專利名稱：實現(xiàn)應用系統(tǒng)與通信網(wǎng)絡通信的方法及服務器的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及移動通信技術(shù)，尤其涉及一種實現(xiàn)應用系統(tǒng)與通信網(wǎng)絡通信 的方法及服務器。
背景技術(shù)：
隨著IT技術(shù)與通信技術(shù)的深入融合，各種企業(yè)應用系統(tǒng)如辦公自動化 (Office Automation,以下簡稱OA )、客戶關(guān)系管理(Customer Relationship Management,以下簡稱CRM)、企業(yè)資源計為J( Enterprise Resource Planning, 以下簡稱ERP)等核心功能不斷增強，運行環(huán)境也從企業(yè)網(wǎng)內(nèi)部延伸到移動 終端和家庭網(wǎng)絡環(huán)境。為了更好地向企業(yè)用戶提供靈活的應用接入手段，提 高工作效率，并方便地開發(fā)眾多基于移動終端的新應用，通過在企業(yè)側(cè)放置 移動代理服務器，實現(xiàn)企業(yè)應用系統(tǒng)與移動終端之間端到端的應用。代理服 務器作為企業(yè)應用系統(tǒng)與移動網(wǎng)絡之間的橋梁，移動代理服務器的業(yè)務能力 及工作狀況至關(guān)重要。為此，需要對代理服務器支持企業(yè)應用系統(tǒng)的能力進 行管理或認證鑒權(quán)。
現(xiàn)有的認證鑒權(quán)是通過對企業(yè)側(cè)的代理服務器進行認證，來驗證要接入 到網(wǎng)絡中的設(shè)備或用戶的身份，并決定是否授權(quán)設(shè)備或用戶訪問特定的網(wǎng)絡 資源?；玖鞒倘鐖D7所示，包括如下步驟
步驟1、需使用網(wǎng)絡資源的某一企業(yè)的應用系統(tǒng)通過代理服務器向認證 鑒權(quán)服務器提出請求，請求使用網(wǎng)絡資源；
步驟2 、認證鑒權(quán)服務器根據(jù)提出請求設(shè)備判斷代理服務器是否合法， 以及是否有權(quán)使用網(wǎng)絡資源；
步驟3、認證鑒權(quán)服務器向代理服務器返回認證鑒權(quán)結(jié)果；步驟4、代理服務器收到認證鑒權(quán)結(jié)果，若為通過，則企業(yè)所有的應用 系統(tǒng)開始通過代理服務器訪問通信網(wǎng)絡。
現(xiàn)有認證鑒權(quán)方法存在如下的缺陷
在代理服務器之后有眾多的企業(yè)應用系統(tǒng)，而現(xiàn)有的認證鑒權(quán)方法只能 實現(xiàn)對移動代理服務器本身是否能訪問網(wǎng)絡進行控制，無法控制移動代理服 務器所支持的各個企業(yè)應用系統(tǒng)訪問網(wǎng)絡，以及每個企業(yè)應用系統(tǒng)所能使用 的通信能力如短信、彩信、無線應用協(xié)議(Wireless Application Protocol, 以下簡稱WAP)等；
若使用現(xiàn)有方法完成對各個企業(yè)應用系統(tǒng)的鑒權(quán)，則必須由各企業(yè)應用 系統(tǒng)分別向認證鑒權(quán)服務器發(fā)起請求。大大增加了鑒權(quán)服務器的壓力，并且 還需要對企業(yè)應用系統(tǒng)的進行大的改動。

發(fā)明內(nèi)容
本發(fā)明的第一目的在于針對現(xiàn)有技術(shù)存在的缺陷提出一種實現(xiàn)應用系統(tǒng) 與通信網(wǎng)絡通信的方法，實現(xiàn)在移動代理服務器系統(tǒng)環(huán)境中，控制同一企業(yè) 的不同應用系統(tǒng)與通信網(wǎng)絡之間的通信。
本發(fā)明的第二目的在于針對現(xiàn)有技術(shù)存在的缺陷提出 一種管理服務器， 以實現(xiàn)移動代理服務器系統(tǒng)環(huán)境中對代理服務器的認證鑒權(quán)。
本發(fā)明的第三目的在于針對現(xiàn)有技術(shù)存在的缺陷提出一種代理服務器， 以實現(xiàn)移動代理服務器系統(tǒng)環(huán)境中對應用系統(tǒng)與通信網(wǎng)絡通信的控制。
為實現(xiàn)上述第一目的，本發(fā)明提供了一種實現(xiàn)應用系統(tǒng)訪問通信網(wǎng)絡 方法，包括
代理服務器接收到應用系統(tǒng)發(fā)起的業(yè)務通信請求后，根據(jù)存儲的可開 通的應用系統(tǒng)及其通信支持權(quán)限信息，判斷所述應用系統(tǒng)是否具備開通權(quán) 限；當所述應用系統(tǒng)具備開通權(quán)限時，所述代理服務器進一步判斷所述應 用系統(tǒng)請求使用的通信方式是否具備通信支持權(quán)限，若是，則所述代理服務器將所述業(yè)務通信請求中的通信數(shù)據(jù)發(fā)送到通信網(wǎng)絡中；否則，所述代
理服務器拒絕所述業(yè)務通信請求；當所述應用系統(tǒng)不具備開通權(quán)限時，所 述代理服務器拒絕所述業(yè)務通信請求。
通過上述實現(xiàn)應用系統(tǒng)訪問通信網(wǎng)絡方法的技術(shù)方案，有效控制了同 一企業(yè)的不同應用系統(tǒng)訪問通信網(wǎng)絡。
為實現(xiàn)上述第一目的，本發(fā)明還提供了一種實現(xiàn)通信網(wǎng)絡訪問應用系統(tǒng) 的方法，包4舌
代理服務器接收到用戶終端通過通信網(wǎng)絡向應用系統(tǒng)發(fā)送的應用數(shù) 據(jù)后，判斷所述應用系統(tǒng)是否具備開通權(quán)限；當所述應用系統(tǒng)具備開通權(quán) 限時，所述代理服務器進一步判斷所述用戶終端使用的通信方式是否具備 所述應用系統(tǒng)的通信支持權(quán)限，若是，則所述代理服務器將所述應用數(shù)據(jù) 發(fā)送到所述應用系統(tǒng)中，結(jié)束；否則，所述代理服務器拒絕發(fā)送所述應用 數(shù)據(jù)；當所述應用系統(tǒng)不具備開通權(quán)限時，所述代理服務器拒絕發(fā)送所述 應用數(shù)據(jù)。
上述實現(xiàn)通信網(wǎng)絡訪問應用系統(tǒng)方法的技術(shù)方案，有效地控制了通信 網(wǎng)絡訪問同一企業(yè)的不同應用系統(tǒng)。
為實現(xiàn)上述第二目的，本發(fā)明提供了一種管理服務器，包括服務器，所 述服務器設(shè)置有認證鑒權(quán)接口 、鑒權(quán)信息獲取模塊及鑒權(quán)信息維護模塊； 其中，認證鑒權(quán)接口與代理服務器交互，用于對所述代理服務器進行認證 鑒權(quán)，將所述代理服務器可開通的應用系統(tǒng)及其通信支持權(quán)限信息發(fā)送給 所述代理服務器；鑒權(quán)信息獲取模塊用于從網(wǎng)絡側(cè)獲取所述代理服務器的 可開通的應用系統(tǒng)及其通信支持權(quán)限信息；鑒權(quán)信息維護模塊用于保存所 述鑒權(quán)信息獲取模塊獲取的可開通的應用系統(tǒng)及其通信支持權(quán)限信息，并 發(fā)送給所述認證鑒權(quán)接口 。
上述管理服務器能夠?qū)崿F(xiàn)對代理服務器進行認證鑒權(quán)。
為實現(xiàn)上述第三目的，本發(fā)明提供了一種代理服務器，包括服務器，所述服務器設(shè)置有企業(yè)應用接口、通信網(wǎng)絡接口、認證鑒權(quán)單元及業(yè)務 控制單元；其中，企業(yè)應用接口用于面向企業(yè)的應用系統(tǒng)進行數(shù)據(jù)的接收 和發(fā)送；通信網(wǎng)絡接口用于面向通信網(wǎng)絡進行數(shù)據(jù)的接收和發(fā)送；認證鑒 權(quán)單元用于獲取所述企業(yè)應用接口所面向企業(yè)的應用系統(tǒng)的開通權(quán)限及 通信支持權(quán)限信息；業(yè)務控制單元用于根據(jù)所述認證鑒權(quán)單元獲取的開通 權(quán)限及通信支持權(quán)限信息，控制所述企業(yè)應用接口所面向企業(yè)的應用系統(tǒng) 與所述通信網(wǎng)絡接口所面向的通信網(wǎng)絡之間的通信。
上述代理服務器能夠有效控制同 一企業(yè)的不同應用系統(tǒng)訪問通信網(wǎng)絡。
下面通過附圖和實施例，對本發(fā)明的技術(shù)方案做進一步的詳細描述。


圖1為本發(fā)明實現(xiàn)應用系統(tǒng)訪問通信網(wǎng)絡的方法以及通信網(wǎng)絡訪問應 用系統(tǒng)的方法中認證鑒權(quán)的流程圖2為本發(fā)明實現(xiàn)應用系統(tǒng)訪問通信網(wǎng)絡的方法實施例的流程圖3為本發(fā)明實現(xiàn)通信網(wǎng)絡訪問應用系統(tǒng)的方法實施例的流程圖4為本發(fā)明管理服務器、代理服務器所在網(wǎng)絡環(huán)境示意圖5為本發(fā)明管理服務器實施例的結(jié)構(gòu)示意圖6為本發(fā)明代理服務器實施例的結(jié)構(gòu)示意圖7為現(xiàn)有技術(shù)中代理服務器認證鑒權(quán)方法的流程圖。
具體實施例方式
在實際網(wǎng)絡中，通信網(wǎng)絡運營商與企業(yè)就應用系統(tǒng)的使用、以及這些應 用系統(tǒng)使用的通信方式簽訂業(yè)務訂購協(xié)議，并保存，以用于對企業(yè)側(cè)的代理 服務器進行認證鑒權(quán)。在實現(xiàn)應用系統(tǒng)訪問通信網(wǎng)絡或者通信網(wǎng)絡訪問應 用系統(tǒng)之前，首先由網(wǎng)絡側(cè)的管理服務器對企業(yè)側(cè)的代理服務器進行認證鑒權(quán)。
圖1為本發(fā)明實現(xiàn)應用系統(tǒng)訪問通信網(wǎng)絡的方法以及通信網(wǎng)絡訪問應
用系統(tǒng)的方法中認證鑒權(quán)的流程圖，包括以下步驟
步驟101、代理服務器向網(wǎng)絡側(cè)發(fā)起認證鑒權(quán)請求，請求消息中包含 有代理服務器的ID、密碼及硬件信息等；
步驟102、網(wǎng)絡側(cè)接收到代理服務器的認證鑒權(quán)請求后，通過判斷ID 及密碼是否正確來驗證該代理服務器的合法性；驗證通過后，網(wǎng)絡側(cè)根據(jù) 該代理服務器的ID,從存儲的各個代理服務器的權(quán)限信息中，即，各個代 理服務器允許開通的應用系統(tǒng)及這些應用系統(tǒng)可使用哪些通信方式，找到 該代理服務器可開通的應用系統(tǒng)及其通信支持權(quán)限信息；如該信息為 "010、 W10P"。
步驟103、網(wǎng)絡側(cè)將包含有應用系統(tǒng)及其通信支持權(quán)限信息的響應消 息返回給該代理服務器；
步驟104、代理服務器解析響應消息，得到可開通的應用系統(tǒng)及其通 信支持權(quán)限信息，如"0A、 WAP",即代理服務器得知可開通的應用系統(tǒng) 為0A,可使用的通信方式為WAP,從而對發(fā)起業(yè)務通信請求的應用系統(tǒng)進 行判別，達到控制同一企業(yè)中的不同應用系統(tǒng)訪問通信網(wǎng)絡的目的。
在網(wǎng)絡側(cè)簽訂的業(yè)務訂購協(xié)議不斷變化，代理服務器的權(quán)限信息隨之 不斷更新的情況下，代理服務器發(fā)起認證鑒權(quán)請求的同時，可啟動認證鑒 權(quán)定時器，代理服務器能夠周期性地進行認證鑒權(quán)，及時地更新了代理服 務器交互的應用系統(tǒng)的開通權(quán)限及其通信支持權(quán)限信息。
代理服務器根據(jù)得到的權(quán)限信息，便能夠?qū)孟到y(tǒng)與通信網(wǎng)絡之間 的通信進行控制。
下面以代理服務器在應用數(shù)據(jù)下行時控制應用系統(tǒng)訪問通信網(wǎng)絡為 例，對代理服務器控制應用系統(tǒng)與通信網(wǎng)絡之間的通信作詳細說明。
圖2為本發(fā)明實現(xiàn)應用系統(tǒng)訪問通信網(wǎng)絡的方法實施例的流程圖，包括
步驟201、應用系統(tǒng)向代理服務器發(fā)起業(yè)務通信請求，該業(yè)務通信請 求中包含通信數(shù)據(jù)以及要使用的通信方式如WAP;
步驟202、代理服務器接收到業(yè)務通信請求后，根據(jù)存儲的可開通的 應用系統(tǒng)及其通信支持權(quán)限信息，判斷該應用系統(tǒng)是否具備開通權(quán)限，即 判斷該應用系統(tǒng)是否是業(yè)務訂購協(xié)議所允許的與通信網(wǎng)絡進行通信的應 用系統(tǒng)；若是，執(zhí)行步驟203;否則，執(zhí)行步驟205;
步驟203、代理服務器判斷應用系統(tǒng)請求使用的通信方式是否具備通 信支持權(quán)限，即判斷業(yè)務通信請求中所要求使用的通信方式是否是業(yè)務訂 購協(xié)議所允許的通信方式；若是，執(zhí)行步驟204;否則，執(zhí)行步驟205;
步驟204、代理服務器將業(yè)務通信請求中的通信數(shù)據(jù)發(fā)送到通信網(wǎng)絡 中，結(jié)束此次訪問；
步驟205、代理服務器拒絕業(yè)務通信請求，不向通信網(wǎng)絡發(fā)送業(yè)務通 信請求中的通信數(shù)據(jù)，結(jié)束此次訪問。
本實施例中，若應用系統(tǒng)為OA、所要使用的通信方式為WAP，代理服 務器中保存的權(quán)限信息為"0A、 WAP，，，那么，應用系統(tǒng)就順利將通信數(shù) 據(jù)發(fā)送到通信網(wǎng)絡；若應用系統(tǒng)OA使用的通信方式為彩信，或者應用系 統(tǒng)為CRM或ERP，那么，代理服務器就會拒絕通信數(shù)據(jù)的上傳，靈活、有 效地控制了同 一企業(yè)側(cè)不同應用系統(tǒng)以及通信方式的使用。
在代理服務器拒絕業(yè)務通信請求時，還可向發(fā)出請求的應用系統(tǒng)發(fā)送 業(yè)務通信請求結(jié)果消息，告知請求成功或者失敗，或者告知失敗時進一步 告知失敗原因。
下面以代理服務器在應用數(shù)據(jù)上行時控制通信網(wǎng)絡訪問應用系統(tǒng)為 例，對代理服務器控制應用系統(tǒng)與通信網(wǎng)絡之間的通信作進一步詳細說 明。
圖3為本發(fā)明實現(xiàn)網(wǎng)絡訪問應用系統(tǒng)的方法實施例的流程圖，包括步驟301、用戶終端通過通信網(wǎng)絡向某一應用系統(tǒng)發(fā)送應用數(shù)據(jù)；
步驟302、代理服務器接收到應用數(shù)據(jù)后，判斷該應用系統(tǒng)是否具備 開通權(quán)限；若是，執(zhí)行步驟303;否則，執(zhí)行步驟305;
步驟303、代理服務器判斷用戶終端使用的通信方式是否具備應用系 統(tǒng)的通信支持權(quán)限，若是，執(zhí)行步驟304;否則，執(zhí)行步驟305;
步驟304、代理服務器將應用數(shù)據(jù)發(fā)送到該應用系統(tǒng)中，結(jié)束；
步驟305、代理服務器拒絕發(fā)送應用數(shù)據(jù)。
在代理服務器拒絕業(yè)務通信請求時還可向發(fā)送應用數(shù)據(jù)的用戶終端 發(fā)送業(yè)務通信請求結(jié)果消息，告知應用數(shù)據(jù)發(fā)送成功或者失敗，或者告知 失敗時進一步告知失敗原因。
為實施上述i人i正鑒權(quán)方法以及實現(xiàn)應用系統(tǒng)與通信網(wǎng)絡之間通信的 方法，需要在企業(yè)側(cè)設(shè)置代理服務器，在網(wǎng)絡側(cè)設(shè)置管理服務器，如圖4 所示，網(wǎng)絡側(cè)的管理服務器6從外部系統(tǒng)7獲得代理服務器51、 52、…5n 的權(quán)限信息，對代理服務器51、 52…5n進行認證鑒權(quán)，企業(yè)側(cè)的各個應 用系統(tǒng)41、 42、…4n通過代理服務器與通信網(wǎng)絡進行通信。
圖5為本發(fā)明管理服務器實施例的結(jié)構(gòu)示意圖，管理服務器6包括 認證鑒權(quán)接口 601、鑒權(quán)信息獲取模塊602及鑒權(quán)信息維護模塊603;其 中，認證鑒權(quán)接口 601與各個代理服務器51、 52、…5n交互，對各個代 理服務器51、 52、…5n進行認證鑒權(quán)；通信網(wǎng)絡運營商與企業(yè)簽訂業(yè)務 訂購協(xié)議后，鑒權(quán)信息獲取模塊602通過外部系統(tǒng)7獲取各個代理服務器
51、 52、…5n的權(quán)限信息，即與認證鑒權(quán)接口 601交互的代理服務器51、
52、 …5n的可開通的應用系統(tǒng)及其通信支持權(quán)限信息；鑒權(quán)信息維護模塊 603保存鑒權(quán)信息獲取模塊602獲取的可開通的應用系統(tǒng)及其通信支持權(quán) 限信息，即各個代理服務器51、 52、…5n的權(quán)限信息；認證鑒權(quán)接口 601 對代理服務器的合法性進行認證，并從鑒權(quán)信息維護模塊603保存的權(quán)限 信息中找到請求認證鑒權(quán)的代理服務器的權(quán)限信息，發(fā)送給該代理服務器，實現(xiàn)對代理服務器的認證鑒權(quán)。
圖6為本發(fā)明代理服務器實施例的結(jié)構(gòu)示意圖，代理服務器5包括 企業(yè)應用接口 501、通信網(wǎng)絡接口 502、 i人證鑒權(quán)單元503及業(yè)務控制單 元504;其中，企業(yè)應用接口 501面向企業(yè)的各個應用系統(tǒng)41、 42、…4n 進行數(shù)據(jù)的接收和發(fā)送，即接收應用系統(tǒng)41、 42、…4n發(fā)送的ft據(jù)；以 及將來自通信網(wǎng)絡的數(shù)據(jù)發(fā)送給應用系統(tǒng)41、 42、…4n;通信網(wǎng)絡接口 502面向通信網(wǎng)絡進行數(shù)據(jù)的接收和發(fā)送，即接收通信網(wǎng)絡發(fā)送到應用系 統(tǒng)41、 42、…4n的數(shù)據(jù)，以及將應用系統(tǒng)41、 42、…4n發(fā)送的數(shù)據(jù)發(fā)送 到通信網(wǎng)絡；認證鑒權(quán)單元503向管理服務器6發(fā)起認證鑒權(quán)請求，管理 服務器6認證鑒權(quán)后，向認證鑒權(quán)單元503得到代理服務器5的權(quán)限信息， 即企業(yè)應用^妻口 501所面向企業(yè)的應用系統(tǒng)41、 42、…4n的開通4又限及 通信支持權(quán)限信息，認證鑒權(quán)單元503進行保存；業(yè)務控制單元504根據(jù) 認證鑒權(quán)單元503獲取的開通權(quán)限及通信支持權(quán)限信息，控制企業(yè)應用接 口 501所面向企業(yè)的應用系統(tǒng)41、 42、…4n與通信網(wǎng)絡^接口 502所面向 的通信網(wǎng)絡之間的通信。
以應用系統(tǒng)41與通信網(wǎng)絡通信為例，當應用系統(tǒng)41訪問網(wǎng)絡時，首 先向代理服務器50發(fā)起業(yè)務通信請求，企業(yè)應用接口 501接收到業(yè)務通 信請求后，將請求發(fā)送給業(yè)務控制單元504進行處理；業(yè)務控制單元504 根據(jù)認證鑒權(quán)單元503保存的權(quán)限信息，判斷該代理服務器是否支持該應 用系統(tǒng)，以及該應用系統(tǒng)是否能使用所請的通信方式，若判斷代理服務器 支持該應用系統(tǒng)41，則業(yè)務控制單元504將業(yè)務通信請求中的通信數(shù)據(jù)發(fā) 送給通信網(wǎng)絡接口 5 02,繼續(xù)判斷該應用系統(tǒng)41是否能使用所請求的通信 方式，若是，則將通信數(shù)據(jù)下發(fā)到通信網(wǎng)絡；否則，拒絕該請求；若判斷 代理服務器不支持該應用系統(tǒng)41，則直接拒絕業(yè)務通信請求。
當用戶通過通信網(wǎng)絡向應用系統(tǒng)41發(fā)送應用數(shù)據(jù)時，通信網(wǎng)絡接口 502將應用數(shù)據(jù)發(fā)送給業(yè)務控制單元504進行處理，業(yè)務控制單元504根據(jù)認證鑒權(quán)單元503保存的權(quán)限信息，判斷該代理服務器是否支持該應用
系統(tǒng)，以及該應用系統(tǒng)是否能使用所請的通信方式，若判斷代理服務器支
持該應用系統(tǒng)41,則業(yè)務控制單元504將應用數(shù)據(jù)發(fā)送給企業(yè)應用接口 501，繼續(xù)判斷該應用系統(tǒng)41是否能使用所請求的通信方式，若是，則將 應用數(shù)據(jù)發(fā)送到應用系統(tǒng)41;否則，拒絕該請求；若判斷代理服務器不支 持該應用系統(tǒng)41，則直接拒絕業(yè)務通信請求。
最后所應說明的是，以上實施例僅用以說明本發(fā)明的技術(shù)方案而非限制， 盡管參照較佳實施例對本發(fā)明進行了詳細說明，本領(lǐng)域的普通技術(shù)人員應當 理解，可以對本發(fā)明的技術(shù)方案進行修改或者等同替換，而不脫離本發(fā)明技 術(shù)方案的精神和范圍。
權(quán)利要求
1、一種實現(xiàn)應用系統(tǒng)訪問通信網(wǎng)絡的方法，其特征在于，包括代理服務器接收到應用系統(tǒng)發(fā)起的業(yè)務通信請求后，根據(jù)存儲的可開通的應用系統(tǒng)及其通信支持權(quán)限信息，判斷所述應用系統(tǒng)是否具備開通權(quán)限；當所述應用系統(tǒng)具備開通權(quán)限時，所述代理服務器進一步判斷所述應用系統(tǒng)請求使用的通信方式是否具備通信支持權(quán)限，若是，則所述代理服務器將所述業(yè)務通信請求中的通信數(shù)據(jù)發(fā)送到通信網(wǎng)絡中；否則，所述代理服務器拒絕所述業(yè)務通信請求；當所述應用系統(tǒng)不具備開通權(quán)限時，所述代理服務器拒絕所述業(yè)務通信請求。
2、 根據(jù)權(quán)利要求1所述的方法，其特征在于，所述代理服務器判斷 所述應用系統(tǒng)是否具備開通權(quán)限之前還包括代理服務器向網(wǎng)絡側(cè)發(fā)起認證鑒權(quán)請求；所述網(wǎng)絡側(cè)驗證所述代理服務器的合法性，并根據(jù)存儲的各個代理服 務器的權(quán)限信息，獲得所述代理服務器可開通的應用系統(tǒng)及其通信支持權(quán) 限信息；所述網(wǎng)絡側(cè)將包含有所述應用系統(tǒng)及其通信支持權(quán)限信息的響應消 息返回給所述代理服務器；所述代理服務器解析所述響應消息，獲得并存儲可開通的應用系統(tǒng)及 其通信支持權(quán)限信息。
3、 根據(jù)權(quán)利要求2所述的鑒權(quán)方法，其特征在于，所述代理服務器 發(fā)起認證鑒權(quán)請求前，還進一步檢測是否到達發(fā)起認證鑒權(quán)請求時間。
4、 根據(jù)權(quán)利要求1-3任一項所述的方法，其特征在于，還包括，所 述代理服務器向所述應用系統(tǒng)發(fā)送業(yè)務通信請求結(jié)果消息。
5、 一種實現(xiàn)通信網(wǎng)絡訪問應用系統(tǒng)的方法，其特征在于，包括 代理服務器接收到用戶終端通過通信網(wǎng)絡向應用系統(tǒng)發(fā)送的應用數(shù)據(jù)后，判斷所述應用系統(tǒng)是否具備開通權(quán)限；當所述應用系統(tǒng)具備開通權(quán)限時，所述代理服務器進一步判斷所述用戶終端使用的通信方式是否具備 所述應用系統(tǒng)的通信支持權(quán)限，若是，則所述代理服務器將所述應用數(shù)據(jù)發(fā)送到所述應用系統(tǒng)中，結(jié)束；否則，所述代理服務器拒絕發(fā)送所述應用 數(shù)據(jù)；當所述應用系統(tǒng)不具備開通權(quán)限時，所述代理服務器拒絕發(fā)送所述 應用數(shù)據(jù)。
6、 根據(jù)權(quán)利要求5所述的方法，其特征在于，所述代理服務器判斷 所述應用系統(tǒng)是否具備開通權(quán)限之前還包括代理服務器向網(wǎng)絡側(cè)發(fā)起認證鑒權(quán)請求；所述網(wǎng)絡側(cè)驗證所述代理服務器的合法性，并根據(jù)存儲的各個代理服 務器的權(quán)限信息，獲得所述代理服務器可開通的應用系統(tǒng)及其通信支持權(quán) 限信息；所述網(wǎng)絡側(cè)將包含有所述應用系統(tǒng)及其通信支持權(quán)限信息的響應消 息返回給所述代理服務器；所述代理服務器解析所述響應消息，獲得并存儲可開通的應用系統(tǒng)及 其通信支持權(quán)限信息。
7、 根據(jù)權(quán)利要求6所述的鑒權(quán)方法，其特征在于，所述代理服務器 發(fā)起認證鑒權(quán)請求前，還進一步檢測是否到達發(fā)起認證鑒權(quán)請求時間。
8、 根據(jù)權(quán)利要求5-7任一項所述的方法，其特征在于，還包括所 述代理服務器向所述用戶終端發(fā)送應用數(shù)據(jù)發(fā)送結(jié)果消息。
9、 一種管理服務器，包括服務器，其特征在于，所述服務器設(shè)置有 認證鑒權(quán)接口，與代理服務器交互，用于對所述代理服務器進行認證鑒權(quán)，將所述代理服務器可開通的應用系統(tǒng)及其通信支持權(quán)限信息發(fā)送給 所述代理服務器；鑒權(quán)信息獲取模塊，用于從網(wǎng)絡側(cè)獲取所述代理服務器的可開通的應 用系統(tǒng)及其通信支持權(quán)限信息；鑒權(quán)信息維護模塊，用于保存所述鑒權(quán)信息獲取模塊獲取的可開通的應用系統(tǒng)及其通信支持權(quán)限信息，并發(fā)送給所述認證鑒權(quán)接口 。
10、 一種代理服務器，包括服務器，其特征在于，所述服務器設(shè)置有 企業(yè)應用接口 ，用于面向企業(yè)的應用系統(tǒng)進行數(shù)據(jù)的接收和發(fā)送； 通信網(wǎng)絡接口 ，用于面向通信網(wǎng)絡進行數(shù)據(jù)的接收和發(fā)送； i/a正鑒權(quán)單元，用于獲取所述企業(yè)應用接口所面向企業(yè)的應用系統(tǒng)的開通權(quán)限及通信支持權(quán)限信息；業(yè)務控制單元，用于根據(jù)所述認證鑒權(quán)單元獲取的開通權(quán)限及通信支 持權(quán)限信息，控制所述企業(yè)應用接口所面向企業(yè)的應用系統(tǒng)與所述通信網(wǎng) 絡接口所面向的通信網(wǎng)絡之間的通信。
11、 根據(jù)權(quán)利要求10所述的代理服務器，其特征在于，該代理服務 器還包括定時器，用于指示所述認證鑒權(quán)單元在設(shè)定的時間獲取開通權(quán)限 及通信支持權(quán)限信息。
全文摘要
本發(fā)明涉及一種實現(xiàn)應用系統(tǒng)與通信網(wǎng)絡通信的方法及服務器，實現(xiàn)應用系統(tǒng)與網(wǎng)絡通信的方法通過代理服務器對應用系統(tǒng)及其通信方式權(quán)限的判斷，有效控制了應用系統(tǒng)與通信網(wǎng)絡之間的通信。管理服務器包括認證鑒權(quán)接口、鑒權(quán)信息獲取模塊及鑒權(quán)信息維護模塊；能夠?qū)崿F(xiàn)對代理服務器進行認證鑒權(quán)。代理服務器包括企業(yè)應用接口、通信網(wǎng)絡接口、認證鑒權(quán)單元及業(yè)務控制單元；能夠有效控制同一企業(yè)的不同應用系統(tǒng)訪問通信網(wǎng)絡。
文檔編號H04L12/24GK101316165SQ20071009971
公開日2008年12月3日 申請日期2007年5月29日 優(yōu)先權(quán)日2007年5月29日
發(fā)明者越 劉, 亮 程, 范曉暉, 趙立君 申請人:中國移動通信集團公司