CN117040925A - 多工作终端的数据安全交互控制方法和系统 - Google Patents

Abstract

本发明涉及终端数据交互的技术领域，提供了多工作终端的数据安全交互控制方法和系统，基于第一工作终端的数据交互请求，确定相对接的第二工作终端，基于两个工作终端在局域网的位置信息，确定连接两个工作终端的中介网关，实现对两个工作终端之间的稳定通信通道；基于两个工作终端的数据交互特征信息，从局域网选择第三工作终端对中介网关进行劫持控制，利用第三方终端来控制两个工作终端之间的数据交互，不需要在局域网内部设置中央终端来管理所有工作终端的数据交互，提高不同工作终端的数据交互控制灵活性；指示第三工作终端对中介网关进行数据流检测处理，调整中介网关对数据流的数据传输状态，保证数据流能快速安全传输至相应的工作终端。

Description

多工作终端的数据安全交互控制方法和系统

技术领域

本发明涉及终端数据交互的技术领域，特别涉及多工作终端的数据安全交互控制方法和系统。

背景技术

局域网内部连接有多个工作终端，不同工作终端在运行过程中需要进行数据交互，为了保证局域网内部所有工作终端相互之间的数据交互可靠性，局域网会采用中心化形式来设置所有工作终端之间的数据通信关系，即在局域网内部设置一个中央终端，所有工作终端均连接到中央终端，利用中央终端作为不同工作终端进行数据交互的中转站，从而保证每个工作终端发出的数据能够被中央终端准确地转发到相应的其他工作终端。局域网内部的工作终端数量较多，并且每个工作终端的数据交互量也较大，这对中央终端的数据接收和数据处理性能提出较高的要求。当中央终端发生故障时，整个局域网内部的数据交互将无法进行，并且当中央终端被入侵后，将会对整个局域网的数据安全产生不良影响。

发明内容

针对现有技术存在的缺陷，本发明提供了多工作终端的数据安全交互控制方法和系统，其基于第一工作终端的数据交互请求，确定相对接的第二工作终端，并基于两个工作终端在局域网的位置信息，确定连接两个工作终端的中介网关，实现对两个工作终端之间的稳定通信通道；再基于两个工作终端的数据交互特征信息，从局域网选择第三工作终端对中介网关进行劫持控制，利用第三方终端来控制两个工作终端之间的数据交互，不需要在局域网内部设置中央终端来管理所有工作终端的数据交互，提高不同工作终端的数据交互控制灵活性；再指示第三工作终端对中介网关进行数据流检测处理，适应性调整中介网关对数据流的数据传输状态，保证数据流能够快速安全传输至相应的目的工作终端，提高了局域网内部的数据交互的可靠性和安全性。

本发明提供多工作终端的数据安全交互控制方法，包括如下步骤：

步骤S1，对来自第一工作终端的数据交互请求进行解析，确定与所述第一工作终端对接的第二工作终端；基于所述第一工作终端和所述第二工作终端在局域网的位置信息，确定所述第一工作终端和所述第二工作终端之间的中介网关；

步骤S2，基于所述第一工作终端和所述第二工作终端各自的数据交互日志，确定所述第一工作终端和所述第二工作终端的数据交互特征信息；基于所述数据交互特征信息，从所述局域网内部选择相匹配的第三工作终端，以此对所述中介网关进行劫持控制；

步骤S3，指示所述第三工作终端对所述中介网关进行数据流检测处理，判断所述中介网关当前传输的数据流是否属于安全数据流；当所述中介网关当前传输的数据流属于安全数据流，则基于所述数据流期望传输至的目的工作终端，调整所述中介网关对所述数据流的数据传输状态；

步骤S4，当所述中介网关当前传输的数据流不属于安全数据流，则对所述数据流进行数据片段排查和校正处理，再基于所述数据流的数据码特征信息，调整所述中介网关对所述数据流的数据传输状态。

在本申请公开的一个实施例中，在所述步骤S1中，对来自第一工作终端的数据交互请求进行解析，确定与所述第一工作终端对接的第二工作终端；基于所述第一工作终端和所述第二工作终端在局域网的位置信息，确定所述第一工作终端和所述第二工作终端之间的中介网关，包括：

从来自第一工作终端的数据交互请求中提取期望进行数据交互的终端的身份信息，将所述身份信息与所述局域网内部的工作终端身份名单进行对比，若所述身份信息存在于所述工作终端身份名单，则将与所述身份信息对应的工作终端作为与所述第一工作终端对接的第二工作终端；若所述身份信息不存在于所述工作终端身份名单，则拒绝所述第一工作终端的数据交互请求；

基于所述第一工作终端和所述第二工作终端在所述局域网的网络地址信息，从所述局域网的所有处于活跃状态的网关中选择一个网关作为所述第一工作终端和所述第二工作终端之间连接的中介网关；其中，所述中介网关将所述第一工作终端和所述第二工作终端连接成具有最短通信链路。

在本申请公开的一个实施例中，在所述步骤S2中，基于所述第一工作终端和所述第二工作终端各自的数据交互日志，确定所述第一工作终端和所述第二工作终端的数据交互特征信息；基于所述数据交互特征信息，从所述局域网内部选择相匹配的第三工作终端，以此对所述中介网关进行劫持控制，包括：

对所述第一工作终端和所述第二工作终端各自的数据交互日志进行分析，确定所述第一工作终端和所述第二工作终端各自在历史数据交互过程中的数据交互频率和平均交互数据量；

基于所述数据交互频率和所述平均交互数据量，从所述局域网内部选择满足预设数据处理性能条件且处于空闲状态的第三工作终端，从而使所述第三工作终端对所述中介网关进行劫持控制；其中，预设数据处理性能条件是指工作终端的数据处理频率大于或等于所述数据交互频率，以及工作终端的单位时间处理数据量大于或等于所述平均交互数据量。

在本申请公开的一个实施例中，在所述步骤S3中，指示所述第三工作终端对所述中介网关进行数据流检测处理，判断所述中介网关当前传输的数据流是否属于安全数据流；当所述中介网关当前传输的数据流属于安全数据流，则基于所述数据流期望传输至的目的工作终端，调整所述中介网关对所述数据流的数据传输状态，包括：

指示所述第三工作终端对所述中介网关进行监听，以此截取所述中介网关当前传输的数据流；再对截取的数据流进行数据代码检测处理，判断截取的数据流是否包含异常数据代码；若截取的数据流包含异常数据代码，则判断所述中介网关当前传输的数据流不属于安全数据流；若截取的数据流不包含异常数据代码，则判断所述中介网关当前传输的数据流属于安全数据流；

当所述中介网关当前传输的数据流属于安全数据流，则获取所述数据流期望传输至的目的工作终端的实时数据接收带宽，将所述数据流分割成若干数据包后再按照预设时间间隔将所有数据包依次通过所述中介网关传输至目的工作终端。

在本申请公开的一个实施例中，在所述步骤S4中，当所述中介网关当前传输的数据流不属于安全数据流，则对所述数据流进行数据片段排查和校正处理，再基于所述数据流的数据码特征信息，调整所述中介网关对所述数据流的数据传输状态，包括：

当所述中介网关当前传输的数据流不属于安全数据流，则基于所述数据流的数据结构将所述数据流分割为若干数据片段，并对每个数据片段进行病毒数据排查和消除处理，再将所有数据片段组合还原为数据流；

获取所述数据流的数据误码率，若所述数据误码率大于或等于预设误码率阈值，则调整所述中介网关对所述数据流所支持的数据传输协议；若所述数据误码率小于预设误码率阈值，则保持所述中介网关当前对所述数据流所支持的数据传输不变。

本发明还提供多工作终端的数据安全交互控制系统，包括：

对接工作终端确定模块，用于对来自第一工作终端的数据交互请求进行解析，确定与所述第一工作终端对接的第二工作终端；

中介网关确定模块，用于基于所述第一工作终端和所述第二工作终端在局域网的位置信息，确定所述第一工作终端和所述第二工作终端之间的中介网关；

中介网关劫持控制模块，用于基于所述第一工作终端和所述第二工作终端各自的数据交互日志，确定所述第一工作终端和所述第二工作终端的数据交互特征信息；基于所述数据交互特征信息，从所述局域网内部选择相匹配的第三工作终端，以此对所述中介网关进行劫持控制；

数据流识别模块，用于指示所述第三工作终端对所述中介网关进行数据流检测处理，判断所述中介网关当前传输的数据流是否属于安全数据流；

数据流传输调整模块，用于当所述中介网关当前传输的数据流属于安全数据流，则基于所述数据流期望传输至的目的工作终端，调整所述中介网关对所述数据流的数据传输状态；当所述中介网关当前传输的数据流不属于安全数据流，则对所述数据流进行数据片段排查和校正处理，再基于所述数据流的数据码特征信息，调整所述中介网关对所述数据流的数据传输状态。

在本申请公开的一个实施例中，所述对接工作终端确定模块用于对来自第一工作终端的数据交互请求进行解析，确定与所述第一工作终端对接的第二工作终端，包括：

从来自第一工作终端的数据交互请求中提取期望进行数据交互的终端的身份信息，将所述身份信息与所述局域网内部的工作终端身份名单进行对比，若所述身份信息存在于所述工作终端身份名单，则将与所述身份信息对应的工作终端作为与所述第一工作终端对接的第二工作终端；若所述身份信息不存在于所述工作终端身份名单，则拒绝所述第一工作终端的数据交互请求；

所述中介网关确定模块用于基于所述第一工作终端和所述第二工作终端在局域网的位置信息，确定所述第一工作终端和所述第二工作终端之间的中介网关，包括：

基于所述第一工作终端和所述第二工作终端在所述局域网的网络地址信息，从所述局域网的所有处于活跃状态的网关中选择一个网关作为所述第一工作终端和所述第二工作终端之间连接的中介网关；其中，所述中介网关将所述第一工作终端和所述第二工作终端连接成具有最短通信链路。

在本申请公开的一个实施例中，所述中介网关劫持控制模块用于基于所述第一工作终端和所述第二工作终端各自的数据交互日志，确定所述第一工作终端和所述第二工作终端的数据交互特征信息；基于所述数据交互特征信息，从所述局域网内部选择相匹配的第三工作终端，以此对所述中介网关进行劫持控制，包括：

对所述第一工作终端和所述第二工作终端各自的数据交互日志进行分析，确定所述第一工作终端和所述第二工作终端各自在历史数据交互过程中的数据交互频率和平均交互数据量；

基于所述数据交互频率和所述平均交互数据量，从所述局域网内部选择满足预设数据处理性能条件且处于空闲状态的第三工作终端，从而使所述第三工作终端对所述中介网关进行劫持控制；其中，预设数据处理性能条件是指工作终端的数据处理频率大于或等于所述数据交互频率，以及工作终端的单位时间处理数据量大于或等于所述平均交互数据量。

在本申请公开的一个实施例中，所述数据流识别模块用于指示所述第三工作终端对所述中介网关进行数据流检测处理，判断所述中介网关当前传输的数据流是否属于安全数据流，包括：

指示所述第三工作终端对所述中介网关进行监听，以此截取所述中介网关当前传输的数据流；再对截取的数据流进行数据代码检测处理，判断截取的数据流是否包含异常数据代码；若截取的数据流包含异常数据代码，则判断所述中介网关当前传输的数据流不属于安全数据流；若截取的数据流不包含异常数据代码，则判断所述中介网关当前传输的数据流属于安全数据流。

在本申请公开的一个实施例中，所述数据流传输调整模块用于当所述中介网关当前传输的数据流属于安全数据流，则基于所述数据流期望传输至的目的工作终端，调整所述中介网关对所述数据流的数据传输状态；当所述中介网关当前传输的数据流不属于安全数据流，则对所述数据流进行数据片段排查和校正处理，再基于所述数据流的数据码特征信息，调整所述中介网关对所述数据流的数据传输状态，包括：

当所述中介网关当前传输的数据流属于安全数据流，则获取所述数据流期望传输至的目的工作终端的实时数据接收带宽，将所述数据流分割成若干数据包后再按照预设时间间隔将所有数据包依次通过所述中介网关传输至目的工作终端；

当所述中介网关当前传输的数据流不属于安全数据流，则基于所述数据流的数据结构将所述数据流分割为若干数据片段，并对每个数据片段进行病毒数据排查和消除处理，再将所有数据片段组合还原为数据流；

获取所述数据流的数据误码率，若所述数据误码率大于或等于预设误码率阈值，则调整所述中介网关对所述数据流所支持的数据传输协议；若所述数据误码率小于预设误码率阈值，则保持所述中介网关当前对所述数据流所支持的数据传输不变。

相比于现有技术，该多工作终端的数据安全交互控制方法和系统基于第一工作终端的数据交互请求，确定相对接的第二工作终端，并基于两个工作终端在局域网的位置信息，确定连接两个工作终端的中介网关，实现对两个工作终端之间的稳定通信通道；再基于两个工作终端的数据交互特征信息，从局域网选择第三工作终端对中介网关进行劫持控制，利用第三方终端来控制两个工作终端之间的数据交互，不需要在局域网内部设置中央终端来管理所有工作终端的数据交互，提高不同工作终端的数据交互控制灵活性；再指示第三工作终端对中介网关进行数据流检测处理，适应性调整中介网关对数据流的数据传输状态，保证数据流能够快速安全传输至相应的目的工作终端，提高了局域网内部的数据交互的可靠性和安全性。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的多工作终端的数据安全交互控制方法的流程示意图；

图2为本发明提供的多工作终端的数据安全交互控制系统的框架示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参阅图1，为本发明实施例提供的多工作终端的数据安全交互控制方法的流程示意图。该多工作终端的数据安全交互控制方法包括：

步骤S1，对来自第一工作终端的数据交互请求进行解析，确定与该第一工作终端对接的第二工作终端；基于该第一工作终端和该第二工作终端在局域网的位置信息，确定该第一工作终端和该第二工作终端之间的中介网关；

步骤S2，基于该第一工作终端和该第二工作终端各自的数据交互日志，确定该第一工作终端和该第二工作终端的数据交互特征信息；基于该数据交互特征信息，从该局域网内部选择相匹配的第三工作终端，以此对该中介网关进行劫持控制；

步骤S3，指示该第三工作终端对该中介网关进行数据流检测处理，判断该中介网关当前传输的数据流是否属于安全数据流；当该中介网关当前传输的数据流属于安全数据流，则基于该数据流期望传输至的目的工作终端，调整该中介网关对该数据流的数据传输状态；

步骤S4，当该中介网关当前传输的数据流不属于安全数据流，则对该数据流进行数据片段排查和校正处理，再基于该数据流的数据码特征信息，调整该中介网关对该数据流的数据传输状态。

从上述内容可知，该多工作终端的数据安全交互控制方法基于第一工作终端的数据交互请求，确定相对接的第二工作终端，并基于两个工作终端在局域网的位置信息，确定连接两个工作终端的中介网关，实现对两个工作终端之间的稳定通信通道；再基于两个工作终端的数据交互特征信息，从局域网选择第三工作终端对中介网关进行劫持控制，利用第三方终端来控制两个工作终端之间的数据交互，不需要在局域网内部设置中央终端来管理所有工作终端的数据交互，提高不同工作终端的数据交互控制灵活性；再指示第三工作终端对中介网关进行数据流检测处理，适应性调整中介网关对数据流的数据传输状态，保证数据流能够快速安全传输至相应的目的工作终端，提高了局域网内部的数据交互的可靠性和安全性。

优选地，在该步骤S1中，对来自第一工作终端的数据交互请求进行解析，确定与该第一工作终端对接的第二工作终端；基于该第一工作终端和该第二工作终端在局域网的位置信息，确定该第一工作终端和该第二工作终端之间的中介网关，包括：

从来自第一工作终端的数据交互请求中提取期望进行数据交互的终端的身份信息，将该身份信息与该局域网内部的工作终端身份名单进行对比，若该身份信息存在于该工作终端身份名单，则将与该身份信息对应的工作终端作为与该第一工作终端对接的第二工作终端；若该身份信息不存在于该工作终端身份名单，则拒绝该第一工作终端的数据交互请求；

基于该第一工作终端和该第二工作终端在该局域网的网络地址信息，从该局域网的所有处于活跃状态的网关中选择一个网关作为该第一工作终端和该第二工作终端之间连接的中介网关；其中，该中介网关将该第一工作终端和该第二工作终端连接成具有最短通信链路。

在上述技术方案中，局域网内部接入若干工作终端，每个工作终端可为但不限于是智能手机或者便携式计算机等，并且不同工作终端之间能够通过接入局域网内部的同一网关进行数据交互通信。当第一工作终端发出数据交互请求时，对该数据交互请求进行解析处理，从中提取第一工作终端期望进行数据交互的终端的身份信息，再以该身份信息对局域网当前接入的所有工作终端对应的工作终端身份名单进行对比，以此在局域网中查找与第一工作终端对接的第二工作终端。再基于第一工作终端和第二工作终端各自在局域网内部的网络地址信息，从局域网所有处于活跃状态（即处于可进行数据传输状态）的网关中选择一个网关作为第一工作终端和第二工作终端同时接入的中介网关，这样第一工作终端和第二工作终端通过中介网关能够形成两者之间的最短通信链路，有效降低第一工作终端和第二工作终端之间的通信延迟。

优选地，在该步骤S2中，基于该第一工作终端和该第二工作终端各自的数据交互日志，确定该第一工作终端和该第二工作终端的数据交互特征信息；基于该数据交互特征信息，从该局域网内部选择相匹配的第三工作终端，以此对该中介网关进行劫持控制，包括：

对该第一工作终端和该第二工作终端各自的数据交互日志进行分析，确定该第一工作终端和该第二工作终端各自在历史数据交互过程中的数据交互频率和平均交互数据量；

基于该数据交互频率和该平均交互数据量，从该局域网内部选择满足预设数据处理性能条件且处于空闲状态的第三工作终端，从而使该第三工作终端对该中介网关进行劫持控制；其中，预设数据处理性能条件是指工作终端的数据处理频率大于或等于该数据交互频率，以及工作终端的单位时间处理数据量大于或等于该平均交互数据量。

在上述技术方案中，第一工作终端和第二工作终端各自在进行数据交互过程中会形成相应的数据交互日志，该数据交互过程可为但不限于是第一工作终端和第二工作终端各自与其他任意工作终端之间的数据交互过程。该数据交互日志记录第一工作终端和第二工作终端各自在历史数据交互过程中与其他工作终端进行数据交互时的数据交互频率和平均交互数据量，这样能够对第一工作终端和第二工作终端各自进行数据交互过程中的数据交互工作负荷进行标定，当该数据交互频率越高或该平均交互数据量越大，对应的数据交互工作负荷也越大；其中，该数据交互频率是指第一工作终端或第二工作终端与其他工作终端在数据交互过程中单位时间内的数据交互次数；该平均交互数据量是指第一工作终端或第二工作终端与其他工作终端在数据交互过程中平均每次进行数据交互对应的交互数据量。再以该数据交互频率和该平均交互数据量，从该局域网内部选择满足预设数据处理性能条件且处于空闲状态的第三工作终端，其中满足于预设数据处理性能条件可为但不限于是工作终端在单位时间内能够处理数据任务的次数大于或等于该数据交互频率，以及工作终端在单位时间内能够处理的最大数据量大于或等于该平均交互数据量，同时还通过选择的第三工作终端对中介网关进行劫持控制，即使第三工作终端获得对中介网关的完全控制权限，从而实现对中介网关传输的数据流的截取和检测等操作，便于控制中介网关的数据传输状态。

优选地，在该步骤S3中，指示该第三工作终端对该中介网关进行数据流检测处理，判断该中介网关当前传输的数据流是否属于安全数据流；当该中介网关当前传输的数据流属于安全数据流，则基于该数据流期望传输至的目的工作终端，调整该中介网关对该数据流的数据传输状态，包括：

指示该第三工作终端对该中介网关进行监听，以此截取该中介网关当前传输的数据流；再对截取的数据流进行数据代码检测处理，判断截取的数据流是否包含异常数据代码；若截取的数据流包含异常数据代码，则判断该中介网关当前传输的数据流不属于安全数据流；若截取的数据流不包含异常数据代码，则判断该中介网关当前传输的数据流属于安全数据流；

当该中介网关当前传输的数据流属于安全数据流，则获取该数据流期望传输至的目的工作终端的实时数据接收带宽，将该数据流分割成若干数据包后再按照预设时间间隔将所有数据包依次通过该中介网关传输至目的工作终端。

在上述技术方案中，当第三工作终端实现对中介网关的劫持控制后，第三工作终端会对中介网关进行监听，以此截取该中介网关当前传输的数据流，这样第三工作终端能够对截取得到的数据流进行数据代码检测处理，识别截取的数据流是否包含异常数据代码，其中，该异常数据代码可为但不限于是乱码或者重复代码等。通过识别截取的数据流是否包含异常数据代码，准确判断中介网关当前传输的数据流是否属于安全数据流，便于后续有针对性地改变中介网关对数据流的传输状态。当该中介网关当前传输的数据流属于安全数据流，则获取该数据流期望传输至的目的工作终端（对应于第一工作终端或第二工作终端）的实时数据接收带宽，将该数据流分割成若干数据包，使得每个数据包的数据量均小于或等于该实时数据接收带宽，这样能够保证每个数据包均能够快速地被第一工作终端或第二工作终端接收，防止数据包在传输过程中发生数据传输堵塞的情况。

优选地，在该步骤S4中，当该中介网关当前传输的数据流不属于安全数据流，则对该数据流进行数据片段排查和校正处理，再基于该数据流的数据码特征信息，调整该中介网关对该数据流的数据传输状态，包括：

当该中介网关当前传输的数据流不属于安全数据流，则基于该数据流的数据结构将该数据流分割为若干数据片段，并对每个数据片段进行病毒数据排查和消除处理，再将所有数据片段组合还原为数据流；

获取该数据流的数据误码率，若该数据误码率大于或等于预设误码率阈值，则调整该中介网关对该数据流所支持的数据传输协议；若该数据误码率小于预设误码率阈值，则保持该中介网关当前对该数据流所支持的数据传输不变。

在上述技术方案中，当该中介网关当前传输的数据流不属于安全数据流，则基于该数据流的数据结构将该数据流分割为若干数据片段，并对每个数据片段进行病毒数据排查和消除处理，这样能够对数据流存在的病毒数据进行消杀处理，提高数据流的数据安全性。再基于数据流的数据误码率，适应性调整该中介网关对该数据流所支持的数据传输协议，从而最大限度降低数据流经中介网关传输后的数据失真性。

参阅图2，为本发明实施例提供的多工作终端的数据安全交互控制系统的框架示意图。该多工作终端的数据安全交互控制系统包括：

对接工作终端确定模块，用于对来自第一工作终端的数据交互请求进行解析，确定与该第一工作终端对接的第二工作终端；

中介网关确定模块，用于基于该第一工作终端和该第二工作终端在局域网的位置信息，确定该第一工作终端和该第二工作终端之间的中介网关；

中介网关劫持控制模块，用于基于该第一工作终端和该第二工作终端各自的数据交互日志，确定该第一工作终端和该第二工作终端的数据交互特征信息；基于该数据交互特征信息，从该局域网内部选择相匹配的第三工作终端，以此对该中介网关进行劫持控制；

数据流识别模块，用于指示该第三工作终端对该中介网关进行数据流检测处理，判断该中介网关当前传输的数据流是否属于安全数据流；

数据流传输调整模块，用于当该中介网关当前传输的数据流属于安全数据流，则基于该数据流期望传输至的目的工作终端，调整该中介网关对该数据流的数据传输状态；当该中介网关当前传输的数据流不属于安全数据流，则对该数据流进行数据片段排查和校正处理，再基于该数据流的数据码特征信息，调整该中介网关对该数据流的数据传输状态。

在上述技术方案中，该多工作终端的数据安全交互控制系统基于第一工作终端的数据交互请求，确定相对接的第二工作终端，并基于两个工作终端在局域网的位置信息，确定连接两个工作终端的中介网关，实现对两个工作终端之间的稳定通信通道；再基于两个工作终端的数据交互特征信息，从局域网选择第三工作终端对中介网关进行劫持控制，利用第三方终端来控制两个工作终端之间的数据交互，不需要在局域网内部设置中央终端来管理所有工作终端的数据交互，提高不同工作终端的数据交互控制灵活性；再指示第三工作终端对中介网关进行数据流检测处理，适应性调整中介网关对数据流的数据传输状态，保证数据流能够快速安全传输至相应的目的工作终端，提高了局域网内部的数据交互的可靠性和安全性。

优选地，该对接工作终端确定模块用于对来自第一工作终端的数据交互请求进行解析，确定与该第一工作终端对接的第二工作终端，包括：

从来自第一工作终端的数据交互请求中提取期望进行数据交互的终端的身份信息，将该身份信息与该局域网内部的工作终端身份名单进行对比，若该身份信息存在于该工作终端身份名单，则将与该身份信息对应的工作终端作为与该第一工作终端对接的第二工作终端；若该身份信息不存在于该工作终端身份名单，则拒绝该第一工作终端的数据交互请求；

该中介网关确定模块用于基于该第一工作终端和该第二工作终端在局域网的位置信息，确定该第一工作终端和该第二工作终端之间的中介网关，包括：

基于该第一工作终端和该第二工作终端在该局域网的网络地址信息，从该局域网的所有处于活跃状态的网关中选择一个网关作为该第一工作终端和该第二工作终端之间连接的中介网关；其中，该中介网关将该第一工作终端和该第二工作终端连接成具有最短通信链路。

在上述技术方案中，局域网内部接入若干工作终端，每个工作终端可为但不限于是智能手机或者便携式计算机等，并且不同工作终端之间能够通过接入局域网内部的同一网关进行数据交互通信。当第一工作终端发出数据交互请求时，对该数据交互请求进行解析处理，从中提取第一工作终端期望进行数据交互的终端的身份信息，再以该身份信息对局域网当前接入的所有工作终端对应的工作终端身份名单进行对比，以此在局域网中查找与第一工作终端对接的第二工作终端。再基于第一工作终端和第二工作终端各自在局域网内部的网络地址信息，从局域网所有处于活跃状态（即处于可进行数据传输状态）的网关中选择一个网关作为第一工作终端和第二工作终端同时接入的中介网关，这样第一工作终端和第二工作终端通过中介网关能够形成两者之间的最短通信链路，有效降低第一工作终端和第二工作终端之间的通信延迟。

优选地，该中介网关劫持控制模块用于基于该第一工作终端和该第二工作终端各自的数据交互日志，确定该第一工作终端和该第二工作终端的数据交互特征信息；基于该数据交互特征信息，从该局域网内部选择相匹配的第三工作终端，以此对该中介网关进行劫持控制，包括：

对该第一工作终端和该第二工作终端各自的数据交互日志进行分析，确定该第一工作终端和该第二工作终端各自在历史数据交互过程中的数据交互频率和平均交互数据量；

基于该数据交互频率和该平均交互数据量，从该局域网内部选择满足预设数据处理性能条件且处于空闲状态的第三工作终端，从而使该第三工作终端对该中介网关进行劫持控制；其中，预设数据处理性能条件是指工作终端的数据处理频率大于或等于该数据交互频率，以及工作终端的单位时间处理数据量大于或等于该平均交互数据量。

在上述技术方案中，第一工作终端和第二工作终端各自在进行数据交互过程中会形成相应的数据交互日志，该数据交互过程可为但不限于是第一工作终端和第二工作终端各自与其他任意工作终端之间的数据交互过程。该数据交互日志记录第一工作终端和第二工作终端各自在历史数据交互过程中与其他工作终端进行数据交互时的数据交互频率和平均交互数据量，这样能够对第一工作终端和第二工作终端各自进行数据交互过程中的数据交互工作负荷进行标定，当该数据交互频率越高或该平均交互数据量越大，对应的数据交互工作负荷也越大；其中，该数据交互频率是指第一工作终端或第二工作终端与其他工作终端在数据交互过程中单位时间内的数据交互次数；该平均交互数据量是指第一工作终端或第二工作终端与其他工作终端在数据交互过程中平均每次进行数据交互对应的交互数据量。再以该数据交互频率和该平均交互数据量，从该局域网内部选择满足预设数据处理性能条件且处于空闲状态的第三工作终端，其中满足于预设数据处理性能条件可为但不限于是工作终端在单位时间内能够处理数据任务的次数大于或等于该数据交互频率，以及工作终端在单位时间内能够处理的最大数据量大于或等于该平均交互数据量，同时还通过选择的第三工作终端对中介网关进行劫持控制，即使第三工作终端获得对中介网关的完全控制权限，从而实现对中介网关传输的数据流的截取和检测等操作，便于控制中介网关的数据传输状态。

优选地，该数据流识别模块用于指示该第三工作终端对该中介网关进行数据流检测处理，判断该中介网关当前传输的数据流是否属于安全数据流，包括：

指示该第三工作终端对该中介网关进行监听，以此截取该中介网关当前传输的数据流；再对截取的数据流进行数据代码检测处理，判断截取的数据流是否包含异常数据代码；若截取的数据流包含异常数据代码，则判断该中介网关当前传输的数据流不属于安全数据流；若截取的数据流不包含异常数据代码，则判断该中介网关当前传输的数据流属于安全数据流。

在上述技术方案中，当第三工作终端实现对中介网关的劫持控制后，第三工作终端会对中介网关进行监听，以此截取该中介网关当前传输的数据流，这样第三工作终端能够对截取得到的数据流进行数据代码检测处理，识别截取的数据流是否包含异常数据代码，其中，该异常数据代码可为但不限于是乱码或者重复代码等。通过识别截取的数据流是否包含异常数据代码，准确判断中介网关当前传输的数据流是否属于安全数据流，便于后续有针对性地改变中介网关对数据流的传输状态。当该中介网关当前传输的数据流属于安全数据流，则获取该数据流期望传输至的目的工作终端（对应于第一工作终端或第二工作终端）的实时数据接收带宽，将该数据流分割成若干数据包，使得每个数据包的数据量均小于或等于该实时数据接收带宽，这样能够保证每个数据包均能够快速地被第一工作终端或第二工作终端接收，防止数据包在传输过程中发生数据传输堵塞的情况。

优选地，该数据流传输调整模块用于当该中介网关当前传输的数据流属于安全数据流，则基于该数据流期望传输至的目的工作终端，调整该中介网关对该数据流的数据传输状态；当该中介网关当前传输的数据流不属于安全数据流，则对该数据流进行数据片段排查和校正处理，再基于该数据流的数据码特征信息，调整该中介网关对该数据流的数据传输状态，包括：

当该中介网关当前传输的数据流属于安全数据流，则获取该数据流期望传输至的目的工作终端的实时数据接收带宽，将该数据流分割成若干数据包后再按照预设时间间隔将所有数据包依次通过该中介网关传输至目的工作终端；

当该中介网关当前传输的数据流不属于安全数据流，则基于该数据流的数据结构将该数据流分割为若干数据片段，并对每个数据片段进行病毒数据排查和消除处理，再将所有数据片段组合还原为数据流；

获取该数据流的数据误码率，若该数据误码率大于或等于预设误码率阈值，则调整该中介网关对该数据流所支持的数据传输协议；若该数据误码率小于预设误码率阈值，则保持该中介网关当前对该数据流所支持的数据传输不变。

在上述技术方案中，当该中介网关当前传输的数据流不属于安全数据流，则基于该数据流的数据结构将该数据流分割为若干数据片段，并对每个数据片段进行病毒数据排查和消除处理，这样能够对数据流存在的病毒数据进行消杀处理，提高数据流的数据安全性。再基于数据流的数据误码率，适应性调整该中介网关对该数据流所支持的数据传输协议，从而最大限度降低数据流经中介网关传输后的数据失真性。

从上述实施例的内容可知，该多工作终端的数据安全交互控制方法和系统基于第一工作终端的数据交互请求，确定相对接的第二工作终端，并基于两个工作终端在局域网的位置信息，确定连接两个工作终端的中介网关，实现对两个工作终端之间的稳定通信通道；再基于两个工作终端的数据交互特征信息，从局域网选择第三工作终端对中介网关进行劫持控制，利用第三方终端来控制两个工作终端之间的数据交互，不需要在局域网内部设置中央终端来管理所有工作终端的数据交互，提高不同工作终端的数据交互控制灵活性；再指示第三工作终端对中介网关进行数据流检测处理，适应性调整中介网关对数据流的数据传输状态，保证数据流能够快速安全传输至相应的目的工作终端，提高了局域网内部的数据交互的可靠性和安全性。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.多工作终端的数据安全交互控制方法，其特征在于，其包括如下步骤：

步骤S1，对来自第一工作终端的数据交互请求进行解析，确定与所述第一工作终端对接的第二工作终端；基于所述第一工作终端和所述第二工作终端在局域网的位置信息，确定所述第一工作终端和所述第二工作终端之间的中介网关；

步骤S2，基于所述第一工作终端和所述第二工作终端各自的数据交互日志，确定所述第一工作终端和所述第二工作终端的数据交互特征信息；基于所述数据交互特征信息，从所述局域网内部选择相匹配的第三工作终端，以此对所述中介网关进行劫持控制；

步骤S3，指示所述第三工作终端对所述中介网关进行数据流检测处理，判断所述中介网关当前传输的数据流是否属于安全数据流；当所述中介网关当前传输的数据流属于安全数据流，则基于所述数据流期望传输至的目的工作终端，调整所述中介网关对所述数据流的数据传输状态；

步骤S4，当所述中介网关当前传输的数据流不属于安全数据流，则对所述数据流进行数据片段排查和校正处理，再基于所述数据流的数据码特征信息，调整所述中介网关对所述数据流的数据传输状态。

2.如权利要求1所述的多工作终端的数据安全交互控制方法，其特征在于：

在所述步骤S1中，对来自第一工作终端的数据交互请求进行解析，确定与所述第一工作终端对接的第二工作终端；基于所述第一工作终端和所述第二工作终端在局域网的位置信息，确定所述第一工作终端和所述第二工作终端之间的中介网关，包括：

从来自第一工作终端的数据交互请求中提取期望进行数据交互的终端的身份信息，将所述身份信息与所述局域网内部的工作终端身份名单进行对比，若所述身份信息存在于所述工作终端身份名单，则将与所述身份信息对应的工作终端作为与所述第一工作终端对接的第二工作终端；若所述身份信息不存在于所述工作终端身份名单，则拒绝所述第一工作终端的数据交互请求；

基于所述第一工作终端和所述第二工作终端在所述局域网的网络地址信息，从所述局域网的所有处于活跃状态的网关中选择一个网关作为所述第一工作终端和所述第二工作终端之间连接的中介网关；其中，所述中介网关将所述第一工作终端和所述第二工作终端连接成具有最短通信链路。

3.如权利要求1所述的多工作终端的数据安全交互控制方法，其特征在于：

在所述步骤S2中，基于所述第一工作终端和所述第二工作终端各自的数据交互日志，确定所述第一工作终端和所述第二工作终端的数据交互特征信息；基于所述数据交互特征信息，从所述局域网内部选择相匹配的第三工作终端，以此对所述中介网关进行劫持控制，包括：

对所述第一工作终端和所述第二工作终端各自的数据交互日志进行分析，确定所述第一工作终端和所述第二工作终端各自在历史数据交互过程中的数据交互频率和平均交互数据量；

基于所述数据交互频率和所述平均交互数据量，从所述局域网内部选择满足预设数据处理性能条件且处于空闲状态的第三工作终端，从而使所述第三工作终端对所述中介网关进行劫持控制；其中，预设数据处理性能条件是指工作终端的数据处理频率大于或等于所述数据交互频率，以及工作终端的单位时间处理数据量大于或等于所述平均交互数据量。

4.如权利要求1所述的多工作终端的数据安全交互控制方法，其特征在于：

在所述步骤S3中，指示所述第三工作终端对所述中介网关进行数据流检测处理，判断所述中介网关当前传输的数据流是否属于安全数据流；当所述中介网关当前传输的数据流属于安全数据流，则基于所述数据流期望传输至的目的工作终端，调整所述中介网关对所述数据流的数据传输状态，包括：

指示所述第三工作终端对所述中介网关进行监听，以此截取所述中介网关当前传输的数据流；再对截取的数据流进行数据代码检测处理，判断截取的数据流是否包含异常数据代码；若截取的数据流包含异常数据代码，则判断所述中介网关当前传输的数据流不属于安全数据流；若截取的数据流不包含异常数据代码，则判断所述中介网关当前传输的数据流属于安全数据流；

当所述中介网关当前传输的数据流属于安全数据流，则获取所述数据流期望传输至的目的工作终端的实时数据接收带宽，将所述数据流分割成若干数据包后再按照预设时间间隔将所有数据包依次通过所述中介网关传输至目的工作终端。

5.如权利要求1所述的多工作终端的数据安全交互控制方法，其特征在于：

在所述步骤S4中，当所述中介网关当前传输的数据流不属于安全数据流，则对所述数据流进行数据片段排查和校正处理，再基于所述数据流的数据码特征信息，调整所述中介网关对所述数据流的数据传输状态，包括：

当所述中介网关当前传输的数据流不属于安全数据流，则基于所述数据流的数据结构将所述数据流分割为若干数据片段，并对每个数据片段进行病毒数据排查和消除处理，再将所有数据片段组合还原为数据流；

获取所述数据流的数据误码率，若所述数据误码率大于或等于预设误码率阈值，则调整所述中介网关对所述数据流所支持的数据传输协议；若所述数据误码率小于预设误码率阈值，则保持所述中介网关当前对所述数据流所支持的数据传输不变。

6.多工作终端的数据安全交互控制系统，其特征在于，包括：

对接工作终端确定模块，用于对来自第一工作终端的数据交互请求进行解析，确定与所述第一工作终端对接的第二工作终端；

中介网关确定模块，用于基于所述第一工作终端和所述第二工作终端在局域网的位置信息，确定所述第一工作终端和所述第二工作终端之间的中介网关；

中介网关劫持控制模块，用于基于所述第一工作终端和所述第二工作终端各自的数据交互日志，确定所述第一工作终端和所述第二工作终端的数据交互特征信息；基于所述数据交互特征信息，从所述局域网内部选择相匹配的第三工作终端，以此对所述中介网关进行劫持控制；

数据流识别模块，用于指示所述第三工作终端对所述中介网关进行数据流检测处理，判断所述中介网关当前传输的数据流是否属于安全数据流；

数据流传输调整模块，用于当所述中介网关当前传输的数据流属于安全数据流，则基于所述数据流期望传输至的目的工作终端，调整所述中介网关对所述数据流的数据传输状态；当所述中介网关当前传输的数据流不属于安全数据流，则对所述数据流进行数据片段排查和校正处理，再基于所述数据流的数据码特征信息，调整所述中介网关对所述数据流的数据传输状态。

7.如权利要求6所述的多工作终端的数据安全交互控制系统，其特征在于：

所述对接工作终端确定模块用于对来自第一工作终端的数据交互请求进行解析，确定与所述第一工作终端对接的第二工作终端，包括：

从来自第一工作终端的数据交互请求中提取期望进行数据交互的终端的身份信息，将所述身份信息与所述局域网内部的工作终端身份名单进行对比，若所述身份信息存在于所述工作终端身份名单，则将与所述身份信息对应的工作终端作为与所述第一工作终端对接的第二工作终端；若所述身份信息不存在于所述工作终端身份名单，则拒绝所述第一工作终端的数据交互请求；

所述中介网关确定模块用于基于所述第一工作终端和所述第二工作终端在局域网的位置信息，确定所述第一工作终端和所述第二工作终端之间的中介网关，包括：

基于所述第一工作终端和所述第二工作终端在所述局域网的网络地址信息，从所述局域网的所有处于活跃状态的网关中选择一个网关作为所述第一工作终端和所述第二工作终端之间连接的中介网关；其中，所述中介网关将所述第一工作终端和所述第二工作终端连接成具有最短通信链路。

8.如权利要求6所述的多工作终端的数据安全交互控制系统，其特征在于：

所述中介网关劫持控制模块用于基于所述第一工作终端和所述第二工作终端各自的数据交互日志，确定所述第一工作终端和所述第二工作终端的数据交互特征信息；基于所述数据交互特征信息，从所述局域网内部选择相匹配的第三工作终端，以此对所述中介网关进行劫持控制，包括：

对所述第一工作终端和所述第二工作终端各自的数据交互日志进行分析，确定所述第一工作终端和所述第二工作终端各自在历史数据交互过程中的数据交互频率和平均交互数据量；

基于所述数据交互频率和所述平均交互数据量，从所述局域网内部选择满足预设数据处理性能条件且处于空闲状态的第三工作终端，从而使所述第三工作终端对所述中介网关进行劫持控制；其中，预设数据处理性能条件是指工作终端的数据处理频率大于或等于所述数据交互频率，以及工作终端的单位时间处理数据量大于或等于所述平均交互数据量。

9.如权利要求6所述的多工作终端的数据安全交互控制系统，其特征在于：

所述数据流识别模块用于指示所述第三工作终端对所述中介网关进行数据流检测处理，判断所述中介网关当前传输的数据流是否属于安全数据流，包括：

指示所述第三工作终端对所述中介网关进行监听，以此截取所述中介网关当前传输的数据流；再对截取的数据流进行数据代码检测处理，判断截取的数据流是否包含异常数据代码；若截取的数据流包含异常数据代码，则判断所述中介网关当前传输的数据流不属于安全数据流；若截取的数据流不包含异常数据代码，则判断所述中介网关当前传输的数据流属于安全数据流。

10.如权利要求6所述的多工作终端的数据安全交互控制系统，其特征在于：

所述数据流传输调整模块用于当所述中介网关当前传输的数据流属于安全数据流，则基于所述数据流期望传输至的目的工作终端，调整所述中介网关对所述数据流的数据传输状态；当所述中介网关当前传输的数据流不属于安全数据流，则对所述数据流进行数据片段排查和校正处理，再基于所述数据流的数据码特征信息，调整所述中介网关对所述数据流的数据传输状态，包括：

当所述中介网关当前传输的数据流属于安全数据流，则获取所述数据流期望传输至的目的工作终端的实时数据接收带宽，将所述数据流分割成若干数据包后再按照预设时间间隔将所有数据包依次通过所述中介网关传输至目的工作终端；

当所述中介网关当前传输的数据流不属于安全数据流，则基于所述数据流的数据结构将所述数据流分割为若干数据片段，并对每个数据片段进行病毒数据排查和消除处理，再将所有数据片段组合还原为数据流；

获取所述数据流的数据误码率，若所述数据误码率大于或等于预设误码率阈值，则调整所述中介网关对所述数据流所支持的数据传输协议；若所述数据误码率小于预设误码率阈值，则保持所述中介网关当前对所述数据流所支持的数据传输不变。