[發明專利]一種基于軟件定義網絡認證的無邊界控制介入方法及裝置

在審

• 申請號: 202010555882.3
• 申請日: 2020-06-17
• 公開（公告）號: CN111917713A
• 公開（公告）日: 2020-11-10
• 發明（設計）人: 李翔宇
• 申請（專利權）人: 中國移動通信集團廣東有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/12
• 代理公司: 深圳市興科達知識產權代理有限公司 44260
• 代理人: 許尤慶

1.一種基于軟件定義網絡認證的無邊界控制介入方法，其特征在于，所述方法包括：

當獲取到訪問指令時，獲取發送所述訪問指令的用戶端，并從所述訪問指令中讀取目標服務；

通過安全認證網關對所述用戶端進行可信接入分析，得到可信接入分析結果；

當所述可信接入分析結果指示所述用戶端通過所述可信接入分析時，將所述用戶端在身份認證平臺進行授權；

向應用服務模塊發送所述訪問指令，所述訪問指令用于使所述應用服務模塊向所述身份認證平臺認證所述用戶端的權限，并在所述用戶端的權限認證通過之后，控制所述用戶端對所述目標服務進行介入。

2.根據權利要求2所述的基于軟件定義網絡認證的無邊界控制介入方法，其特征在于，所述獲取發送所述訪問指令的用戶端，并從所述訪問指令中讀取目標服務之后，所述方法還包括：

對所述用戶端進行可信環境感知分析，得到可信環境感知分析結果；

向身份認證平臺發送調整指令，所述調整指令用于使所述身份認證平臺獲取所述調整指令中包含的所述可信環境感知分析結果，并根據所述可信環境感知分析結果對所述身份認證平臺存儲的所述用戶端的權限進行調整。

3.根據權利要求1或2所述的基于軟件定義網絡認證的無邊界控制介入方法，其特征在于，所述訪問指令為業務訪問指令或應用程序接口調用指令。

4.根據權利要求3所述的基于軟件定義網絡認證的無邊界控制介入方法，其特征在于，所述訪問指令為所述業務訪問指令，所述將所述用戶端在身份認證平臺進行授權之后，所述方法還包括：

通過應用防護系統對所述業務訪問指令進行防護檢測，得到防護檢測結果；

當所述防護檢測結果指示所述業務訪問指令通過所述防護檢測時，執行所述的向應用服務模塊發送所述訪問指令。

5.根據權利要求1～4任一項所述的基于軟件定義網絡認證的無邊界控制介入方法，其特征在于，所述通過安全認證網關對所述用戶端進行可信接入分析，得到可信接入分析結果，包括：

獲取所述用戶端的賬號信息和代理地址；

通過安全認證網關對所述賬號信息進行身份安全認證，得到身份安全認證結果；

通過所述安全認證網關對所述代理地址進行代理地址認證，得到地址認證結果；

將所述身份安全認證結果和所述地址認證結果進行結合，得到可信接入分析結果。

6.一種基于軟件定義網絡認證的無邊界控制介入裝置，其特征在于，包括：

獲取單元，用于當獲取到訪問指令時，獲取發送所述訪問指令的用戶端，并從所述訪問指令中讀取目標服務；

第一分析單元，用于通過安全認證網關對所述用戶端進行可信接入分析，得到可信接入分析結果；

授權單元，用于當所述可信接入分析結果指示所述用戶端通過所述可信接入分析時，將所述用戶端在身份認證平臺進行授權；

第一發送單元，用于向應用服務模塊發送所述訪問指令，所述訪問指令用于使所述應用服務模塊向所述身份認證平臺認證所述用戶端的權限，并在所述用戶端的權限認證通過之后，控制所述用戶端對所述目標服務進行介入。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

第二分析單元，用于在所述獲取單元獲取發送所述訪問指令的用戶端，并從所述訪問指令中讀取目標服務之后，對所述用戶端進行可信環境感知分析，得到可信環境感知分析結果；

第二發送單元，用于向身份認證平臺發送調整指令，所述調整指令用于使所述身份認證平臺獲取所述調整指令中包含的所述可信環境感知分析結果，并根據所述可信環境感知分析結果對所述身份認證平臺存儲的所述用戶端的權限進行調整。

8.根據權利要求6或7所述的裝置，其特征在于，所述訪問指令為業務訪問指令或應用程序接口調用指令。