少解决上述技术问题之一。

为此，本发明的第一个目的在于提出一种内网和外网的开发者信息的同步系统，该系统解决了外网无法访问的问题，同时保证外网数据传输的安全性。

本发明的第二个目的在于提出一种内网和外网的开发者信息的同步方法。

为了实现上述目的，根据本发明第一方面的实施例的内网和外网的开发者信息的同步系统包括：内网管理服务器、内网数据库、外网管理服务器、外网数据库和中间服务器，其中，所述中间服务器，用于建立所述内网管理服务器和所述外网管理服务器之间的通信；所述内网数据库，用于存储内网中的开发者信息；所述外网数据库，用于存储外网中的开发者信息；所述内网管理服务器，用于接收第三方系统的访问，并在接收到所述第三方系统的开发者信息修改请求之后，通过所述中间服务器与所述外网管理服务器发送同步请求和同步信息以使所述内网数据库和所述外网数据库中的开发者信息保持一致；以及所述外网管理服务器，用于接收第三方系统的访问，并根据所述同步请求和同步信息与所述内网管理服务器进行同步。

根据本发明实施例的内网和外网的开发者信息的同步系统，通过中间服务器建立内网管理服务器和外网管理服务器之间的通信，解决了外网无法访问的问题，同时内网管理服务器可以通过中间服务器向外网管理服务器发送同步请求和同步信息以使内网数据库和外网数据库中的开发者信息保持一致，保证外网数据传输的安全性。

为了实现上述目的，根据本发明第二方面的实施例的内网和外网的开发者信息的同步方法包括以下步骤：内网管理服务器接收第三方系统的开发者信息修改请求；所述内网管理服务器根据所述请求通过中间服务器建立与外网管理服务器之间的通信；所述内网管理服务器通过所述中间服务器与所述外网管理服务器发送同步请求和同步信息；以及所述外网管理服务器根据所述同步请求和同步信息与所述内网管理服务器进行同步以使内网数据库和外网数据库中的开发者信息保持一致。

根据本发明实施例的内网和外网的开发者信息的同步方法，通过中间服务器建立内网管理服务器和外网管理服务器之间的通信，解决了外网无法访问的问题，同时内网管理服务器可以通过中间服务器向外网管理服务器发送同步请求和同步信息以使内网数据库和外网数据库中的开发者信息保持一致，保证外网数据传输的安全性。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中，

图1是根据本发明一个实施例的内网和外网的开发者信息的同步系统的结构框图；

图2是根据本发明一个实施例的内网和外网的开发者信息的同步方法的流程图；

图3是根据本发明又一个实施例的内网和外网的开发者信息的同步方法的流程图；以及

图4是根据本发明另一个实施例的内网和外网的开发者信息的同步方法的流程图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能理解为对本发明的限制。相反，本发明的实施例包括落入所附加权利要求书的精神和内涵范围内的所有变化、修改和等同物。

在本发明的描述中，需要理解的是，术语“第一”、“第二”等仅用于描述目的，而不能理解为指示或暗示相对重要性。在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。此外，在本发明的描述中，除非另有说明，“多个”的含义是两个或两个以上。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

下面参考附图描述根据本发明实施例的内网和外网的开发者信息的同步系统和方法。

一种内网和外网的开发者信息的同步系统，包括内网管理服务器、内网数据库、外网管理服务器、外网数据库和中间服务器，其中，中间服务器，用于建立内网管理服务器和外网管理服务器之间的通信；内网数据库，用于存储内网中的开发者信息；外网数据库，用于存储外网中的开发者信息；内网管理服务器，用于接收第三方系统的访问，并在接收到第三方系统的开发者信息修改请求之后，通过中间服务器与外网管理服务器发送同步请求和同步信息以使内网数据库和外网数据库中的开发者信息保持一致；以及外网管理服务器，用于接收第三方系统的访问，并根据同步请求和同步信息与内网管理服务器进行同步。

图1是根据本发明一个实施例的内网和外网的开发者信息的同步系统的结构框图。

如图1所示，内网和外网的开发者信息的同步系统包括：内网管理服务器10、内网数据库20、外网管理服务器30、外网数据库40和中间服务器50。

具体地，中间服务器50用于建立内网管理服务器10和外网管理服务器30之间的通信。内网数据库20用于存储内网中的开发者信息。外网数据库40用于存储外网中的开发者信息。内网管理服务器10用于接收第三方系统的访问，并在接收到第三方系统的开发者信息修改请求之后，通过中间服务器50与外网管理服务器30发送同步请求和同步信息以使内网数据库20和外网数据库40中的开发者信息保持一致。外网管理服务器30用于接收第三方系统的访问，并根据同步请求和同步信息与内网管理服务器10进行同步。

更具体地，内网管理服务器10接收到第三方系统（例如云平台、好友关系等）的合法访问，例如修改开发者信息的修改请求，则首先通过中间服务器50同步建立与外网管理服务器30的通信，其中中间服务器50可以是基于nginx的服务器由此可以访问外网，内网管理服务器10通过中间服务器50向外网管理服务器30发送同步请求和同步信息，同时外网管理服务器30也可以接收第三方系统的访问，并根据内网管理服务器10发送的同步请求和同步信息与内网管理服务器10进行同步，例如如果是修改内网数据库20的开发者信息则将外网数据库40中对应的开发者信息同步，如果是修改外网数据库40的开发者信息则将内网数据库20中对应的开发者信息同步。

在本发明的一个实施例中，外网管理服务器30还用于在接收到第三方系统的开发者信息修改请求之后，拒绝开发者信息修改请求。其中，外网管理服务器30也可以接收到第三方系统（例如云平台、好友关系等）的合法同步请求，例如内网数据库20的只读请求，则返回请求结果。由此，可以保证不能通过外网管理服务器30修改开发者信息，进一步保证安全性。

在本发明的一个实施例中，内网管理服务器10还用于对同步请求进行加密。具体地，内网管理服务器10对同步请求中的query_srting参数进行加密。更具体地，内网管理服务器10将query_srting参数中的参数键值进行格式化并排序，以及将排序后的参数键值进行拼接并加密以生成签名值，并将签名值通过中间服务器50发送至外网管理服务器30。

例如，内网管理服务器10向外网管理服务器30发送同步操作请求，http请求的具体格式可以为

http://{domain}/version/{service}/{resource}?{query_srting}，

首先对query_srting参数进行加密，除此之外还需要添加一个签名值，将所有参数（包括get和post参数，但不包括签名字段）格式化为“key=value”格式，如：“key1=value1”、“key2=value2”、“key3=value3”，将格式好的参数键对以字典序升序排列后拼接在一起，如“key1=value1key2=value2key3=value3”，并将拼接之后的参数键进行URL编码形成basic_string，再进行RSA加密计算获得签名值。由此，对同步请求进行加密可以进一步保证安全性。

为了实现上述实施例，本发明还提出一种内网和外网的开发者信息的同步方法。

一种内网和外网的开发者信息的同步方法，包括以下步骤：内网管理服务器接收第三方系统的开发者信息修改请求；内网管理服务器根据请求通过中间服务器建立与外网管理服务器之间的通信；内网管理服务器通过中间服务器与外网管理服务器发送同步请求和同步信息；以及外网管理服务器根据同步请求和同步信息与内网管理服务器进行同步以使内网数据库和外网数据库中的开发者信息保持一致。

图2是根据本发明一个实施例的内网和外网的开发者信息的同步方法的流程图。

如图2所示，根据本发明实施例的内网和外网的开发者信息的同步方法包括下述步骤。

步骤S101，内网管理服务器接收第三方系统的开发者信息修改请求。其中，第三方系统可以是例如云平台、好友关系等。

步骤S102，内网管理服务器根据请求通过中间服务器建立与外网管理服务器之间的通信。其中中间服务器可以是基于nginx的服务器由此可以访问外网。

步骤S103，内网管理服务器通过中间服务器与外网管理服务器发送同步请求和同步信息。

步骤S104，外网管理服务器根据同步请求和同步信息与内网管理服务器进行同步以使内网数据库和外网数据库中的开发者信息保持一致。

图3是根据本发明又一个实施例的内网和外网的开发者信息的同步方法的流程图。

如图3所示，根据本发明实施例的内网和外网的开发者信息的同步方法包括下述步骤。

步骤S201，内网管理服务器接收第三方系统的开发者信息修改请求。其中，第三方系统可以是例如云平台、好友关系等。

步骤S202，内网管理服务器根据请求通过中间服务器建立与外网管理服务器之间的通信。其中中间服务器可以是基于nginx的服务器由此可以访问外网。

步骤S203，内网管理服务器通过中间服务器与外网管理服务器发送同步请求和同步信息。

步骤S204，外网管理服务器根据同步请求和同步信息与内网管理服务器进行同步以使内网数据库和外网数据库中的开发者信息保持一致。

步骤S205，外网管理服务器在接收到第三方系统的开发者信息修改请求之后，拒绝开发者信息修改请求。

其中，外网管理服务器也可以接收到第三方系统（例如云平台、好友关系等）的合法同步请求，例如内网数据库的只读请求，则返回请求结果。

根据本发明实施例的内网和外网的开发者信息的同步方法，可以保证不能通过外网管理服务器修改开发者信息，进一步保证安全性。

如图4所示，根据本发明实施例的内网和外网的开发者信息的同步方法包括下述步骤。

步骤S301，内网管理服务器接收第三方系统的开发者信息修改请求。其中，第三方系统可以是例如云平台、好友关系等。

步骤S302，内网管理服务器根据请求通过中间服务器建立与外网管理服务器之间的通信。其中中间服务器可以是基于nginx的服务器由此可以访问外网。

步骤S303，内网管理服务器通过中间服务器与外网管理服务器发送同步请求和同步信息。

步骤S304，内网管理服务器对同步请求进行加密。

具体地，内网管理服务器对同步请求中的query_srting参数进行加密。更具体地，内网管理服务器将query_srting参数中的参数键值进行格式化并排序，以及将排序后的参数键值进行拼接并加密以生成签名值，并将签名值通过中间服务器发送至外网管理服务器。

例如，内网管理服务器向外网管理服务器发送同步操作请求，http请求的具体格式可以为

http://{domain}/version/{service}/{resource}?{query_srting}，

首先对query_srting参数进行加密，除此之外还需要添加一个签名值，将所有参数（包括get和post参数，但不包括签名字段）格式化为“key=value”格式，如：“key1=value1”、“key2=value2”、“key3=value3”，将格式好的参数键对以字典序升序排列后拼接在一起，如“key1=value1key2=value2key3=value3”，并将拼接之后的参数键进行URL编码形成basic_string，再进行RSA加密计算获得签名值。

步骤S305，外网管理服务器根据同步请求和同步信息与内网管理服务器进行同步以使内网数据库和外网数据库中的开发者信息保持一致。

步骤S306，外网管理服务器在接收到第三方系统的开发者信息修改请求之后，拒绝开发者信息修改请求。

在本发明的一个实施例中，步骤S306是可选的。

根据本发明实施例的内网和外网的开发者信息的同步方法，对同步请求进行加密可以进一步保证安全性。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列（PGA），现场可编程门阵列（FPGA）等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同限定。

Claims

1.一种内网和外网的开发者信息的同步系统，其特征在于，包括内网管理服务器、内网数据库、外网管理服务器、外网数据库和中间服务器，其中，

所述中间服务器，用于建立所述内网管理服务器和所述外网管理服务器之间的通信；

所述内网数据库，用于存储内网中的开发者信息；

所述外网数据库，用于存储外网中的开发者信息；

所述内网管理服务器，用于接收第三方系统的访问，并在接收到所述第三方系统的开发者信息修改请求之后，通过所述中间服务器与所述外网管理服务器发送同步请求和同步信息以使所述内网数据库和所述外网数据库中的开发者信息保持一致；以及

所述外网管理服务器，用于接收第三方系统的访问，并根据所述同步请求和同步信息与所述内网管理服务器进行同步。

2.如权利要求1所述的内网和外网的开发者信息的同步系统，其特征在于，所述外网管理服务器，还用于在接收到所述第三方系统的开发者信息修改请求之后，拒绝所述开发者信息修改请求。

3.如权利要求1或2所述的内网和外网的开发者信息的同步系统，其特征在于，所述内网管理服务器，还用于对所述同步请求进行加密。

4.如权利要求1-3任一项所述的内网和外网的开发者信息的同步系统，其特征在于，所述内网管理服务器对所述同步请求中的query_srting参数进行加密。

5.如权利要求4所述的内网和外网的开发者信息的同步系统，其特征在于，所述内网管理服务器将所述query_srting参数中的参数键值进行格式化并排序，以及将所述排序后的参数键值进行拼接并加密以生成签名值，并将所述签名值通过所述中间服务器发送至所述外网管理服务器。

6.一种内网和外网的开发者信息的同步方法，其特征在于，包括以下步骤：

内网管理服务器接收第三方系统的开发者信息修改请求；

所述内网管理服务器根据所述请求通过中间服务器建立与外网管理服务器之间的通信；

所述内网管理服务器通过所述中间服务器与所述外网管理服务器发送同步请求和同步信息；以及

所述外网管理服务器根据所述同步请求和同步信息与所述内网管理服务器进行同步以使内网数据库和外网数据库中的开发者信息保持一致。

7.如权利要求6所述的内网和外网的开发者信息的同步系统，还包括以下步骤：

所述外网管理服务器在接收到所述第三方系统的开发者信息修改请求之后，拒绝所述开发者信息修改请求。

8.如权利要求6或7所述的内网和外网的开发者信息的同步方法，其特征在于，还包括以下步骤：

所述内网管理服务器对所述同步请求进行加密。

9.如权利要求6-8任一项所述的内网和外网的开发者信息的同步方法，其特征在于，所述内网管理服务器对所述同步请求中的query_srting参数进行加密。

10.如权利要求9所述的内网和外网的开发者信息的同步方法，其特征在于，所述内网管理服务器将所述query_srting参数中的参数键值进行格式化并排序，以及将所述排序后的参数键值进行拼接并加密以生成签名值，并将所述签名值通过所述中间服务器发送至所述外网管理服务器。