[發(fā)明專利]一種數(shù)據(jù)訪問方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202011081418.1
• 申請(qǐng)日: 2020-10-12
• 公開（公告）號(hào): CN111935187B
• 公開（公告）日: 2020-12-29
• 發(fā)明（設(shè)計(jì)）人: 趙熙
• 申請(qǐng)（專利權(quán)）人: 南京云信達(dá)科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F21/44
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數(shù)據(jù)訪問方法，其特征在于，所述方法包括：

獲取客戶端的注冊(cè)設(shè)備標(biāo)識(shí)，并根據(jù)所述注冊(cè)設(shè)備標(biāo)識(shí)生成設(shè)備特征碼；

安全認(rèn)證網(wǎng)關(guān)獲取所述客戶端發(fā)送的認(rèn)證報(bào)文，并對(duì)所述認(rèn)證報(bào)文進(jìn)行合法性驗(yàn)證；

在所述認(rèn)證報(bào)文驗(yàn)證為合法后，所述安全認(rèn)證網(wǎng)關(guān)向所述客戶端發(fā)送生成的KEY值以及為所述客戶端分配的代理網(wǎng)關(guān)的代理網(wǎng)關(guān)地址；

所述客戶端根據(jù)所述代理網(wǎng)關(guān)地址向所述代理網(wǎng)關(guān)發(fā)送UDP報(bào)文，所述UDP報(bào)文包括所述KEY值、所述設(shè)備特征碼以及所述客戶端的源地址；

所述代理網(wǎng)關(guān)對(duì)所述KEY值以及所述設(shè)備特征碼進(jìn)行驗(yàn)證，并在驗(yàn)證通過后，將所述源地址寫入信任名單，并根據(jù)所述信任名單對(duì)接收到的所有報(bào)文進(jìn)行過濾，以使所述客戶端進(jìn)行數(shù)據(jù)訪問。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，認(rèn)證報(bào)文包括賬號(hào)、密碼以及注冊(cè)設(shè)備標(biāo)識(shí)，對(duì)所述認(rèn)證報(bào)文進(jìn)行合法性驗(yàn)證的步驟包括：

所述安全認(rèn)證網(wǎng)關(guān)在數(shù)據(jù)庫中檢索是否存在與所述賬號(hào)、所述密碼以及所述注冊(cè)設(shè)備標(biāo)識(shí)一致的數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述安全認(rèn)證網(wǎng)關(guān)向所述客戶端發(fā)送生成的KEY值以及為所述客戶端分配的代理網(wǎng)關(guān)的代理網(wǎng)關(guān)地址的步驟之后，所述客戶端根據(jù)所述代理網(wǎng)關(guān)地址向所述代理網(wǎng)關(guān)發(fā)送UDP報(bào)文的步驟之前，所述方法包括：

所述客戶端根據(jù)所述KEY值進(jìn)行鑒權(quán)認(rèn)證以及單包認(rèn)證。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述客戶端根據(jù)所述代理網(wǎng)關(guān)地址向所述代理網(wǎng)關(guān)發(fā)送UDP報(bào)文的步驟包括：

所述客戶端分別將KEY值以及設(shè)備特征碼進(jìn)行加密，以得到第一加密值以及第二加密值；

所述客戶端向所述代理網(wǎng)關(guān)發(fā)送UDP報(bào)文，所述UDP報(bào)文包括所述第一加密值、所述第二加密值以及所述客戶端的源地址。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述代理網(wǎng)關(guān)對(duì)所述KEY值以及所述設(shè)備特征碼進(jìn)行驗(yàn)證的步驟包括：

所述代理網(wǎng)關(guān)對(duì)所述第一加密值和所述第二加密值分別進(jìn)行解密，以得到第一解密值以及第二解密值；

所述代理網(wǎng)關(guān)將所述第一解密值發(fā)送至所述安全認(rèn)證網(wǎng)關(guān)進(jìn)行驗(yàn)證，并根據(jù)數(shù)據(jù)庫對(duì)所述第二解密值進(jìn)行驗(yàn)證。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述KEY值在預(yù)設(shè)時(shí)間段內(nèi)有效，所述代理網(wǎng)關(guān)對(duì)所述KEY值以及所述設(shè)備特征碼進(jìn)行驗(yàn)證，并在驗(yàn)證通過后，將所述源地址寫入信任名單，并根據(jù)所述信任名單對(duì)接收到的所有報(bào)文進(jìn)行過濾，以使所述客戶端進(jìn)行數(shù)據(jù)訪問的步驟之后，所述方法還包括：

根據(jù)預(yù)設(shè)時(shí)間段判斷所述KEY值是否失效；

若所述KEY值失效，則將所述源地址從所述信任名單中刪除。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述代理網(wǎng)關(guān)對(duì)所述KEY值以及所述設(shè)備特征碼進(jìn)行驗(yàn)證的步驟之后，所述方法還包括：

在驗(yàn)證通過后，所述客戶端與所述代理網(wǎng)關(guān)之間建立連接；

所述代理網(wǎng)關(guān)獲取所述客戶端的端口，并將所述端口加入信任名單，其中所述信任名單中所述端口與所述源地址匹配；

判斷接收到的報(bào)文的源地址以及端口是否匹配且存在于所述信任名單中，若是，則放行所述報(bào)文。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述客戶端與所述代理網(wǎng)關(guān)之間建立連接的步驟之后，所述方法包括：

所述代理網(wǎng)關(guān)從數(shù)據(jù)庫中獲取與所述客戶端對(duì)應(yīng)的訪問策略控制列表；所述訪問策略控制列表包括允許所述客戶端訪問的所有內(nèi)部網(wǎng)絡(luò)地址；

所述代理網(wǎng)關(guān)將所述訪問策略控制列表發(fā)送至所述客戶端；

所述客戶端啟用客戶機(jī)的內(nèi)核模塊對(duì)訪問地址為訪問策略控制列表中內(nèi)部網(wǎng)絡(luò)地址的IP報(bào)文進(jìn)行過濾；

所述客戶端將所述IP報(bào)文拷貝到用戶態(tài)，并通過所述客戶端與所述代理網(wǎng)關(guān)之間建立的鏈路將過濾后的IP報(bào)文發(fā)送至所述代理網(wǎng)關(guān)。