[發明專利]路由器內網訪問方法、系統、設備以及可讀存儲介質

有效

• 申請號: 202011613376.1
• 申請日: 2020-12-31
• 公開（公告）號: CN112291279B
• 公開（公告）日: 2021-04-06
• 發明（設計）人: 何宇
• 申請（專利權）人: 南京敏宇數行信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 南京樂羽知行專利代理事務所(普通合伙) 32326
• 代理人: 繆友建

本發明公開了一種路由器內網訪問方法、系統、設備以及可讀存儲介質，該方法接收至少一個訪問請求；從所述訪問請求中提取用戶證書，對所述用戶證書進行解析，獲得所述用戶證書的身份標識；對所述訪問請求進行授權認證，若通過授權認證，將所述訪問請求進行加密處理，并根據所述身份標識將加密的所述訪問請求發送至服務器。通過對內網采用訪問請求解密、用戶證書解析、身份標識認證等多重認證，代替了單一性驗證，并在內網訪問接入與數據傳輸過程進行加密，克服了傳統外網訪問接入的安全性不足的弊端，排除無效、非法的接入，起到了流量控制目的，避免了網絡資源擁塞，提高了網絡資源的利用性。

技術領域

本發明涉及內網訪問安全技術領域，尤其涉及一種路由器內網訪問方法、系統、設備以及可讀存儲介質。

背景技術

目前，路由器對終端的認證方式主要是用戶名加密碼的認證方式，即終端接入路由器時，向路由器上報用于進行身份認證的用戶名和密碼，若路由器對接收到的用戶名和密碼認證通過，則表示該終端具有使用網絡的權限，允許其訪問互聯網；否則，表示該終端不具有使用網絡的權限，限制其訪問互聯網。

在內網訪問控制領域，一般使用路由器集成VPN的方式，賬號授權往往設置與VPN路由器端，因此失去了對訪問終端的控制。所以當路由器VPN賬號授權后，任何使用該路由器的終端都可無差別的訪問內部網絡。另一方面，使用VPN的方式進行內網，其原理在于創建了虛擬網卡，使用VPN的設備除了可以訪問業務系統外，同時也能訪問內網中的任意服務器系統，安全粒度過粗，內部服務器系統易受攻擊。除此之外，路由器上的授權往往不能按照每一個終端設備進行授權，而且路由器到內網的流量容易被截獲。因此上述訪問內網服務的方式在賬號控制方式和網絡層級上無法滿足細粒度的安全要求。

針對上述這種情況，本發明提出了一種路由器內網訪問方法及系統，能夠有效地對現有技術進行改進，以克服其不足。

發明內容

本發明針對現有技術的不足，本發明提供了一種路由器內網訪問方法、系統、設備以及可讀存儲介質，以解決現有技術的上述問題。

其具體方案如下：

第一方面，本發明提供了一種路由器內網訪問方法，所述方法包括：

接收至少一個訪問請求；

從所述訪問請求中提取用戶證書，對所述用戶證書進行解析，獲得所述用戶證書的身份標識；

對所述訪問請求進行授權認證，若通過授權認證，將所述訪問請求進行加密處理，并根據所述身份標識將加密的所述訪問請求發送至服務器。

優選地，所述從所述訪問請求中提取用戶證書，對所述用戶證書進行解析，獲得所述用戶證書的身份標識，所述方法包括：

所述路由器使用私鑰對用戶終端的所述訪問請求進行解密，以獲取所述用戶終端的用戶證書；

對所述用戶證書與預設證書擴展關鍵字進行分析比較，根據分析比較結果得到解析后的用戶證書中的證書擴展字段；

根據所述證書擴展字段得到所述用戶終端中的身份標識。

優選地，所述身份標識包括設備身份標識與設備內網，所述將所述訪問請求進行加密處理，并根據所述身份標識將加密的所述訪問請求發送至服務器之前，所述方法還包括：

當所述用戶證書中的設備身份標識與設備內網地址未獲得授權認證時，要求發起所述至少一個訪問請求的用戶終端通過網頁登錄方式進行授權認證。

優選地，所述方法還包括：

所述服務器接收、解密所述訪問請求，并根據解密的所述訪問請求對用戶終端及所述用戶終端需訪問的業務系統進行權限判斷；

若所述用戶終端有權訪問所述業務系統，所述服務器將解密的所述訪問請求發送至所述業務系統，并接收所述業務系統的響應數據。