[發(fā)明專利]數(shù)據(jù)處理方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202111649658.1
• 申請(qǐng)日: 2021-12-29
• 公開（公告）號(hào): CN114338634A
• 公開（公告）日: 2022-04-12
• 發(fā)明（設(shè)計(jì)）人: 羅治華;李豪
• 申請(qǐng)（專利權(quán)）人: 杭州盈高科技有限公司
• 主分類號(hào): H04L67/02
• 分類號(hào): H04L67/02;H04L67/568;H04L9/40;G06F9/445;G06F16/957;G06F21/32;G06F21/44
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 黃海英

本發(fā)明公開了一種數(shù)據(jù)處理方法及裝置。其中，該方法包括：在終端通過瀏覽器進(jìn)行訪問時(shí)，進(jìn)入網(wǎng)絡(luò)管理系統(tǒng)的首頁(yè)的情況下，從瀏覽器的緩存中獲取終端訪問網(wǎng)絡(luò)管理系統(tǒng)的第一服務(wù)器的第一標(biāo)識(shí)，以及瀏覽器的第二標(biāo)識(shí)；將第一標(biāo)識(shí)和第二標(biāo)識(shí)發(fā)送給本地的第二服務(wù)器，第二服務(wù)器為網(wǎng)絡(luò)管理系統(tǒng)的服務(wù)器；接收第二服務(wù)器發(fā)送的終端信息，第二服務(wù)器根據(jù)第一標(biāo)識(shí)和第二標(biāo)識(shí)查找映射關(guān)系，確定對(duì)應(yīng)的終端信息；根據(jù)終端信息確定是否允許終端通過瀏覽器進(jìn)行訪問，終端信息包括終端的訪問許可。本發(fā)明解決了相關(guān)技術(shù)中在客戶端沒有安裝目標(biāo)軟件的情況下，通過客戶端的地址來(lái)進(jìn)行數(shù)據(jù)漫游，存在準(zhǔn)確性差，適用性較低的技術(shù)問題。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)據(jù)處理領(lǐng)域，具體而言，涉及一種數(shù)據(jù)處理方法及裝置。

背景技術(shù)

常見的網(wǎng)絡(luò)安全管理系統(tǒng)中，對(duì)接入終端的確定和識(shí)別是其基本功能之一。確定與識(shí)別后的終端是資產(chǎn)分類和資產(chǎn)管理的數(shù)據(jù)來(lái)源之一，也是終端進(jìn)行漫游的依賴條件之一。隨著企業(yè)或組織規(guī)模增大，多地部署成為使用中需經(jīng)歷的過程。終端的漫游成為管理上的難題，現(xiàn)有的終端漫游分為兩種情況：

安裝相應(yīng)的客戶端軟件，來(lái)獲取終端的硬件信息，獲取的常見的硬件信息有：網(wǎng)卡Mac地址、硬盤ID號(hào)、BIOS序列號(hào)等。獲取的硬件信息組成hash值作為該接入終端的“身份證號(hào)碼”，客戶端軟件通過向部署在不同地區(qū)的網(wǎng)絡(luò)安全管理系統(tǒng)查詢自身信息并獲取到該終端的對(duì)應(yīng)數(shù)據(jù)來(lái)實(shí)現(xiàn)無(wú)感知漫游。

對(duì)于沒有安裝客戶端軟件的情況下，通過獲取的接入IP地址或?yàn)g覽器緩存信息，來(lái)確定和識(shí)別終端。由于終端使用的IP地址經(jīng)常變動(dòng)，或?yàn)g覽器緩存信息失效或被清空，往往難以確定接入終端是新訪問的終端還是網(wǎng)絡(luò)安全管理系統(tǒng)中已存在的終端。即使通過瀏覽器指紋技術(shù)確定了終端身份，終端漫游到另一地區(qū)時(shí)又會(huì)將終端視為新終端而無(wú)法做到數(shù)據(jù)漫游。

針對(duì)上述的問題，目前尚未提出有效的解決方案。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供了一種數(shù)據(jù)處理方法及裝置，以至少解決相關(guān)技術(shù)中在客戶端沒有安裝目標(biāo)軟件的情況下，通過客戶端的地址來(lái)進(jìn)行數(shù)據(jù)漫游，存在準(zhǔn)確性差，適用性較低的技術(shù)問題。

根據(jù)本發(fā)明實(shí)施例的一個(gè)方面，提供了一種數(shù)據(jù)處理方法，包括：在終端通過瀏覽器進(jìn)行訪問時(shí)，進(jìn)入網(wǎng)絡(luò)管理系統(tǒng)的首頁(yè)的情況下，從所述瀏覽器的緩存中獲取所述終端訪問所述網(wǎng)絡(luò)管理系統(tǒng)的第一服務(wù)器的第一標(biāo)識(shí)，以及所述瀏覽器的第二標(biāo)識(shí)，其中，所述第一標(biāo)識(shí)為所述終端通過所述瀏覽器首次訪問所述第一服務(wù)器生成的；將所述第一標(biāo)識(shí)和所述第二標(biāo)識(shí)發(fā)送給本地的第二服務(wù)器，其中，所述第二服務(wù)器為所述網(wǎng)絡(luò)管理系統(tǒng)的服務(wù)器；接收所述第二服務(wù)器發(fā)送的終端信息，其中，所述第二服務(wù)器根據(jù)所述第一標(biāo)識(shí)和所述第二標(biāo)識(shí)查找映射關(guān)系，確定對(duì)應(yīng)的終端信息，所述第二服務(wù)器還存儲(chǔ)所述第一標(biāo)識(shí)和所述第二標(biāo)識(shí)與終端信息的映射關(guān)系，所述映射關(guān)系為所述終端通過所述瀏覽器首次訪問所述第一服務(wù)器生成的；根據(jù)所述終端信息確定是否允許所述終端通過所述瀏覽器進(jìn)行訪問，其中，所述終端信息包括所述終端的訪問許可。

可選的，在終端通過瀏覽器進(jìn)行訪問時(shí)，進(jìn)入網(wǎng)絡(luò)管理系統(tǒng)的首頁(yè)的情況下，從所述瀏覽器的緩存中獲取所述終端訪問所述網(wǎng)絡(luò)管理系統(tǒng)的第一服務(wù)器的第一標(biāo)識(shí)之前，所述方法還包括：在終端首次通過瀏覽器進(jìn)行訪問時(shí)，進(jìn)入網(wǎng)絡(luò)管理系統(tǒng)的首頁(yè)的情況下，從所述第一服務(wù)器中獲取所述第一標(biāo)識(shí)；獲取所述瀏覽器的第二標(biāo)識(shí)；將所述第一標(biāo)識(shí)和所述第二標(biāo)識(shí)發(fā)送給所述第一服務(wù)器，其中，第一服務(wù)器根據(jù)所述第一標(biāo)識(shí)和所述第二標(biāo)識(shí)查找映射關(guān)系，查找不到的情況下，發(fā)送驗(yàn)證請(qǐng)求對(duì)所述終端進(jìn)行驗(yàn)證；接收響應(yīng)所述驗(yàn)證請(qǐng)求的驗(yàn)證信息，將所述驗(yàn)證信息發(fā)送給所述第一服務(wù)器進(jìn)行驗(yàn)證，其中，所述第一服務(wù)器根據(jù)所述驗(yàn)證信息對(duì)所述終端進(jìn)行驗(yàn)證，在驗(yàn)證通過的情況下，獲取所述終端的終端信息，生成所述映射關(guān)系，并同步到所述網(wǎng)絡(luò)管理系統(tǒng)的多個(gè)服務(wù)器。

可選的，從所述第一服務(wù)器中獲取所述第一標(biāo)識(shí)包括：確定所述第一服務(wù)器的第一標(biāo)識(shí)字段，以及所述終端通過所述瀏覽器的第二標(biāo)識(shí)字段；根據(jù)所述第一標(biāo)識(shí)字段和所述第二標(biāo)識(shí)字段，確定所述第一標(biāo)識(shí)。