[發明專利]一種網絡訪問方法和裝置

有效

• 申請號: 202110736763.2
• 申請日: 2021-06-30
• 公開（公告）號: CN113347206B
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 張同虎;康巖基
• 申請（專利權）人: 建信金融科技有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/16;H04L67/02
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 張一軍;李陽

本申請公開了網絡訪問方法和裝置，涉及計算機技術領域，該方法包括接收內網訪問請求，確定內網訪問請求中的用戶標識，對用戶標識的權限進行驗證；響應于確定驗證通過，發送內網訪問請求至內網服務器集群，以使內網服務器集群根據內網訪問請求獲取目標數據并返回；接收目標數據，生成動態秘鑰對目標數據進行動態加密，得到動態加密數據；確定內網訪問請求對應的訪問地址和訪問端口標識，基于訪問地址和訪問端口標識，確定對應的安全隧道，對動態加密數據進行安全隧道加密，生成安全隧道加密數據；發送安全隧道加密數據至瀏覽器客戶端，以供查看。實現在用戶有頻繁的內外網訪問需求時，不必頻繁切換內外網，并同時達到信息安全的目的。

技術領域

本申請涉及計算機技術領域，尤其涉及一種網絡訪問方法和裝置。

背景技術

目前，用戶在使用瀏覽器進行網絡內容瀏覽時，在辦公網絡會分內網外網，一般瀏覽器只能同時訪問一種網絡，頻繁的網絡切換帶來不便。另外如果想要同時訪問兩個網絡雖然可以通過設置代理實現，但一些數據可以在網絡中通過抓包的方式得到，信息安全不能得到保障。

在實現本申請過程中，發明人發現現有技術中至少存在如下問題：

在有頻繁的內外網訪問需求時，只能通過內外網來回切換來實現，給用戶帶來不便。

發明內容

有鑒于此，本申請實施例提供一種網絡訪問方法和裝置，能夠解決現有的在有頻繁的內外網訪問需求時，只能通過內外網來回切換來實現，給用戶帶來不便的問題。

為實現上述目的，根據本申請實施例的一個方面，提供了一種網絡訪問方法，包括：

接收瀏覽器客戶端發送的內網訪問請求，確定內網訪問請求中的用戶標識，進而對用戶標識的權限進行驗證；

響應于確定驗證通過，發送內網訪問請求至內網服務器集群，以使內網服務器集群根據內網訪問請求獲取目標數據并返回；

接收目標數據，生成動態秘鑰對目標數據進行動態加密，進而得到動態加密數據；

確定內網訪問請求對應的訪問地址和訪問端口標識，進而基于訪問地址和訪問端口標識，確定對應的安全隧道，以對動態加密數據進行安全隧道加密，生成安全隧道加密數據；

發送安全隧道加密數據至瀏覽器客戶端，以供查看。

可選地，在接收瀏覽器客戶端發送的內網訪問請求之前，方法還包括：

接收瀏覽器客戶端發送的搜索關鍵字；

響應于確定搜索關鍵字與預設的內網關鍵字集合中的一個內網關鍵字匹配，基于搜索關鍵字生成內網訪問請求。

可選地，生成動態秘鑰對目標數據進行動態加密，包括：

劃分目標數據，生成數據塊；

確定數據塊的個數，進而根據個數隨機生成不同的動態秘鑰；

分別用不同的動態秘鑰對數據塊進行加密。

可選地，分別用不同的動態秘鑰對數據塊進行加密，包括：

對每一個數據塊，從不同的動態秘鑰中確定出對應的動態秘鑰；

使用對應的動態秘鑰對對應的數據塊進行加密。

可選地，基于訪問地址和訪問端口標識，確定對應的安全隧道，包括：

根據訪問地址和訪問端口標識，生成內網訪問地址；

確定瀏覽器客戶端服務地址，進而調用最優路徑算法，根據瀏覽器客戶端服務地址和內網訪問地址，確定對應的安全隧道。

可選地，接收瀏覽器客戶端發送的搜索關鍵字，包括：