[發明專利]訪問控制方法、裝置、電子設備和計算機可讀存儲介質

有效

• 申請號: 202010623781.5
• 申請日: 2020-06-30
• 公開（公告）號: CN111787008B
• 公開（公告）日: 2023-01-20
• 發明（設計）人: 高小鳳;陳明相;崔曉沖;王偉;桂艷峰;陳電波
• 申請（專利權）人: 北京指掌易科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 宋南

1.一種訪問控制方法，其特征在于，應用于網關設備，所述網關設備內存儲有準入規則；所述訪問控制方法包括：

獲取外部設備發送的訪問請求，所述訪問請求包括由所述外部設備上的目標應用程序發送的訪問請求，所述訪問屬性信息包括應用程序信息和用戶信息；

對所述訪問請求進行解析，以確定出所述訪問請求攜帶的訪問屬性信息，包括：對所述訪問請求進行解析，確定出所述訪問請求對應的應用程序信息以及用戶信息；

根據所述訪問屬性信息確定所述訪問請求是否為準入訪問請求，包括：根據所述應用程序信息以及用戶信息確定所述訪問請求是否為準入訪問請求；將所述訪問屬性信息與所述準入規則中的準入設備列表、限定發送源列表、準入用戶列表中的至少一種進行匹配，以確定所述訪問請求是否為所述準入設備列表或所述限定發送源列表或所述準入用戶列表內限定的發送源發送的訪問請求；若所述訪問屬性信息符合所述準入規則的限定范圍，則確定所述訪問請求是準入訪問請求；若所述訪問請求不是所述準入設備列表、所述限定發送源列表和/或所述準入用戶列表內限定的發送源發送的訪問請求，則確定所述訪問請求不是準入訪問請求；

若所述訪問請求是準入訪問請求，則向所述網關設備關聯的服務器發送訪問請求。

2.根據權利要求1所述的方法，其特征在于，所述對所述訪問請求進行解析，以確定出所述訪問請求攜帶的訪問屬性信息，包括：

獲取所述訪問請求的表頭信息；

根據所述表頭信息確定出所述訪問請求攜帶的訪問屬性信息。

3.根據權利要求2所述的方法，其特征在于，所述根據所述應用程序信息以及用戶信息確定所述訪問請求是否為準入訪問請求，包括：

根據所述應用程序信息判斷所述目標應用程序是否為虛擬安全區域應用程序；

根據所述用戶信息判斷所述用戶信息對應的用戶賬號是否為合法用戶；

若所述目標應用程序為虛擬安全區域應用程序，且所述用戶信息對應的用戶賬號為合法用戶，則確定所述訪問請求為準入訪問請求；

若所述目標應用程序不為虛擬安全區域應用程序，或所述用戶信息對應的用戶賬號不為合法用戶，則確定所述訪問請求不為準入訪問請求。

4.根據權利要求1或2所述的方法，其特征在于，所述訪問請求包括由所述外部設備上的目標瀏覽器發送的訪問請求，所述訪問屬性信息包括瀏覽器信息和用戶信息；所述對所述訪問請求進行解析，以確定出所述訪問請求攜帶的訪問屬性信息，包括：

對所述訪問請求進行解析，確定出所述訪問請求對應的瀏覽器信息以及用戶信息；

所述根據所述訪問屬性信息確定所述訪問請求是否為準入訪問請求，包括：

根據所述瀏覽器信息判斷所述目標瀏覽器是否為安全瀏覽器；

根據所述用戶信息判斷所述用戶信息對應的用戶賬號是否為合法用戶；

若所述目標瀏覽器為安全瀏覽器，且所述用戶信息對應的用戶賬號為合法用戶，則確定所述訪問請求為準入訪問請求；

若所述目標瀏覽器不為安全瀏覽器，或所述用戶信息對應的用戶賬號不為合法用戶，則確定所述訪問請求不為準入訪問請求。

5.一種訪問控制裝置，其特征在于，應用于網關設備，所述網關設備內存儲有準入規則；所述訪問控制裝置包括：

獲取模塊，用于獲取外部設備發送的訪問請求；

解析模塊，用于對所述訪問請求進行解析，以確定出所述訪問請求攜帶的訪問屬性信息；

確定模塊，用于根據所述訪問屬性信息確定所述訪問請求是否為準入訪問請求；

發送模塊，用于若所述訪問請求是準入訪問請求，則向所述網關設備關聯的服務器發送訪問請求；

所述確定模塊，還用于將所述訪問屬性信息與所述準入規則中的準入設備列表、限定發送源列表、準入用戶列表中的至少一種進行匹配，以確定所述訪問請求是否為所述準入設備列表或所述限定發送源列表或所述準入用戶列表內限定的發送源發送的訪問請求；若所述訪問屬性信息符合所述準入規則的限定范圍，則確定所述訪問請求是準入訪問請求；若所述訪問請求不是所述準入設備列表、所述限定發送源列表和/或所述準入用戶列表內限定的發送源發送的訪問請求，則確定所述訪問請求不是準入訪問請求；

所述確定模塊，還用于根據所述應用程序信息以及用戶信息確定所述訪問請求是否為準入訪問請求。