[發(fā)明專利]一種網(wǎng)絡(luò)安全訪問(wèn)處理方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201710368939.7
• 申請(qǐng)日: 2017-05-23
• 公開(kāi)（公告）號(hào): CN107426168A
• 公開(kāi)（公告）日: 2017-12-01
• 發(fā)明（設(shè)計(jì)）人: 王振華;郭紅霞;李驍;李付存;王兆軍;王者龍;矯真;劉麗君;劉志美;任大為
• 申請(qǐng)（專利權(quán)）人: 國(guó)網(wǎng)山東省電力公司電力科學(xué)研究院;國(guó)網(wǎng)山東省電力公司武城縣供電公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司11002
• 代理人: 王慶龍,曹杰

1.一種網(wǎng)絡(luò)安全訪問(wèn)處理方法，其特征在于，包括：

接收用戶終端發(fā)送的網(wǎng)絡(luò)訪問(wèn)請(qǐng)求，所述網(wǎng)絡(luò)訪問(wèn)請(qǐng)求攜帶所述用戶終端的訪問(wèn)身份信息及請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)的標(biāo)識(shí)信息；

將所述訪問(wèn)身份信息與所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)訪問(wèn)控制策略進(jìn)行匹配；

若判斷獲知所述訪問(wèn)身份信息與所述網(wǎng)絡(luò)訪問(wèn)控制策略相匹配，則允許所述用戶終端接入所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)，否則，拒絕所述用戶終端的所述網(wǎng)絡(luò)訪問(wèn)請(qǐng)求。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述訪問(wèn)身份信息包括所述用戶終端預(yù)先注冊(cè)的用戶名和密鑰；相應(yīng)地，所述方法還包括：

根據(jù)所述用戶終端預(yù)先注冊(cè)的用戶名和密鑰對(duì)所述用戶終端進(jìn)行身份認(rèn)證。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述訪問(wèn)身份信息包括用戶終端的終端類型；相應(yīng)地，所述將所述訪問(wèn)身份信息與所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)訪問(wèn)控制策略進(jìn)行匹配，包括：

若判斷獲知所述用戶終端的終端類型與所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)允許接入的終端類型一致，則判定所述訪問(wèn)身份信息與所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)訪問(wèn)控制策略相匹配；否則，判定為不匹配。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述訪問(wèn)身份信息包括用戶終端的用戶屬性信息；相應(yīng)地，所述將所述訪問(wèn)身份信息與所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)訪問(wèn)控制策略進(jìn)行匹配，包括：

若判斷獲知預(yù)先儲(chǔ)存的、所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)對(duì)應(yīng)的用戶屬性數(shù)據(jù)庫(kù)中包括所述用戶終端的用戶屬性信息，則判定所述用戶終端的訪問(wèn)身份信息與所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)訪問(wèn)控制策略相匹配；否則，判定為不匹配；其中，所述用戶屬性信息包括用戶組、用戶名和是否支持radius。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述訪問(wèn)身份信息包括用戶終端的請(qǐng)求訪問(wèn)時(shí)間；相應(yīng)地，所述將所述訪問(wèn)身份信息與所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)訪問(wèn)控制策略進(jìn)行匹配，包括：

若判斷獲知所述用戶終端的請(qǐng)求訪問(wèn)時(shí)間處于所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)允許訪問(wèn)的時(shí)間段內(nèi)，則判定所述用戶終端的訪問(wèn)身份信息與所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)訪問(wèn)控制策略相匹配；否則，判定為不匹配。

6.一種網(wǎng)絡(luò)安全訪問(wèn)處理裝置，其特征在于，包括：

接收單元，用于接收用戶終端發(fā)送的網(wǎng)絡(luò)訪問(wèn)請(qǐng)求，所述網(wǎng)絡(luò)訪問(wèn)請(qǐng)求攜帶所述用戶終端的訪問(wèn)身份信息及請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)的標(biāo)識(shí)信息；

匹配單元，用于將所述訪問(wèn)身份信息與所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)訪問(wèn)控制策略進(jìn)行匹配；

處理單元，用于若判斷獲知所述訪問(wèn)身份信息與所述網(wǎng)絡(luò)訪問(wèn)控制策略相匹配，則允許所述用戶終端接入所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)，否則，拒絕所述用戶終端的所述網(wǎng)絡(luò)訪問(wèn)請(qǐng)求。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述訪問(wèn)身份信息包括所述用戶終端預(yù)先注冊(cè)的用戶名和密鑰；相應(yīng)地，所述裝置還包括：

認(rèn)證單元，用于根據(jù)所述用戶終端預(yù)先注冊(cè)的用戶名和密鑰對(duì)所述用戶終端進(jìn)行身份認(rèn)證。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述訪問(wèn)身份信息包括用戶終端的終端類型；相應(yīng)地，所述匹配單元具體用于：

若判斷獲知所述用戶終端的終端類型與所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)允許接入的終端類型一致，則判定所述訪問(wèn)身份信息與所述請(qǐng)求訪問(wèn)的網(wǎng)絡(luò)對(duì)應(yīng)的網(wǎng)絡(luò)訪問(wèn)控制策略相匹配；否則，判定為不匹配。

9.一種電子設(shè)備，其特征在于，包括處理器、存儲(chǔ)器和總線，其中：

處理器，存儲(chǔ)器通過(guò)總線完成相互間的通信；

處理器可以調(diào)用存儲(chǔ)器中的計(jì)算機(jī)程序，以執(zhí)行如權(quán)利要求1-5任意一項(xiàng)所述的方法的步驟。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-5所述方法的步驟。