[發(fā)明專利]一種基于安全網(wǎng)關(guān)轉(zhuǎn)發(fā)的遠(yuǎn)程訪問方法和裝置

在審

• 申請?zhí)枺?/td>: 202010626066.7
• 申請日: 2020-07-01
• 公開（公告）號: CN111556085A
• 公開（公告）日: 2020-08-18
• 發(fā)明（設(shè)計(jì)）人: 孟元
• 申請（專利權(quán)）人: 中國銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 駱宗力

1.一種基于安全網(wǎng)關(guān)轉(zhuǎn)發(fā)的遠(yuǎn)程訪問方法，其特征在于，包括：

獲取訪問終端發(fā)送的訪問請求；

對所述訪問終端進(jìn)行身份認(rèn)證；

當(dāng)身份認(rèn)證通過時，獲取所述訪問請求的訪問地址；

判斷所述訪問地址是否隸屬于預(yù)設(shè)的允許訪問列表中；

當(dāng)所述訪問地址隸屬于預(yù)設(shè)的允許訪問列表時，將所述訪問請求轉(zhuǎn)發(fā)至被訪問終端；

獲取所述被訪問終端響應(yīng)所述訪問請求生成的響應(yīng)數(shù)據(jù)，將所述響應(yīng)數(shù)據(jù)反饋給所述訪問終端。

2.根據(jù)權(quán)利要求1所述的基于安全網(wǎng)關(guān)轉(zhuǎn)發(fā)的遠(yuǎn)程訪問方法，其特征在于，當(dāng)身份認(rèn)證通過之后，還包括：

基于所述訪問請求生成一個合法會話，并將所述合法會話加入預(yù)設(shè)的合法用戶列表中，通過所述合法會話實(shí)現(xiàn)所述訪問終端與被訪問終端之間的通信。

3.根據(jù)權(quán)利要求1所述的基于安全網(wǎng)關(guān)轉(zhuǎn)發(fā)的遠(yuǎn)程訪問方法，其特征在于，當(dāng)所述當(dāng)身份認(rèn)證通過之后，還包括：

當(dāng)獲取到訪問終端上傳的允許訪問地址查詢指令時，調(diào)取所述允許訪問列表中的允許訪問地址，將所述允許訪問地址發(fā)送給所述訪問終端。

4.根據(jù)權(quán)利要求3所述的基于安全網(wǎng)關(guān)轉(zhuǎn)發(fā)的遠(yuǎn)程訪問方法，其特征在于，所述調(diào)取所述允許訪問列表中的允許訪問地址，將所述允許訪問地址發(fā)送給所述訪問終端，包括：

獲取所述訪問終端上傳的用戶身份標(biāo)識，調(diào)取與所述用戶身份標(biāo)識相匹配的權(quán)限列表，由所述允許訪問列表中調(diào)取與所述權(quán)限列表相匹配的允許訪問地址，將所述允許訪問地址發(fā)送給所述訪問終端。

5.根據(jù)權(quán)利要求1所述的基于安全網(wǎng)關(guān)轉(zhuǎn)發(fā)的遠(yuǎn)程訪問方法，其特征在于，對所述訪問終端進(jìn)行身份認(rèn)證包括：

獲取所述訪問終端發(fā)送的用戶圖像信息或用戶指紋信息；

將所述用戶圖像信息或用戶指紋信息發(fā)送至所述被訪問終端；

獲取所述被訪問終端的鑒權(quán)結(jié)果；

依據(jù)所述鑒權(quán)結(jié)果判斷身份認(rèn)證是否通過。

6.一種基于安全網(wǎng)關(guān)轉(zhuǎn)發(fā)的遠(yuǎn)程訪問裝置，其特征在于，包括：

數(shù)據(jù)采集模塊，用于獲取訪問終端發(fā)送的訪問請求；

身份認(rèn)證模塊，用于對所述訪問終端進(jìn)行身份認(rèn)證；當(dāng)身份認(rèn)證通過時，獲取所述訪問請求的訪問地址；判斷所述訪問地址是否隸屬于預(yù)設(shè)的允許訪問列表中；

終端訪問模塊，用于當(dāng)所述訪問地址隸屬于預(yù)設(shè)的允許訪問列表時，將所述訪問請求轉(zhuǎn)發(fā)至被訪問終端；

數(shù)據(jù)下發(fā)模塊，用于獲取所述被訪問終端響應(yīng)所述訪問請求生成的響應(yīng)數(shù)據(jù)，將所述響應(yīng)數(shù)據(jù)反饋給所述訪問終端。

7.根據(jù)權(quán)利要求6所述的基于安全網(wǎng)關(guān)轉(zhuǎn)發(fā)的遠(yuǎn)程訪問裝置，其特征在于，所述身份認(rèn)證模塊還用于：當(dāng)身份認(rèn)證通過之后，還包括：

基于所述訪問請求生成一個合法會話，并將所述合法會話加入預(yù)設(shè)的合法用戶列表中，通過所述合法會話實(shí)現(xiàn)所述訪問終端與被訪問終端之間的通信。

8.根據(jù)權(quán)利要求6所述的基于安全網(wǎng)關(guān)轉(zhuǎn)發(fā)的遠(yuǎn)程訪問裝置，其特征在于，所述身份認(rèn)證模塊還用于，當(dāng)所述當(dāng)身份認(rèn)證通過之后，

當(dāng)獲取到訪問終端上傳的允許訪問地址查詢指令時，調(diào)取所述允許訪問列表中的允許訪問地址，將所述允許訪問地址發(fā)送給所述訪問終端。

9.根據(jù)權(quán)利要求8所述的基于安全網(wǎng)關(guān)轉(zhuǎn)發(fā)的遠(yuǎn)程訪問裝置，其特征在于，所述身份認(rèn)證模塊在調(diào)取所述允許訪問列表中的允許訪問地址，將所述允許訪問地址發(fā)送給所述訪問終端時，具體用于：

獲取所述訪問終端上傳的用戶身份標(biāo)識，調(diào)取與所述用戶身份標(biāo)識相匹配的權(quán)限列表，由所述允許訪問列表中調(diào)取與所述權(quán)限列表相匹配的允許訪問地址，將所述允許訪問地址發(fā)送給所述訪問終端。

10.根據(jù)權(quán)利要求6所述的基于安全網(wǎng)關(guān)轉(zhuǎn)發(fā)的遠(yuǎn)程訪問裝置，其特征在于，所述身份認(rèn)證模塊在對所述訪問終端進(jìn)行身份認(rèn)證時，具體用于：

獲取所述訪問終端發(fā)送的用戶圖像信息或用戶指紋信息；

將所述用戶圖像信息或用戶指紋信息發(fā)送至所述被訪問終端；

獲取所述被訪問終端的鑒權(quán)結(jié)果；

依據(jù)所述鑒權(quán)結(jié)果判斷身份認(rèn)證是否通過。