[發明專利]一種內網訪問方法、設備及存儲介質

在審

• 申請號: 202110851843.2
• 申請日: 2021-07-27
• 公開（公告）號: CN113572775A
• 公開（公告）日: 2021-10-29
• 發明（設計）人: 王可;蘇卓;劉嘉寧;林斌;曾凱文;杜斌
• 申請（專利權）人: 廣東電網有限責任公司;廣東電網有限責任公司電力調度控制中心
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L29/12;H04L9/32
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 陳旭紅;鐘文瀚

1.一種內網訪問方法，其特征在于，包括以下步驟：

S1：內網防火墻分配設備接收終端所發送的內網訪問請求，其中，所述內網訪問請求包括終端身份信息和驗證信息；

S2：所述內網防火墻分配設備對所述終端身份信息和所述驗證信息進行安全認證；

S3：若所述終端身份信息和所述驗證信息均通過安全驗證，所述內網防火墻分配設備則將內網防火墻的IP地址發送至所述終端，以使所述終端與所述內網防火墻建立連接，并在連接建立后，將所述內網訪問請求發送給所述內網防火墻，以使所述內網防火墻將所述內網訪問請求轉發給內網服務器，從而使所述內網服務器根據所述內網訪問請求與所述終端建立連接。

2.根據權利要求1所述的內網訪問方法，其特征在于，所述S3具體為：

S31：當所述終端身份信息和所述驗證信息均通過安全認證時，觸發所述終端與內網的若干內網防火墻之間的網絡延遲測試，獲取所述終端與所述若干內網防火墻之間的網絡延遲；

S32：所述內網防火墻分配設備將所述終端與所述若干內網防火墻之間網絡延遲時間最小的內網防火墻標記為第一內網防火墻，并將所述第一內網防火墻的IP地址發送至所述終端，以使所述終端與所述第一內網防火墻建立連接，并在連接建立后，將所述內網訪問請求發送給所述第一內網防火墻，以使所述第一內網防火墻將所述內網訪問請求轉發給內網服務器，從而使所述內網服務器根據所述內網訪問請求與所述終端建立連接。

3.根據權利要求2所述的內網訪問方法，其特征在于，所述S3還包括：

S33：所述內網防火墻分配設備周期性獲取所述終端與所述若干內網防火墻之間的實時網絡延遲；

S34：所述內網防火墻分配設備根據所述實時網絡延遲，確定所述內網防火墻中與所述終端之間的實時網絡延遲最小的內網防火墻，當所述實時網絡延遲最小的內網防火墻不是所述第一內網防火墻時，將所述實時網絡延遲最小的內網防火墻確定為第二內網防火墻；

S35：所述內網防火墻分配設備將所述第二內網防火墻的IP地址發送給所述終端，使所述終端根據所述第二內網防火墻的IP地址與所述第二內網防火墻建立連接，同時斷開與所述第一內網防火墻的連接。

4.根據權利要求1所述的內網訪問方法，其特征在于，所述S2具體為：

S21：所述內網防火墻分配設備將所述終端身份信息與預存的合法身份信息進行匹配，若匹配一致，則所述內網防火墻分配設備與所述終端身份信息匹配成功；

S22：所述內網防火墻分配設備對所述驗證信息進行驗證，若驗證成功，則所述內網防火墻對所述終端的安全認證通過。

5.根據權利要求1所述的內網訪問方法，其特征在于，所述驗證信息包括：

第一簽名，所述第一簽名為所述終端對其身份信息進行加密得到。

6.根據權利要求4所述的內網訪問方法，其特征在于，所述內網防火墻分配設備對所述驗證信息進行驗證，還包括：

所述內網防火墻分配設備根據加密算法對所述終端身份信息進行加密，得到第二簽名；

若所述第一簽名與第二簽名一致，則所述內網防火墻分配設備對所述終端的安全認證通過。

7.根據權利要求1所述的內網訪問方法，其特征在于，所述終端身份信息包括硬件身份標識和軟件標識。

8.根據權利要求1所述的內網訪問方法，其特征在于，所述內網訪問請求還包括內網訪問地址。

9.一種設備，其特征在于，其包括多個處理器、存儲器及存儲于所述存儲器上并可在所述處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現權利要求1-8任一所述的內網訪問方法。

10.一種存儲介質，其特征在于，所述存儲介質有計算機指令，所述計算機指令用于使所述計算機執行如權利要求1-8任一所述的內網訪問方法。