CN101754407A - 一种处理业务访问请求的方法、服务器和*** - Google Patents

Abstract

本发明实施例提供一种处理业务访问请求的方法、服务器和***，其中方法包括步骤：接收移动终端的访问请求，所述访问请求是所述移动终端依据访问标识而产生的请求；根据所述移动终端的终端能力描述信息确定所述访问请求对应的业务类型；在所述业务类型为所述移动终端不能直接处理的第一业务时，启动第一业务处理流程，并处理所述第一业务访问请求。本发明实施例能够自动识别移动办公请求，自动建立和服务端的安全连接，无需用户手动干预和操作，能解决现有技术需要特别订制、操作复杂的技术问题。

Description

一种处理业务访问请求的方法、服务器和***

技术领域

本发明涉及企业内部办公***，特别是涉及连接企业内部业务***的一种处理业务访问请求的方法、服务器和***。

背景技术

由大量用户调研来看，企业用户对通过移动方式访问企业内部业务***的需求非常强烈，大部分用户也希望提供一种低成本的移动办公解决方案。

所谓移动办公又称为无线办公，即无论何时何地，只要在网络信号覆盖的地方，就可以利用手机、PDA(Personal Digital Assistant，个人数字助理)、笔记本电脑等访问公司内部网络进行远程办公，是办公人员在办公室以外的一种重要办公手段。

在实现本发明技术方案的过程中，发现现有移动办公技术至少存在以下缺陷：

现有的移动办公解决方案，因为不同企业的内部网络的差别，一般需要特别的***集成商进行二次开发，定制开发成本很高。现有技术也有通过VPN(Virtual Private Network，虚拟专用网)方式接入企业业务***的，但是这种方式实时性差，需要用户手动连接企业业务***，操作复杂。此时，如果企业业务数据需要专门的客户端程序处理时，比如财务软件或者某种专用的企业管理信息***的客户端软件，由于移动终端可能无法安装和执行此客户端程序，使得远程移动条件下，处理这种业务数据将非常困难。另外，有些智能手机终端提供了远程桌面功能，这要求用户的手机远程连接配对的企业内的用户PC，实现远程访问，但是由于企业安全策略的限制和用户的技术能力，使得这样的访问变得非常困难。

发明内容

本发明实施例的目的是提供一种处理业务访问请求的方法、服务器和***，能够自动识别移动办公请求，自动建立和服务端的安全连接，无需用户手动干预和操作，解决现有技术需要特别订制、操作复杂的技术问题。

为了实现上述目的，一方面，提供了一种处理业务访问请求的方法，包括如下步骤：

接收移动终端的访问请求，所述访问请求是所述移动终端依据访问标识而产生的请求；

根据所述移动终端的终端能力描述信息确定所述访问请求对应的业务类型；

在所述业务类型为所述移动终端不能直接处理的第一业务时，启动第一业务处理流程，并处理所述第一业务访问请求。

优选地，上述的方法中，所述第一业务处理流程包括：启动虚拟机镜像，使所述移动终端通过所述虚拟机访问所述业务信息。

优选地，上述的方法中，在所述接收移动终端的访问请求的步骤之前，还包括：通过推送服务器识别企业内部网络的所述业务信息，构建能够访问所述业务信息并且能被移动终端识别的所述访问标识，并将所述访问标识推送给所述移动终端；和/或，在所述移动终端中预设所述访问标识。

优选地，上述的方法中，在所述接收移动终端的访问请求的步骤之前，还包括：由所述移动终端向业务服务器发送终端能力描述信息，所述终端能力描述信息记载有所述移动终端的处理能力描述。

优选地，上述的方法中，所述访问标识为：指向所述业务信息的网络链接地址或特殊标识字符串；所述终端能力描述包括：所述移动终端的网络浏览器的类型和版本，所述移动终端支持的附件类型、插件类型和脚本文件版本，以及所述移动终端的虚拟专用网的类型和版本。

优选地，上述的方法中，所述启动虚拟机镜像的步骤具体包括：

向所述移动终端发送代表所述业务信息不能被直接访问的反馈信息；

根据所述移动终端类型和访问的业务信息类型，确定要加载的虚拟机镜像，由调度程序加载到内存中，并在加载的所述虚拟机镜像中启动业务处理程序；

捕获所述虚拟机镜像的当前屏幕或所述业务处理程序当前工作窗口的显示内容；

对捕获的显示内容进行动态图像压缩，将压缩后的显示内容发送给所述移动终端。

优选地，上述的方法中，所述移动终端通过所述虚拟机镜像访问所述业务信息的步骤具体包括：所述移动终端启动虚拟管理控制台，并建立和所述业务服务器的安全连接；所述移动终端获得虚拟机镜像当前屏幕或业务处理程序当前工作窗口的显示内容，解压缩显示内容，并在虚拟管理控制台中显示。

优选地，上述的方法中，所述业务处理程序为：网络浏览器，财务客户端程序或客户关系管理程序的客户端程序。

优选地，上述的方法中，所述安全连接为通过网络加密方式传输的连接，所述网络加密方式为SSL方式或VPN方式。

优选地，上述的方法中，将压缩后的显示内容发送给所述移动终端的步骤之后，还包括：所述移动终端的输入内容通过虚拟管理控制台发送给所述虚拟机镜像，所述虚拟机镜像将所述输入内容转换为用户操作转发给所述虚拟机镜像的当前屏幕或业务处理程序的当前工作窗口；所述用户操作包括键盘输入、光标移动、点击动作和/或虚拟键盘输入。

本发明的又一个方面，提供一种处理业务访问请求的方法，包括如下步骤：

接收移动终端的访问请求，所述访问请求是所述移动终端依据访问标识而产生的请求；

根据所述移动终端的终端能力描述信息确定所述访问请求对应的业务类型；

在所述业务类型为所述移动终端能够直接处理的第二业务时，将所述业务信息提交给所述移动终端。

优选地，上述的方法中，所述将所述业务信息提交给所述移动终端的步骤具体包括：

业务服务器向所述移动终端发送代表所述访问标识能被直接访问的反馈信息；

所述移动终端启动VPN客户端，设置本地网络地址和端口，设置路由策略和DNS服务器地址，设置代理服务器地址，并连接所述业务服务器；

所述移动终端将所述访问标识还原为内部网络连接地址，通过所述移动终端的浏览器启动对所述内部网络连接地址的网页浏览。

本发明的又一个方面，提供一种业务服务器，包括：

信息接收单元，用于接收移动终端的访问请求，所述访问请求是所述移动终端依据访问标识而产生的请求；

管理单元，用于：根据所述移动终端的终端能力描述信息确定所述访问请求对应的业务类型；在所述业务类型为所述移动终端不能直接处理的第一业务时，启动第一业务处理流程序，并处理所述第一业务访问请求。

优选地，上述的业务服务器中，所述业务服务器进一步包括：信息反馈单元，用于：向所述移动终端发送代表所述访问标识能或者不能被直接访问的反馈信息。

优选地，上述的业务服务器中，所述业务服务器进一步包括：抓屏单元，用于：捕获所述虚拟机镜像的当前屏幕或所述业务处理程序当前工作窗口的显示内容，对捕获的显示内容进行动态图像压缩，将压缩后的显示内容发送给所述移动终端；

输入处理单元，用于虚拟机镜像将所述移动终端发送的输入内容转换为用户操作并转发给所述虚拟机镜像当前屏幕或业务处理程序的当前工作窗口；

所述管理单元还用于管理保存的多个虚拟机映像，并根据所述移动终端类型和访问的业务信息类型，确定要加载的虚拟机镜像处理用户的业务信息。

优选地，上述的业务服务器中，所述访问标识为：指向所述业务信息的网络链接地址或特殊标识字符串；所述处理能力描述包括：所述移动终端的网络浏览器的类型和版本，所述移动终端支持的附件类型、插件类型和脚本文件版本，以及所述移动终端的虚拟专用网的类型和版本。

本发明的又一个方面，提供一种移动办公的***，包括：

推送服务器，用于：识别企业内部网络的业务信息，构建能够访问所述业务信息并且能被移动终端识别的访问标识，并将所述访问标识推送给所述移动终端；

业务服务器，用于：接收由所述移动终端发送的处理能力描述信息，所述处理能力描述信息记载有所述移动终端的处理能力描述；根据所述处理能力描述信息判断所述访问标识对应的所述业务信息的业务类型；如果所述业务类型为所述移动终端能够直接处理的第二业务，则将所述业务信息提交给所述移动终端；如果所述业务类型为所述移动终端不能直接处理的第一业务，则启动虚拟机镜像，使所述移动终端通过所述虚拟机访问所述业务信息。

本发明实施例至少存在以下技术效果：

1)通过推送服务器推送业务信息的网络链接地址，移动终端能自动识别移动办公请求，自动建立和业务服务端的安全连接，无需用户手动干预和操作。

2)根据移动终端的能力直接发送业务信息或者通过虚拟机进行处理后发送移动终端，使得移动终端能很好的适应各种企业多样性的办公***环境，并方便的处理各种业务数据，使得快速和低成本的方式部署移动办公***成为可能。

附图说明

图1为本发明实施例提供的方法的简要步骤流程图；

图2为本发明实施例提供的在移动终端点击链接地址后的详细流程图；

图3为本发明实施例提供的装置的结构图；

图4为本发明实施例提供的业务服务器的逻辑框图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对具体实施例进行详细描述。

本发明实施例提供一种处理业务访问请求的方法，包括：接收移动终端的访问请求，所述访问请求是所述移动终端依据访问标识而产生的请求；根据所述移动终端的终端能力描述信息确定所述访问请求对应的业务类型；在所述业务类型为所述移动终端不能直接处理的第一业务时，启动第一业务处理流程，并处理所述第一业务访问请求。

图1为本发明实施例提供的方法的简要步骤流程图，如图所示，本发明实施例提供的移动办公的方法包括：

步骤101，通过推送服务器识别企业内部网络的业务信息，构建能够访问所述业务信息并且能被移动终端识别的访问标识，并将所述访问标识推送给所述移动终端；

步骤102，由所述移动终端向所述企业内部网络的业务服务器发送处理能力描述信息，所述处理能力描述信息记载有所述移动终端的处理能力描述；

步骤103，由所述业务服务器根据所述处理能力描述信息判断所述访问标识对应的所述业务信息的业务类型是否为第二业务，是则执行步骤104，否则执行步骤105；

步骤104，如果所述业务类型为所述移动终端能够直接处理的第二业务，则所述业务服务器将所述业务信息提交给所述移动终端；

步骤105，如果所述业务类型为所述移动终端不能直接处理的第一业务，则所述业务服务器启动虚拟机镜像，所述移动终端通过所述虚拟机访问所述业务信息。

其中，在步骤105中，所述业务服务器启动虚拟机镜像的步骤具体包括：所述业务服务器向所述移动终端发送代表所述业务信息不能被直接访问的反馈信息；在所述业务服务器上根据所述移动终端类型和访问的业务信息类型，确定要加载的虚拟机镜像，并在加载的所述虚拟机镜像中启动业务处理程序；所述业务服务器捕获所述虚拟机镜像的当前屏幕或所述业务处理程序当前工作窗口的显示内容；所述业务服务器对捕获的显示内容进行动态图像压缩，将压缩后的显示内容发送给所述移动终端。

为了保证安全性，虚拟机镜像由***管理员定制，同时在不同用户需要访问第一业务时，由所述业务服务器针对每个用户帐号加载虚拟机镜像到内存中。在用户退出时，从内存中卸载此虚拟机镜像。

其中，所述移动终端通过所述虚拟机镜像访问所述业务信息的步骤具体包括：所述移动终端启动虚拟管理控制台，并建立和所述业务服务器的安全连接；所述移动终端获得虚拟机镜像当前屏幕或业务处理程序当前工作窗口的显示内容，解压缩显示内容，并在虚拟管理控制台中显示。

另外，访问标识也可以预设在移动终端中，由移动终端主动发起访问。

在所述业务信息为内部签批通知邮件的情况下，以上方法可以具体化为：

1)邮件推送服务器识别内部签批通知邮件，修改用户的签批链接地址，推送签批链接地址到移动终端；

2)移动终端识别此链接地址，上传能力描述，业务服务器保存能力描述用于其后处理过程；

3)业务服务器检测此移动终端的能力描述，匹配链接地址下载的网页，如果移动终端能够支持此网页内容的浏览和操作，则直接将网页链接地址提交移动终端，此时业务服务器作为网站接入点由移动终端的浏览器访问；

4)如果移动终端不能够支持此网页内容的浏览和操作比如包含特殊的浏览器插件)，则在业务服务器上启动一个虚拟机镜像，由虚拟机调度程序启动浏览器，将此时的浏览器屏幕使用抓屏的方式传给移动终端。此时移动终端用户输入，转换为用户操作转发给虚拟机镜像上当前浏览器窗口。用户操作包括键盘输入、光标移动、点击动作和/或虚拟键盘输入。

5)如果移动终端不能够支持此内容的浏览和操作比如需要特殊的移动终端程序)，则在业务服务器上启动一个虚拟机镜像，由虚拟机调度程序启动此移动终端程序，将此时的程序屏幕使用抓屏的方式传给移动终端。此时移动终端用户输入，转换为用户操作转发给虚拟机镜像上当前窗口。用户操作包括键盘输入、光标移动、点击动作和/或虚拟键盘输入。

邮件推送服务器识别办公邮件包括：从邮件格式或者特殊的发出地址来进行识别，并将办公邮件的公司内部地址转换为特殊的标识，至少包含打开安全链接的标记，内网地址。邮件推送服务器还可以通过接收特殊的***发件人发送的邮件来识别办公邮件。

移动终端向业务服务器上传终端能力描述包括：终端能力描述包括终端浏览器支持的网页脚本类型，内嵌控件类型，设备分辨率，设备支持附件类型等信息。业务服务器保存能力描述用于其后处理过程并设置移动终端的浏览方式。

图2为本发明实施例提供的在移动终端点击链接地址后的详细流程图，如图2所示，包括：

步骤201，移动终端点击办公邮件内嵌的签批链接(业务信息的链接地址)；

步骤202，移动终端提交待建立的签批链接到业务服务器；

步骤203，业务服务器取得签批链接的链接描述；

步骤204，判断链接描述与终端能力描述是否匹配，具体包括：业务服务器比较终端能力描述和服务器端网页链接地址所打开网页需要的浏览器支持能力。

步骤205，如果移动终端能够支持此网页内容的浏览和操作，则业务服务器直接将网页提交移动终端。此时业务服务器向移动终端发送网页直接访问支持反馈。移动终端收到此反馈，调用内部功能启动VPN客户端，设置本地路由地址和DNS服务器，安全链接业务服务器。此时的安全连接可以通过SSL(Secure Sockets Layer安全套接层)，VPN或其他网络加密传输方式。同时移动终端还原签批链接为内部网络连接地址，传给浏览器启动网页浏览。

步骤206，如果移动终端不能够支持此网页内容的浏览和操作(比如包含特殊的浏览器插件或复杂业务信息)，则在业务服务器上启动一个虚拟机，由虚拟机启动业务处理程序，所述业务处理程序可以为：网络浏览器，财务客户端程序或客户关系管理程序的客户端程序。此时业务服务器向移动终端发送网页直接访问未支持反馈。移动终端收到此反馈，启动虚拟管理控制台，建立和业务服务器的安全连接。业务服务器可根据将此时的浏览器屏幕使用抓屏的方式传给移动终端。抓屏的方式具体包括：所述业务服务器捕获虚拟机镜像的当前屏幕或业务处理程序当前工作窗口的显示内容；所述业务服务器对捕获的显示内容进行动态图像压缩，将压缩后的显示内容发送给所述移动终端。

此时移动终端用户输入，重定向给虚拟机上当前浏览器窗口。

移动终端可以设置其后的签批链接访问的快捷方式，此时用户可以通过特殊的快捷按钮访问企业内部办公***。此时移动终端需要保存链接方式，安全链路建立方式，链接地址信息。

对应以上方法，本发明实施例还提供了一种移动办公的装置，图3为本发明实施例提供的装置的结构图，如图所示，装置包括：

推送服务器301，用于：识别企业内部网络的业务信息，构建能够访问所述业务信息并且能被移动终端识别的网络链接地址，并将所述链接地址推送给所述移动终端；

业务服务器302，用于：接收所述移动终端的能力描述信息；根据所述能力描述信息判断所述移动终端是否能够处理所述链接地址对应的所述业务信息；如果所述移动终端能够处理所述业务信息，则将所述业务信息提交给所述移动终端；如果所述移动终端不能处理所述业务信息，则启动虚拟机，使所述移动终端通过所述虚拟机访问所述业务信息。

图4为本发明实施例提供的业务服务器的逻辑框图，所述业务服务器包括：

信息接收及反馈单元3021，用于：接收移动终端的访问请求，所述访问请求是所述移动终端依据访问标识而产生的请求；

管理单元3023，用于根据所述移动终端的终端能力描述信息确定所述访问请求对应的业务类型；在所述业务类型为所述移动终端能够直接处理的第二业务时，将所述业务信息提交给所述移动终端。

所述信息接收及反馈单元3021，还用于：向所述移动终端发送代表所述网络链接地址能或者不能被直接访问的反馈信息。

还包括抓屏单元3022，用于：使用抓屏的方式将所述虚拟机的虚拟机浏览器的屏幕显示内容发送给所述移动终端；

所述管理单元3023，还用于管理保存的多个虚拟机映像，并根据所述移动终端类型和访问的业务信息类型，确定要加载的虚拟机镜像处理用户的业务信息；

还包括输入处理单元3024，用于虚拟机镜像将所述移动终端发送的输入内容转换为用户操作并转发给所述虚拟机镜像当前屏幕或业务处理程序的当前工作窗口。

由上可知，采用本发明实施例之后的优势是：

1)通过推送服务器推送业务信息的网络链接地址，移动终端能自动识别移动办公请求，自动建立和业务服务端的安全连接，无需用户手动干预和操作。

2)根据移动终端的能力直接发送业务信息或者通过虚拟机进行处理后发送移动终端，使得移动终端能很好的适应各种企业多样性的办公***环境，并方便的处理各种业务数据，使得快速和低成本的方式部署移动办公***成为可能。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (17)

1.一种处理业务访问请求的方法，其特征在于，包括如下步骤：

接收移动终端的访问请求，所述访问请求是所述移动终端依据访问标识而产生的请求；

根据所述移动终端的终端能力描述信息确定所述访问请求对应的业务类型；

在所述业务类型为所述移动终端不能直接处理的第一业务时，启动第一业务处理流程，并处理所述第一业务访问请求。

2.根据权利要求1所述的方法，其特征在于，所述第一业务处理流程包括：启动虚拟机镜像，使所述移动终端通过所述虚拟机访问所述业务信息。

3.根据权利要求1所述的方法，其特征在于，在所述接收移动终端的访问请求的步骤之前，还包括：

通过推送服务器识别企业内部网络的所述业务信息，构建能够访问所述业务信息并且能被移动终端识别的所述访问标识，并将所述访问标识推送给所述移动终端；

和/或，在所述移动终端中预设所述访问标识。

4.根据权利要求1、2或3所述的方法，其特征在于，在所述接收移动终端的访问请求的步骤之前，还包括：

由所述移动终端向业务服务器发送终端能力描述信息，所述终端能力描述信息记载有所述移动终端的处理能力描述。

5.根据权利要求4所述的方法，其特征在于，所述访问标识为：指向所述业务信息的网络链接地址或特殊标识字符串；

所述终端能力描述包括：所述移动终端的网络浏览器的类型和版本，所述移动终端支持的附件类型、插件类型和脚本文件版本，以及所述移动终端的虚拟专用网的类型和版本。

6.根据权利要求2所述的方法，其特征在于，所述启动虚拟机镜像的步骤具体包括：

向所述移动终端发送代表所述业务信息不能被直接访问的反馈信息；

根据所述移动终端类型和访问的业务信息类型，确定要加载的虚拟机镜像，由调度程序加载到内存中，并在加载的所述虚拟机镜像中启动业务处理程序；

捕获所述虚拟机镜像的当前屏幕或所述业务处理程序当前工作窗口的显示内容；

对捕获的显示内容进行动态图像压缩，将压缩后的显示内容发送给所述移动终端。

7.根据权利要求6所述的方法，其特征在于，所述移动终端通过所述虚拟机镜像访问所述业务信息的步骤具体包括：

所述移动终端启动虚拟管理控制台，并建立和所述业务服务器的安全连接；

所述移动终端获得虚拟机镜像当前屏幕或业务处理程序当前工作窗口的显示内容，解压缩显示内容，并在虚拟管理控制台中显示。

8.根据权利要求6所述的方法，其特征在于，所述业务处理程序为：网络浏览器，财务客户端程序或客户关系管理程序的客户端程序。

9.根据权利要求7所述的方法，其特征在于，所述安全连接为通过网络加密方式传输的连接，所述网络加密方式为SSL方式或VPN方式。

10.根据权利要求6所述的方法，其特征在于，将压缩后的显示内容发送给所述移动终端的步骤之后，还包括：

所述移动终端的输入内容通过虚拟管理控制台发送给所述虚拟机镜像，所述虚拟机镜像将所述输入内容转换为用户操作转发给所述虚拟机镜像的当前屏幕或业务处理程序的当前工作窗口；

所述用户操作包括键盘输入、光标移动、点击动作和/或虚拟键盘输入。

11.一种处理业务访问请求的方法，其特征在于，包括如下步骤：

接收移动终端的访问请求，所述访问请求是所述移动终端依据访问标识而产生的请求；

根据所述移动终端的终端能力描述信息确定所述访问请求对应的业务类型；

在所述业务类型为所述移动终端能够直接处理的第二业务时，将所述业务信息提交给所述移动终端。

12.根据权利要求11所述的方法，其特征在于，所述将所述业务信息提交给所述移动终端的步骤具体包括：

业务服务器向所述移动终端发送代表所述访问标识能被直接访问的反馈信息；

所述移动终端启动VPN客户端，设置本地网络地址和端口，设置路由策略和DNS服务器地址，设置代理服务器地址，并连接所述业务服务器；

所述移动终端将所述访问标识还原为内部网络连接地址，通过所述移动终端的浏览器启动对所述内部网络连接地址的网页浏览。

13.一种业务服务器，其特征在于，包括：

信息接收单元，用于接收移动终端的访问请求，所述访问请求是所述移动终端依据访问标识而产生的请求；

管理单元，用于：根据所述移动终端的终端能力描述信息确定所述访问请求对应的业务类型；在所述业务类型为所述移动终端不能直接处理的第一业务时，启动第一业务处理流程序，并处理所述第一业务访问请求。

14.根据权利要求13所述的业务服务器，其特征在于，所述业务服务器进一步包括：

信息反馈单元，用于：向所述移动终端发送代表所述访问标识能或者不能被直接访问的反馈信息。

15.根据权利要求13所述的业务服务器，其特征在于，所述业务服务器进一步包括：抓屏单元，用于：捕获所述虚拟机镜像的当前屏幕或所述业务处理程序当前工作窗口的显示内容，对捕获的显示内容进行动态图像压缩，将压缩后的显示内容发送给所述移动终端；

输入处理单元，用于虚拟机镜像将所述移动终端发送的输入内容转换为用户操作并转发给所述虚拟机镜像当前屏幕或业务处理程序的当前工作窗口；

所述管理单元还用于管理保存的多个虚拟机映像，并根据所述移动终端类型和访问的业务信息类型，确定要加载的虚拟机镜像处理用户的业务信息。

16.根据权利要求13所述的业务服务器，其特征在于，

所述访问标识为：指向所述业务信息的网络链接地址或特殊标识字符串；

所述处理能力描述包括：所述移动终端的网络浏览器的类型和版本，所述移动终端支持的附件类型、插件类型和脚本文件版本，以及所述移动终端的虚拟专用网的类型和版本。

17.一种移动办公的***，其特征在于，包括：

推送服务器，用于：识别企业内部网络的业务信息，构建能够访问所述业务信息并且能被移动终端识别的访问标识，并将所述访问标识推送给所述移动终端；

业务服务器，用于：接收由所述移动终端发送的处理能力描述信息，所述处理能力描述信息记载有所述移动终端的处理能力描述；根据所述处理能力描述信息判断所述访问标识对应的所述业务信息的业务类型；如果所述业务类型为所述移动终端能够直接处理的第二业务，则将所述业务信息提交给所述移动终端；如果所述业务类型为所述移动终端不能直接处理的第一业务，则启动虚拟机镜像，使所述移动终端通过所述虚拟机访问所述业务信息。

Images