[發明專利]一種安全控制器及其實現方法

在審

• 申請號: 202110409692.5
• 申請日: 2021-04-16
• 公開（公告）號: CN113194076A
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 夏磊
• 申請（專利權）人: 中盈優創資訊科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海嘉藍專利代理事務所(普通合伙) 31407
• 代理人: 金波

1.一種安全控制器，其特征在于，該安全控制器包括：

安全控制功能模塊，用于接收終端業務請求，根據該請求分配應用服務器第一標識，并發送給安全執行功能模塊，同時安全控制功能模塊根據用戶信息及其他信息決策用戶訪問該業務的權限，并發送給安全執行功能模塊；

安全執行功能模塊，用于轉發該終端業務請求至DNS服務器，并接收DNS服務器返回的應用服務器第二標識，同時安全執行功能模塊保存應用服務器第一標識和應用服務器第二標識的映射關系，以及用戶訪問該業務的權限；還用于接收用戶/應用服務器發送的報文，進行報文處理，包括：

安全執行功能模塊用于接收用戶發送的報文，根據該報文目的地址和訪問權限進行報文處理，包括：

如果該報文目的地址為應用服務器第一標識，且允許訪問該業務，則安全控制器的安全執行功能將該報文的目的地址由應用服務器第一標識轉換為應用服務器第二標識后，發送給應用服務器；

如果該報文目的地址為應用服務器第一標識，且禁止訪問該業務，則安全控制器的安全執行功能丟棄該報文；

安全執行功能模塊用于接收應用服務器發送的報文，根據應用服務器第一標識和應用服務器第二標識的映射關系，將該報文源地址由應用服務器第二標識轉換成應用服務器第一標識后，發送給用戶。

2.根據權利要求1所述的安全控制器，其特征在于，所述用戶信息包括用戶身份信息、用戶地址標識和用戶簽約業務信息；所述其他信息包括用戶接入位置、接入時間和業務提供商策略。

3.一種安全控制器的實現方法，其特征在于，該實現方法包括：

通過安全控制器的安全控制功能接收終端業務請求，根據該請求分配應用服務器第一標識，并發送給安全控制器的安全執行功能，同時安全控制器的安全控制功能根據用戶信息及其他信息決策用戶訪問該業務的權限，并發送給安全控制器的安全執行功能；

通過安全控制器的安全執行功能轉發該終端業務請求至DNS服務器，并接收DNS服務器返回的應用服務器第二標識，同時安全控制器的安全執行功能保存應用服務器第一標識和應用服務器第二標識的映射關系，以及用戶訪問該業務的權限；

通過安全控制器的安全執行功能接收用戶/應用服務器發送的報文，進行報文處理，包括：

安全控制器的安全執行功能接收用戶發送的報文，根據該報文目的地址和訪問權限進行報文處理，包括：

如果該報文目的地址為應用服務器第一標識，且允許訪問該業務，則安全控制器的安全執行功能將該報文的目的地址由應用服務器第一標識轉換為應用服務器第二標識后，發送給應用服務器；

如果該報文目的地址為應用服務器第一標識，且禁止訪問該業務，則安全控制器的安全執行功能丟棄該報文；

安全控制器的安全執行功能接收應用服務器發送的報文，根據應用服務器第一標識和應用服務器第二標識的映射關系，將該報文源地址由應用服務器第二標識轉換成應用服務器第一標識后，發送給用戶。

4.根據權利要求3所述的安全控制器的實現方法，其特征在于，所述用戶信息包括用戶身份信息、用戶地址標識和用戶簽約業務信息；所述其他信息包括用戶接入位置、接入時間和業務提供商策略。

5.一種計算機設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求3-4任一項所述實現方法。

6.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有執行權利要求3-4任一項所述實現方法的計算機程序。