网络系统、内部服务器、终端设备、存储介质和分组中继方法

摘要

一种具有连接外部网和内部网的防火墙的网络系统。终端设备位于该外部网上。应用服务器位于该内部网上，并且根据来自该终端设备的请求向该终端设备提供数据。外部服务器位于该防火墙的DMZ或者外部网上，接收来自终端设备的、连接到应用服务器的请求，并且根据来自该终端设备的请求，通过内部服务器在该终端设备和该应用服务器之间中继通信。该内部服务器位于该内部网上，并且在该外部服务器和该应用服务器之间中继通信。该内部服务器具有加密单元，该加密单元加密分组的方式为：加密的分组只能被该终端设备解密。

主权项

1、一种网络系统，包括：连接外部网和内部网的防火墙；位于所述外部网上的终端设备；位于所述内部网上的应用服务器，所述应用服务器根据来自所述终端设备的请求向所述终端设备提供数据；位于所述防火墙的DMZ或者所述外部网上的外部服务器，所述外部服务器被配置成，接收来自所述终端设备的连接到所述应用服务器的请求，以及通过内部服务器在所述终端设备和所述应用服务器之间中继通信；位于所述内部网上的所述内部服务器，所述内部服务器被配置成在所述外部服务器和所述应用服务器之间中继通信，所述内部服务器进一步包括：接收单元，接收来自所述应用服务器的用于所述终端设备的分组；加密单元，加密所述分组的方式为：加密的分组只能被所述终端设备解密；以及发送单元，经由所述防火墙将所述加密的分组发送给所述外部服务器，所述外部服务器进一步包括：接收单元，接收由所述内部服务器加密的分组；以及发送单元，在不对所接收的加密分组进行解密的情况下，把所接收的加密分组发送给所述终端设备，其中当根据来自所述内部服务器的连接到所述外部服务器的连接请求来建立会话时，允许所述外部服务器和所述内部服务器之间的通信，并且作为对来自所述内部服务器的连接请求的响应，所述外部服务器中继来自所述终端设备的用于通过所述内部服务器连接到所述应用服务器的请求。