[發明專利]訪問控制策略的地址存儲方法、電子設備及存儲介質

在審

• 申請號: 202210958458.2
• 申請日: 2022-08-09
• 公開（公告）號: CN115314306A
• 公開（公告）日: 2022-11-08
• 發明（設計）人: 齊飛宇;隋鶴;范鴻雷
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L61/10;H04L101/686
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 趙興

1.一種訪問控制策略的地址存儲方法，其特征在于，包括：

獲取訪問控制策略所引用的地址對象信息；

對所述地址對象信息進行解析，確定待檢測節點地址信息；

遍歷線性化鏈表中已有節點的地址信息，判斷所述待檢測節點地址信息與已有節點的地址信息是否存在冗余；

根據判斷結果，確定是否將所述待檢測節點地址信息加入所述線性化鏈表。

2.根據權利要求1所述的方法，其特征在于，所述對所述地址對象信息進行解析，確定待檢測節點地址信息，包括：

根據所述地址對象信息攜帶的標識信息，確定所述地址對象信息的地址類型；

根據所述地址對象信息的地址類型，生成待檢測節點地址信息。

3.根據權利要求2所述的方法，其特征在于，所述根據所述地址對象信息的地址類型，生成待檢測節點地址信息，包括：

若所述地址對象信息的地址類型是主機地址對象，將所述地址對象信息攜帶的主機地址存入節點，得到所述待檢測節點地址信息；

若所述地址對象信息的地址類型是子網地址對象，將所述地址對象信息攜帶的子網起始地址和子網終止地址存入節點，得到所述待檢測節點地址信息；

若所述地址對象信息的地址類型是范圍地址對象，將所述地址對象信息攜帶的范圍起始地址和范圍終止地址存入節點，得到所述待檢測節點地址信息。

4.根據權利要求1所述的方法，其特征在于，對所述地址對象信息進行解析之后，所述方法還包括：

根據解析得到的所述地址對象信息的協議族類型，為所述地址對象信息添加相應的協議族標識。

5.根據權利要求1所述的方法，其特征在于，所述根據判斷結果，確定是否將所述待檢測節點地址信息加入所述線性化鏈表，包括：

若所述待檢測節點地址信息與已有節點的地址信息相同，釋放所述待檢測節點地址信息，保持所述線性化鏈表不變。

6.根據權利要求1所述的方法，其特征在于，所述根據判斷結果，確定是否將所述待檢測節點地址信息加入所述線性化鏈表，包括：

若所述待檢測節點地址信息的邊界地址包含已有節點的邊界地址，用所述待檢測節點地址信息的邊界地址替換所述線性化鏈表中所述已有節點的邊界地址。

7.根據權利要求1所述的方法，其特征在于，所述根據判斷結果，確定是否將所述待檢測節點地址信息加入所述線性化鏈表，包括：

若所述待檢測節點地址信息被所述已有節點的地址信息完全包含，釋放所述待檢測節點地址信息，保持所述線性化鏈表不變。

8.根據權利要求1所述的方法，其特征在于，所述根據判斷結果，確定是否將所述待檢測節點地址信息加入所述線性化鏈表，包括：

若所述待檢測節點地址信息與所述已有節點的地址信息不存在交疊，將所述待檢測節點地址信息加入所述線性化鏈表。

9.一種電子設備，其特征在于，所述電子設備包括：

處理器；

用于存儲處理器可執行指令的存儲器；

其中，所述處理器被配置為執行權利要求1-8任意一項所述的訪問控制策略的地址存儲方法。

10.一種計算機可讀存儲介質，其特征在于，所述存儲介質存儲有計算機程序，所述計算機程序可由處理器執行以完成權利要求1-8任意一項所述的訪問控制策略的地址存儲方法。