路径映射整合网路之服务代理系统

摘要

一种路径映射整合网站之服务代理系统，系可解决企业外部与内部分散的各系统间如何与企业网站整合，提供单一入口对外服务的方式，其设计方式是根据一个事先定义的表格，在表格内定义出路径与资源(网址)的关系，以利客户端连线要求服务时，系统会根据表格的定义，代理向后端资源提出服务要求，在取得回应的内容后，再将内容传送给客户端。因为是透过路径映射方式整合网站，所以客户看到的都是企业网站。系统对外提供单一的入口，也就是单一的网址(URI)，单一的服务埠，让客户在使用系统服务时，就如同在单一网站内部作业，经由系统将不同路径映射至其他分散网站的某个指定资源中进行实际服务；本发明在整个服务提供过程中，客户不会有突然的连接至其他网址的不安全感或疑惑。且在映射代理的过程中，不采用直接映射的方式，系统是以重启程序方式进行服务要求，形同在客户端与真正的伺服端间建筑一道隔离的防火墙，将两者网路隔离，保护网路区段与伺服器。此种设计概念不同于现行的目的端透通式的网站代理服务程式，或是以保护网站伺服器为目的、或是以网际网路位址或是服务埠方式作为目标确认，进行转址依据的反向代理服务程式。

主权项

1.一种路径映射整合网站之服务代理系统,系包括: 一映射转址伺服器,系由系统整合模组、映射转址 模组、内容与属性处理模组所组成;其中,该系统 整合模组,系作为与企业的网站整合作业;该映射 转址模组,系根据设定资讯,将客户端要求的服务 相关资讯,转递给服务代理撷取伺服器,向其提出 服务撷取需求;而该内容与属性处理模组,系将系 统服务代理撷取伺服器所传递回来的内容转递给 客户端; 一服务代理撷取伺服器,系包含一服务撷取模组; 该模组可代替客户端向真正的服务端提出要求服 务; 本发明系统系可用来整合其他网站,提供单一网址 (URI)、单一服务埠的企业网站服务,且可在单一 Session/Cookie下,执行统一认证功能,提供系统整合的 单一认证,并提供较简化的管理方式,极高的系统 整合度,以达成服务建设快速与低建设成本、低管 理成本的目的者。 2.如申请专利范围第1项所述之路径映射整合网站 之服务代理系统,其中该系统整合模组,系为Web Application软体架构,直接架构于企业网站底下,因此 可以轻易的与暨有的网站认证等单一session或 cookies完整结合。 3.如申请专利范围第1项所述之路径映射整合网站 之服务代理系统,其中该系统整合模组,系具有服 务撷取需求分析功能,可分析客户的要求服务内容 应由网站直接提供,或是应该经由系统的服务代理 撷取伺服器向其他服务提供者索取。 4.如申请专利范围第1项所述之路径映射整合网站 之服务代理系统,其中该映射转址模组,系可根据 事先定义好的『路径-服务资源表格』,将客户要 求服务的路径映射成真正的服务提供者的资讯,并 在映射过程中,可以限制某些路径的存取权限,提 高系统的安全性。 5.如申请专利范围第1项所述之路径映射整合网站 之服务代理系统,其中该映射转址模组,系将客户 端的cookies转介给服务端,使服务端能真实辨识相 关资讯,提供正确服务。 6.如申请专利范围第1项所述之路径映射整合网站 之服务代理系统,其中该内容与属性处理模组在转 递的过程中,因为客户端所认知的伺服端为企业网 站,不是真正提供服务的伺服器,因此必须将cookies 先做处理,加入一些可供辨识的资讯,辅助在往后 取出正确出cookies。 7.如申请专利范围第1项所述之路径映射整合网站 之服务代理系统,其中该服务撷取模组,系可根据 映射转址伺服器所要求的服务资源位址,启动一个 新的程序向服务端要求服务,并转递正确的资讯, 并将所得的内容回传给映射转址伺服器。 8.如申请专利范围第1项所述之路径映射整合网站 之服务代理系统,其中该映射转址伺服器与服务代 理撷取伺服器(Intranet-Proxy)可选择分开建设的架构 ,在映射转址伺服器与服务代理撷取伺服器(Intranet -Proxy)间的企业防火墙只需开通一条通路(Port)即可 完成所有的企业内部服务提供至Internet的目的,简 化企业资讯人员的作业,也提高企业网路的安全性 。 9.如申请专利范围第5项所述之路径映射整合网站 之服务代理系统,其中该映射转址模组在转介的过 程中,由于当时cookies的放置者统一为企业网站伺 服器,与杂散在内部网路各处的真正服务器不同, 因此须依据客户所要求的服务的真正服务端的不 同作处理,传递正确的cookies的属性,以获得正确的 服务内容。 图式简单说明: 图一为本发明路径映射整合网站之服务代理系统 之架构图; 图二为该路径映射整合网站之服务代理系统之作 业流程图; 图三为该路径映射整合网站之服务代理系统之功 能流程图;以及 图四为该路径映射整合网站之服务代理系统之功 能模组架构图。