[發明專利]一種基于安全網關轉發的遠程訪問方法和裝置

在審

• 申請號: 202010626066.7
• 申請日: 2020-07-01
• 公開（公告）號: CN111556085A
• 公開（公告）日: 2020-08-18
• 發明（設計）人: 孟元
• 申請（專利權）人: 中國銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 駱宗力

1.一種基于安全網關轉發的遠程訪問方法，其特征在于，包括：

獲取訪問終端發送的訪問請求；

對所述訪問終端進行身份認證；

當身份認證通過時，獲取所述訪問請求的訪問地址；

判斷所述訪問地址是否隸屬于預設的允許訪問列表中；

當所述訪問地址隸屬于預設的允許訪問列表時，將所述訪問請求轉發至被訪問終端；

獲取所述被訪問終端響應所述訪問請求生成的響應數據，將所述響應數據反饋給所述訪問終端。

2.根據權利要求1所述的基于安全網關轉發的遠程訪問方法，其特征在于，當身份認證通過之后，還包括：

基于所述訪問請求生成一個合法會話，并將所述合法會話加入預設的合法用戶列表中，通過所述合法會話實現所述訪問終端與被訪問終端之間的通信。

3.根據權利要求1所述的基于安全網關轉發的遠程訪問方法，其特征在于，當所述當身份認證通過之后，還包括：

當獲取到訪問終端上傳的允許訪問地址查詢指令時，調取所述允許訪問列表中的允許訪問地址，將所述允許訪問地址發送給所述訪問終端。

4.根據權利要求3所述的基于安全網關轉發的遠程訪問方法，其特征在于，所述調取所述允許訪問列表中的允許訪問地址，將所述允許訪問地址發送給所述訪問終端，包括：

獲取所述訪問終端上傳的用戶身份標識，調取與所述用戶身份標識相匹配的權限列表，由所述允許訪問列表中調取與所述權限列表相匹配的允許訪問地址，將所述允許訪問地址發送給所述訪問終端。

5.根據權利要求1所述的基于安全網關轉發的遠程訪問方法，其特征在于，對所述訪問終端進行身份認證包括：

獲取所述訪問終端發送的用戶圖像信息或用戶指紋信息；

將所述用戶圖像信息或用戶指紋信息發送至所述被訪問終端；

獲取所述被訪問終端的鑒權結果；

依據所述鑒權結果判斷身份認證是否通過。

6.一種基于安全網關轉發的遠程訪問裝置，其特征在于，包括：

數據采集模塊，用于獲取訪問終端發送的訪問請求；

身份認證模塊，用于對所述訪問終端進行身份認證；當身份認證通過時，獲取所述訪問請求的訪問地址；判斷所述訪問地址是否隸屬于預設的允許訪問列表中；

終端訪問模塊，用于當所述訪問地址隸屬于預設的允許訪問列表時，將所述訪問請求轉發至被訪問終端；

數據下發模塊，用于獲取所述被訪問終端響應所述訪問請求生成的響應數據，將所述響應數據反饋給所述訪問終端。

7.根據權利要求6所述的基于安全網關轉發的遠程訪問裝置，其特征在于，所述身份認證模塊還用于：當身份認證通過之后，還包括：

基于所述訪問請求生成一個合法會話，并將所述合法會話加入預設的合法用戶列表中，通過所述合法會話實現所述訪問終端與被訪問終端之間的通信。

8.根據權利要求6所述的基于安全網關轉發的遠程訪問裝置，其特征在于，所述身份認證模塊還用于，當所述當身份認證通過之后，

當獲取到訪問終端上傳的允許訪問地址查詢指令時，調取所述允許訪問列表中的允許訪問地址，將所述允許訪問地址發送給所述訪問終端。

9.根據權利要求8所述的基于安全網關轉發的遠程訪問裝置，其特征在于，所述身份認證模塊在調取所述允許訪問列表中的允許訪問地址，將所述允許訪問地址發送給所述訪問終端時，具體用于：

獲取所述訪問終端上傳的用戶身份標識，調取與所述用戶身份標識相匹配的權限列表，由所述允許訪問列表中調取與所述權限列表相匹配的允許訪問地址，將所述允許訪問地址發送給所述訪問終端。

10.根據權利要求6所述的基于安全網關轉發的遠程訪問裝置，其特征在于，所述身份認證模塊在對所述訪問終端進行身份認證時，具體用于：

獲取所述訪問終端發送的用戶圖像信息或用戶指紋信息；

將所述用戶圖像信息或用戶指紋信息發送至所述被訪問終端；

獲取所述被訪問終端的鑒權結果；

依據所述鑒權結果判斷身份認證是否通過。