[发明专利]一种通用铁路内外网数据交互的系统和方法

摘要

本发明公开了一种通用铁路内外网数据交互的系统和方法，保证数据的高效、稳定、安全传输。其技术方案为：本发明的系统中的铁路安全传输平台采用http代理的方式实现内网与外网的数据交互，使用基于用户名/口令的正向代理实现从内网访问外网，使用基于数字证书的反向代理实现从外网访问内网。

主权项

1.一种通用铁路内外网数据交互的系统，其特征在于，包括外网平台、外网通信服务器、内网通信服务器、铁路安全传输平台，其中：外网平台，通过公共网络将数据传输至外网通信服务器；外网通信服务器，和外网平台之间建立通信连接，外网通信服务器包括外网接入层模块、外网消息队列模块、数据转发层模块以及证书访问层模块，其中：外网接入层模块中包括TCP通信服务单元，TCP通信服务单元将外网平台的数据写入到外网消息队列模块中的外网接收消息队列中，也读取外网消息队列模块的发送消息队列的数据并传输到外网平台；数据转发层模块包括数据内转单元和数据外传单元，其中：数据内转单元通过证书访问层模块中的安全平台证书服务单元调用铁路安全传输平台提供的数字证书，获取含有认证信息的令牌环，并将令牌环的信息写入到http请求头部中，将从外网接收消息队列中读取到的数据发送到内网通信服务器中；数据外传单元通过调用http请求并携带数字证书中的含有认证信息的令牌环，定时向内网通信服务器获取数据并写入到外网消息队列模块的发送消息队列中；内网通信服务器，包括内网http服务器模块、内网消息队列模块、内网数据处理层模块，其中：内网http服务器模块接收来自外网通信服务器的数据并将数据写入到内网消息队列模块的接收消息队列中；内网数据处理层模块包括业务系统数据处理层单元，业务系统数据处理层单元读取内网消息队列模块的接收消息队列中的数据并进行业务逻辑处理，将需要返回的数据写入到内网消息队列模块的发送消息队列中；以及铁路安全传输平台，分别和外网通信服务器、内网通信服务器之间建立通信连接，铁路安全传输平台上存有数字证书。