[發(fā)明專利]一種互聯(lián)網(wǎng)防攻擊方法及認證服務器

有效

• 申請?zhí)枺?/td>: 201710791391.7
• 申請日: 2017-09-05
• 公開（公告）號: CN107612895B
• 公開（公告）日: 2020-07-10
• 發(fā)明（設計）人: 陳雄霖
• 申請（專利權）人: 網(wǎng)宿科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產(chǎn)權代理有限公司 11291
• 代理人: 黃志華

1.一種互聯(lián)網(wǎng)防攻擊方法，其特征在于，包括：

認證服務器從內(nèi)容分發(fā)網(wǎng)絡節(jié)點組接收用戶發(fā)送的業(yè)務接入請求，所述業(yè)務接入請求中攜帶了用戶的互聯(lián)網(wǎng)協(xié)議IP地址，所述業(yè)務接入請求中攜帶的用戶的IP地址經(jīng)過所述內(nèi)容分發(fā)網(wǎng)絡節(jié)點組驗證通過；

所述認證服務器向安全網(wǎng)關發(fā)送接入認證請求，所述接入認證請求中攜帶所述用戶的IP地址，還攜帶所述認證服務器的IP地址或所述安全網(wǎng)關與所述認證服務器約定好的接入符號，所述接入認證請求用于指示所述安全網(wǎng)關確認所述認證服務器具有訪問權限后允許攜帶所述用戶的IP地址的業(yè)務服務請求發(fā)送至業(yè)務服務器。

2.如權利要求1所述的方法，其特征在于，所述業(yè)務接入請求中攜帶了所述用戶的驗證信息；

所述認證服務器向安全網(wǎng)關發(fā)送接入認證請求之前，還包括：

所述認證服務器對所述業(yè)務接入請求中攜帶的用戶的驗證信息進行驗證。

3.如權利要求2所述的方法，其特征在于，所述業(yè)務接入請求為登錄請求，所述驗證信息為登錄信息；或

所述業(yè)務接入請求為驗證請求，所述驗證信息為登錄成功消息；所述登錄成功消息是登錄服務器確定所述用戶的登錄請求驗證通過后發(fā)送的。

4.如權利要求1所述的方法，其特征在于，還包括：

所述認證服務器通過全球廣域網(wǎng)WEB接口接收所述用戶發(fā)送的所述業(yè)務接入請求。

5.一種互聯(lián)網(wǎng)防攻擊方法，其特征在于，包括：

安全網(wǎng)關接收認證服務器發(fā)送的接入認證請求，所述接入認證請求是用戶通過內(nèi)容分發(fā)網(wǎng)絡節(jié)點組發(fā)送至所述認證服務器的，所述接入認證請求攜帶有用戶的IP地址，還攜帶有所述認證服務器的IP地址或所述安全網(wǎng)關與所述認證服務器約定好的接入符號，所述用戶的IP地址是從用戶發(fā)送的業(yè)務接入請求中獲取的，所述業(yè)務接入請求中攜帶的用戶的IP地址經(jīng)過所述內(nèi)容分發(fā)網(wǎng)絡節(jié)點組驗證通過；

所述安全網(wǎng)關根據(jù)所述認證服務器的IP地址或所述安全網(wǎng)關與所述認證服務器約定好的接入符號確認所述認證服務器具有訪問權限后，將所述用戶的IP地址確定為具有訪問業(yè)務服務器的權限的IP地址。

6.如權利要求5所述的方法，其特征在于，還包括：

所述安全網(wǎng)關接收所述用戶發(fā)送的業(yè)務服務請求，所述業(yè)務服務請求攜帶所述用戶的IP地址；

所述安全網(wǎng)關根據(jù)所述用戶的IP地址確定所述用戶具有訪問所述業(yè)務服務器的權限后，允許所述業(yè)務服務請求發(fā)送至所述業(yè)務服務器。

7.一種認證服務器，其特征在于，包括：

接收模塊，用于從內(nèi)容分發(fā)網(wǎng)絡節(jié)點組接收用戶發(fā)送的業(yè)務接入請求，所述業(yè)務接入請求中攜帶了用戶的IP地址，所述業(yè)務接入請求中攜帶的用戶的IP地址經(jīng)過所述內(nèi)容分發(fā)網(wǎng)絡節(jié)點組驗證通過；

處理模塊，用于向安全網(wǎng)關發(fā)送接入認證請求，所述接入認證請求中攜帶所述用戶的IP地址，還攜帶所述認證服務器的IP地址或所述安全網(wǎng)關與所述認證服務器約定好的接入符號，所述接入認證請求用于指示所述安全網(wǎng)關確認所述認證服務器具有訪問權限后允許攜帶所述用戶的IP地址的業(yè)務服務請求發(fā)送至業(yè)務服務器。

8.如權利要求7所述的認證服務器，其特征在于，所述業(yè)務接入請求中攜帶了用戶的驗證信息；

所述處理模塊還用于：

向安全網(wǎng)關發(fā)送接入認證請求之前，對所述業(yè)務接入請求中攜帶的用戶的驗證信息進行驗證。

9.如權利要求7所述的認證服務器，其特征在于，還包括：WEB接口，

所述WEB接口用于接收所述用戶發(fā)送的所述業(yè)務接入請求。

10.一種計算設備，其特征在于，包括至少一個處理器以及至少一個存儲器，其中，所述存儲器存儲有計算機程序，當所述計算機程序被所述處理器執(zhí)行時，使得所述處理器執(zhí)行權利要求1至4或權利要求5至6中任一項所述的方法。

11.一種計算機存儲介質(zhì)，其特征在于，其存儲有可由計算設備執(zhí)行的計算機程序，當所述計算機程序在所述計算設備上運行時，使得所述計算設備執(zhí)行權利要求1至4或權利要求5至6中任一項所述的方法。