[發明專利]一種訪問控制方法、裝置、設備及可讀存儲介質有效
| 申請號： | 202110506793.4 | 申請日： | 2021-05-10 |
| 公開（公告）號： | CN113225344B | 公開（公告）日： | 2022-09-30 |
| 發明（設計）人： | 薛飛 | 申請（專利權）人： | 深信服科技股份有限公司 |
| 主分類號： | H04L9/40 | 分類號： | H04L9/40;H04L67/60 |
| 代理公司： | 深圳市深佳知識產權代理事務所(普通合伙) 44285 | 代理人： | 陳彥如 |
| 地址： | 518055 廣東省深圳市南*** | 國省代碼： | 廣東;44 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 訪問 控制 方法 裝置 設備 可讀 存儲 介質 | ||
1.一種訪問控制方法，其特征在于，包括：
接收應用程序發送的網絡訪問請求；
若所述應用程序具有第二權限，則將所述網絡訪問請求發送給具有第一權限的網絡協議棧；所述網絡協議棧為繞過內核直接在用戶態構建的協議棧；
利用所述網絡協議棧，判斷所述應用程序是否具有網絡訪問權限；所述第一權限和所述第二權限為硬件虛擬化對應的非根模式權限，且所述第一權限高于所述第二權限；
如果是，則允許所述應用程序訪問網絡。
2.根據權利要求1所述的訪問控制方法，其特征在于，所述接收應用程序發送的網絡訪問請求，包括：
接收每個所述應用程序用不同網絡協議棧實例進行網絡數據包處理后，發送的所述網絡訪問請求。
3.根據權利要求1所述的訪問控制方法，其特征在于，所述接收應用程序發送的網絡訪問請求，包括：
接收由所述應用程序生成，并經用戶態網絡服務接口轉發的所述網絡訪問請求；所述用戶態網絡服務接口具有所述第二權限。
4.根據權利要求1所述的訪問控制方法，其特征在于，允許所述應用程序訪問網絡，包括：
利用所述網絡協議棧，將所述網絡訪問請求轉發給網卡，以使所述應用程序訪問網絡。
5.根據權利要求1至4任一項所述的訪問控制方法，其特征在于，還包括：
接收所述應用程序發送的訪問請求；其中，所述訪問請求非所述網絡訪問請求；
將所述訪問請求轉發給Linux內核。
7.根據權利要求6所述的訪問控制方法，其特征在于，所述硬件虛擬化管理模塊對應IntelVT，且所述硬件虛擬化管理模塊具有根模式最高權限，在所述接收應用程序發送的網絡訪問請求之前，還包括：
利用所述硬件虛擬化管理模塊，將所述第一權限賦予所述網絡協議棧，將所述第二權限賦予待被所述網絡協議棧進行資源管理的應用程序；
其中，所述第一權限對應非根模式0號特權級，所述第二權限對應非根模式3號特權級。
8.一種訪問控制裝置，其特征在于，包括：
請求接收模塊，用于接收應用程序發送的網絡訪問請求；
請求轉發模塊，用于若所述應用程序具有第二權限，則將所述網絡訪問請求發送給具有第一權限的網絡協議棧；所述網絡協議棧為繞過內核直接在用戶態構建的協議棧；
權限確定模塊，用于利用所述網絡協議棧，判斷所述應用程序是否具有網絡訪問權限；所述第一權限和所述第二權限為硬件虛擬化對應的非根模式權限，且所述第一權限高于所述第二權限；
訪問允許模塊，用于如果所述應用程序具有所述網絡訪問權限，則允許所述應用程序訪問網絡。
9.一種電子設備，其特征在于，包括：
存儲器，用于存儲計算機程序；
處理器，用于執行所述計算機程序時實現如權利要求1至7任一項所述訪問控制方法的步驟。
10.一種可讀存儲介質，其特征在于，所述可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至7任一項所述訪問控制方法的步驟。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于深信服科技股份有限公司，未經深信服科技股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/202110506793.4/1.html，轉載請聲明來源鉆瓜專利網。
