[發(fā)明專利]基于軟件定義廣域網(wǎng)SD-WAN的安全訪問方法、系統(tǒng)及設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202110690662.6
• 申請(qǐng)日: 2021-06-22
• 公開（公告）號(hào): CN113141260B
• 公開（公告）日: 2021-09-28
• 發(fā)明（設(shè)計(jì)）人: 姚喬翰;潘洛沙;歐旭軒
• 申請(qǐng)（專利權(quán)）人: 深圳市光聯(lián)世紀(jì)信息科技有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06
• 代理公司: 廣東靈頓知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44558
• 代理人: 陳丹萍

1.一種基于軟件定義廣域網(wǎng)SD-WAN的安全訪問方法，其特征在于，所述方法包括：

接收至少一個(gè)訪問請(qǐng)求；

若接收節(jié)點(diǎn)為交互節(jié)點(diǎn)，提取所述訪問請(qǐng)求所攜帶的設(shè)備標(biāo)識(shí)，并根據(jù)所述設(shè)備標(biāo)識(shí)將所述訪問請(qǐng)求轉(zhuǎn)發(fā)至資源節(jié)點(diǎn)；

所述資源節(jié)點(diǎn)對(duì)所述訪問請(qǐng)求進(jìn)行安全認(rèn)證，若通過安全認(rèn)證，則允許接入所述資源節(jié)點(diǎn)訪問軟件定義廣域網(wǎng)所述資源；所述根據(jù)所述設(shè)備標(biāo)識(shí)將所述訪問請(qǐng)求轉(zhuǎn)發(fā)至資源節(jié)點(diǎn)，所述方法包括：

根據(jù)所述設(shè)備標(biāo)識(shí)確定所述軟件定義廣域網(wǎng)中的各個(gè)所述資源節(jié)點(diǎn)的負(fù)載能力，將所述訪問請(qǐng)求轉(zhuǎn)發(fā)至距離最近的所述資源節(jié)點(diǎn)；

所述資源節(jié)點(diǎn)對(duì)所述訪問請(qǐng)求進(jìn)行安全認(rèn)證，所述方法包括：

所述資源節(jié)點(diǎn)使用私鑰對(duì)所述設(shè)備標(biāo)識(shí)進(jìn)行解密，以獲取用戶設(shè)備的數(shù)字簽名；

比較接收的所述數(shù)字簽名的哈希與準(zhǔn)入標(biāo)識(shí)的哈希是否一致，若一致，則所述訪問請(qǐng)求的合法性通過驗(yàn)證；

所述方法還包括：

所述資源節(jié)點(diǎn)根據(jù)所述訪問請(qǐng)求的編號(hào)從本地?cái)?shù)據(jù)庫中獲取相應(yīng)的交互資源，并將所述交互資源進(jìn)行資源分塊以生成多個(gè)交互資源塊；

獲取所述交互資源的哈希與各個(gè)交互資源塊的哈希，并將所述交互資源的編號(hào)、哈希與各個(gè)交互資源塊的哈希及各個(gè)交互資源塊分別傳輸至交互節(jié)點(diǎn)與用戶終端；

將所述交互資源的編號(hào)、哈希與各個(gè)交互資源塊的哈希及各個(gè)交互資源塊分別傳輸至交互節(jié)點(diǎn)與用戶終端，所述方法包括：

所述資源節(jié)點(diǎn)根據(jù)所述設(shè)備標(biāo)識(shí)確定所述訪問請(qǐng)求時(shí)所使用的交換密鑰；

根據(jù)所述交換密鑰的加密等級(jí)確定所述交互資源的編號(hào)、哈希與各個(gè)交互資源塊的哈希及各個(gè)交互資源塊傳輸使用的主通道免密信道與從通道加密信道；

根據(jù)所述交互資源數(shù)量大小選擇最優(yōu)帶寬路徑，將各個(gè)交互資源通過所述主通道免密信道傳輸至所述用戶終端，并將所述交互資源的編號(hào)、哈希與各個(gè)交互資源塊的哈希通過所述從通道加密信道傳輸至所述交互節(jié)點(diǎn)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，各個(gè)交互資源通過所述主通道免密信道傳輸至所述用戶終端，所述方法包括：

所述資源節(jié)點(diǎn)獲取當(dāng)前信道的傳輸帶寬能力與負(fù)荷承載能力；

若當(dāng)前訪問請(qǐng)求占用的資源數(shù)量大于預(yù)設(shè)資源閾值，將所述交互資源切分為一個(gè)或多個(gè)交互資源塊，并對(duì)所述一個(gè)或多個(gè)交互資源塊進(jìn)行隨機(jī)編碼為相應(yīng)的一個(gè)或多個(gè)編碼交互資源塊；

將所述一個(gè)或多個(gè)編碼交互資源塊通過所述主通道免密信道傳輸至所述用戶終端。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

所述用戶終端從所述交互節(jié)點(diǎn)獲取所述交互資源塊的哈希；

根據(jù)所述交互資源塊的哈希查找對(duì)應(yīng)編號(hào)的交互資源并獲取對(duì)應(yīng)的所述交互資源塊數(shù)據(jù)，并將所述交互資源塊數(shù)據(jù)分布式地按塊存儲(chǔ)至本地?cái)?shù)據(jù)庫。