[發(fā)明專利]訪問權(quán)限控制的方法及裝置

有效

• 申請?zhí)枺?/td>: 201310467021.X
• 申請日: 2013-10-09
• 公開（公告）號: CN103560996B
• 公開（公告）日: 2017-01-25
• 發(fā)明（設(shè)計(jì)）人: 蘇云琳
• 申請（專利權(quán)）人: 北京奇安信科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F9/445
• 代理公司: 北京市中倫律師事務(wù)所11410
• 代理人: 張思悅

1.一種訪問權(quán)限控制的方法，其特征在于，適用于第一設(shè)備控制位于第二網(wǎng)絡(luò)中的至少一個第二設(shè)備通過網(wǎng)關(guān)設(shè)備訪問第一網(wǎng)絡(luò)，所述方法包括：

當(dāng)所述第二設(shè)備通過所述網(wǎng)關(guān)設(shè)備訪問所述第一網(wǎng)絡(luò)時，所述第一設(shè)備判斷所述第二設(shè)備是否有訪問所述第一網(wǎng)絡(luò)的權(quán)限；

如果所述第二設(shè)備沒有訪問所述第一網(wǎng)絡(luò)的權(quán)限時，所述第一設(shè)備接收所述網(wǎng)關(guān)設(shè)備發(fā)送的、原本要發(fā)送給所述第二設(shè)備的數(shù)據(jù)包；

所述第一設(shè)備將接收到的數(shù)據(jù)包中的至少部分內(nèi)容替換為預(yù)設(shè)的內(nèi)容，并將內(nèi)容替換后的數(shù)據(jù)包轉(zhuǎn)發(fā)給所述第二設(shè)備。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述第一設(shè)備判斷所述第二設(shè)備是否有訪問所述第一網(wǎng)絡(luò)的權(quán)限的步驟包括：

所述第一設(shè)備根據(jù)所述第二設(shè)備的準(zhǔn)入控制的狀態(tài)和/或所述第二設(shè)備部署預(yù)定的應(yīng)用程序的部署狀態(tài)，判斷所述第二設(shè)備是否有訪問所述第一網(wǎng)絡(luò)的權(quán)限。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，其中所述準(zhǔn)入控制的狀態(tài)包括：準(zhǔn)入控制已開啟、準(zhǔn)入控制已關(guān)閉和已準(zhǔn)入，所述部署狀態(tài)包括：已部署和未部署；

如果所述準(zhǔn)入控制的狀態(tài)為準(zhǔn)入控制已開啟，且所述部署狀態(tài)為未部署，所述第二設(shè)備沒有訪問所述第一網(wǎng)絡(luò)的權(quán)限；

如果所述準(zhǔn)入控制的狀態(tài)為準(zhǔn)入控制已關(guān)閉，所述第二設(shè)備沒有訪問所述第一網(wǎng)絡(luò)的權(quán)限；

如果所述準(zhǔn)入控制的狀態(tài)為已準(zhǔn)入，所述第二設(shè)備有訪問所述第一網(wǎng)絡(luò)的權(quán)限。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述第一設(shè)備將接收到的數(shù)據(jù)包中的至少部分內(nèi)容替換為預(yù)設(shè)的內(nèi)容的步驟之前，所述方法還包括：

所述第一設(shè)備判斷所述準(zhǔn)入控制的狀態(tài)是否為準(zhǔn)入控制已開啟；

如果所述準(zhǔn)入控制的狀態(tài)為準(zhǔn)入控制已開啟，執(zhí)行所述第一設(shè)備將接收到的數(shù)據(jù)包中的至少部分內(nèi)容替換為預(yù)設(shè)的內(nèi)容的步驟；

如果所述準(zhǔn)入控制的狀態(tài)為準(zhǔn)入控制已關(guān)閉，所述第一設(shè)備向所述第二設(shè)備轉(zhuǎn)發(fā)禁止其訪問第一網(wǎng)絡(luò)的數(shù)據(jù)包。

5.根據(jù)權(quán)利要求2～4任一所述的方法，其特征在于，所述方法還包括：

所述第一設(shè)備獲取所述第二設(shè)備的準(zhǔn)入控制的狀態(tài)和所述第二設(shè)備部署預(yù)定的應(yīng)用程序的部署狀態(tài)；

將獲取的所述準(zhǔn)入控制的狀態(tài)和所述部署狀態(tài)記錄到準(zhǔn)入控制數(shù)據(jù)庫。

6.根據(jù)權(quán)利要求3所述的方法，其特征在于，當(dāng)所述第二設(shè)備沒有訪問所述第一網(wǎng)絡(luò)的權(quán)限時，所述方法還包括：

所述第一設(shè)備將所述網(wǎng)關(guān)設(shè)備上的所述第二設(shè)備的地址由第二地址修改為第一地址，其中所述第二地址為所述第二設(shè)備在所述第二網(wǎng)絡(luò)中的地址，所述第一地址為所述第一設(shè)備在所述第二網(wǎng)絡(luò)中的地址。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，當(dāng)需要關(guān)閉所述第二設(shè)備的準(zhǔn)入控制時，所述方法還包括：

所述第一設(shè)備將所述第二設(shè)備的準(zhǔn)入控制的狀態(tài)由準(zhǔn)入控制已開啟修改為準(zhǔn)入控制已關(guān)閉；

所述第一設(shè)備將所述網(wǎng)關(guān)設(shè)備上的所述第二設(shè)備的地址由所述第一地址修改為所述第二地址。

8.根據(jù)權(quán)利要求1～7任一所述的方法，其特征在于，所述第一設(shè)備將接收到的數(shù)據(jù)包中的至少部分內(nèi)容替換為預(yù)設(shè)的內(nèi)容的步驟之前，所述方法還包括：

所述第一設(shè)備判斷所述數(shù)據(jù)包是來自所述第一網(wǎng)絡(luò)還是來自所述第二網(wǎng)絡(luò)；

如果所述數(shù)據(jù)包來自所述第一網(wǎng)絡(luò)，執(zhí)行所述第一設(shè)備將接收到的數(shù)據(jù)包中的至少部分內(nèi)容替換為預(yù)設(shè)的內(nèi)容的步驟；

如果所述數(shù)據(jù)包來自所述第二網(wǎng)絡(luò)，所述第一設(shè)備將所述數(shù)據(jù)包轉(zhuǎn)發(fā)給所述第二設(shè)備。

9.根據(jù)權(quán)利要求1～8任一所述的方法，其特征在于，所述第一設(shè)備將所述數(shù)據(jù)包中的至少部分內(nèi)容替換為預(yù)設(shè)的內(nèi)容的步驟包括：

所述第一設(shè)備將所述數(shù)據(jù)包中的HTTP內(nèi)容替換為所述第一設(shè)備部署的預(yù)定的應(yīng)用程序的安裝包的地址。

10.一種訪問權(quán)限控制的裝置，其特征在于，適用于控制位于第二網(wǎng)絡(luò)中的至少一個終端設(shè)備通過網(wǎng)關(guān)設(shè)備訪問第一網(wǎng)絡(luò)，所述裝置包括：

權(quán)限判斷模塊，用于當(dāng)所述終端設(shè)備通過所述網(wǎng)關(guān)設(shè)備訪問所述第一網(wǎng)絡(luò)時，判斷所述終端設(shè)備是否有訪問所述第一網(wǎng)絡(luò)的權(quán)限；

接收模塊，用于在所述終端設(shè)備沒有訪問所述第一網(wǎng)絡(luò)的權(quán)限時，接收所述網(wǎng)關(guān)設(shè)備發(fā)送的、原本要發(fā)送給所述終端設(shè)備的數(shù)據(jù)包；

替換模塊，用于將接收到的數(shù)據(jù)包中的至少部分內(nèi)容替換為預(yù)設(shè)的內(nèi)容，并將內(nèi)容替換后的數(shù)據(jù)包轉(zhuǎn)發(fā)給所述終端設(shè)備。