CN119484491A 安全访问方法、装置、系统、设备和存储介质 （广州视源电子科技股份有限公司）

可以在公网客户端与私网服务器之间建立安全2通过所述WebRTC连接的数据通道将所述模拟HTTP接收所述服务器返回的模拟HTTP响应；所述模拟HTTP响应接收所述服务器响应于所述第一会话描述协议信息返回的第基于所述第一会话描述协议信息和所述第二会话描述协接收所述服务器响应于所述第一交互式连接建立候选信息返回的第二交互式连接建基于所述第一交互式连接建立候选信息和所述第二交通过所述WebRTC连接的数据通道接收所述客户端发送的模拟HTTP3接收所述客户端基于所述第一会话描述协议信息和所述第二会话描述协议信息发送基于所述第一交互式连接建立候选信息和所述第二交第一请求模块，用于向信令服务器发送连接请求，与第一构建模块，用于通过所述信令服务器与所述第二请求模块，用于向信令服务器发送连接请求，与第二构建模块，用于通过所述信令服务器与所述客令适于由处理器加载并执行如权利要求14器无法使用HTTP协议(HyperTextTransferProtocol，超文本传输协议)建立安全连接，HTTP协议无法保证数据的私密性和完整性。若使用HTTPS协议(HyperTextTransfer[0006]通过上述信令服务器与上述服务器交换信令信息，与上述服务器建立WebRTC连[0009]通过上述信令服务器与上述客户端交换信令信息，与上述客户端建立WebRTC连56的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方即将服务部署在私有局域网中，公网可以使用IP地址+端口+API地址的形式访问该私有部110与信令服务器130建立有第一信令传输连接，如WebSocket连接；可以通过信令服务器130与服务器120交换信令信息，从而与服务器120建立起WebRTC连接，进行安全的实时通信令服务器130接收来自客户端110的信令信息并将这些信息转发给服务器120，同时接收7110与服务器120之间建立WebRTC连接。在WebRTC连接中，将服务器120作为一个对等端(Peer)，可以在不使用HTTPS协议的情况下实现客户端110与服务器120端对(AudioChannel)和视频通道(VideoChannel)中使用安全实时传输协议(SRTP)进行加密，可以保证数据在传输过程中的安全性，防止数据被拦截或篡改。WebRTC支持NAT(Network[0046]在一些实施例中，将原来的HTTP/HTTPS私有服务转换成WebRTC的一个端，在现代浏览器都原生支持WebRTC协议，这消除了需要用户下载和安装特定软件或插件的麻[0052]在一些实施例中，上述第一信令传输连接和上述第二信令传输连接均为8[0059]会话描述协议(SessionDescriptionProtocol，SDP)信息在WebRTC连接建立过[0060]交互式连接建立(InteractiveConnectivityEstablishment，ICE)候选信息在[0062]在一些实施例中，上述通过信令服务器与服务器交换信令信息，与服务器建立[0067]客户端和服务器基于第一交互式连接建立候选信息和第二交互式连接建立候选对等连接上发送的其他选项。客户端将这个创建的SDPOffer设置为本地描述发送给服务9[0075]在找到匹配的候选对之后，客户端和服务器可以尝试通过这个[0085]DataChannel是WebRTC连接中可以创建用来传输文本消息类数据的通道，模拟[0088]解封装过程可以根据预设的封装协议将接收模拟HTTP请求解析为H提高了使用WebRTC连接的通用性和兼容性，使模拟HTTP请求/响应可以利用现有的网络设[0096]下面将结合一个具体实施例来说明本申请实施例提供的安全访问方法，图6是本限制不安全的云端服务请求私有部署的服务，所以业务服务器需要与文件服务器建立进行双向通信了。客户端通过信令服务器与文件服务器依次交换SDP和ICECandidates数应状态码、响应头以及响应体等信息。然后，该模拟HTTP响应会通过WebRTC连接的Data和服务器的其他部分无需关心数据通信的具体实现方式，只需要按照正常的HTTP请求/响[0127]接收上述服务器响应于上述第一会话描述协议信息返回的第二会话描述协议信[0129]接收上述服务器响应于上述第一交互式连接建立候选信息返回的第二交互式连[0145]接收上述客户端基于上述第一会话描述协议信息和上述第二会话描述协议信息条指令，上述指令适于由处理器加载并执行如上述图1_图6所示实施例的上述安全访问方[0152]本申请还提供了一种计算机程序产品，该计算机程序产品存储上述至少一条指令由上述处理器加载并执行如上述图1_图6所示实施例的上述安全访问方场可编程门阵列(Field_ProgrammableGateArray，FPGA)、可编程逻辑阵列序等；GPU用于负责显示屏所需要显示的内容的渲染和绘制；调制解调器用于处理无线通只读存储器(Read_OnlyMemory)。可选的，该存储器740包括非瞬时性计算机可读介质可存储用于实现操作系统的指令、用于至少一个功能的指令(比如触控功能、声音播放功个方法实施例中涉及到的数据等。存储器740可选的还可以是至少一个位于远离前述处理器710的存储装置。如图9所示，作为一种计算机存储介质的存储器740中可以包括操作系[0159]在图9所示的电子设备700配置于位于公网的客户端时，用户接口730主要用于为[0161]通过上述信令服务器与上述服务器交换信令信息，与上述服务器建立WebRTC连[0170]接收上述服务器响应于上述第一会话描述协议信息返回的第二会话描述协议信[0172]接收上述服务器响应于上述第一交互式连接建立候选信息返回的第二交互式连[0176]在图9所示的电子设备700配置于位于私网的服务器时，用户接口730主要用于为[0178]通过上述信令服务器与上述客户端交换信令信息，与上述客户端建立WebRTC连[0187]接收上述客户