[發(fā)明專利]認(rèn)證信息傳輸方法、認(rèn)證信息傳輸系統(tǒng)、存儲(chǔ)介質(zhì)和設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202211355586.4
• 申請(qǐng)日: 2022-11-01
• 公開（公告）號(hào): CN116112197A
• 公開（公告）日: 2023-05-12
• 發(fā)明（設(shè)計(jì)）人: 文曦暢;胡文廣
• 申請(qǐng)（專利權(quán)）人: 深信服科技股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/141;H04L69/163
• 代理公司: 深圳市深佳知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285
• 代理人: 石翰林

1.一種認(rèn)證信息傳輸方法，其特征在于，應(yīng)用于終端中的認(rèn)證信息發(fā)送模塊，所述方法包括：

獲取TCP長(zhǎng)連接中待發(fā)送數(shù)據(jù)包的認(rèn)證信息；其中，所述TCP長(zhǎng)連接為所述終端中客戶端與服務(wù)器的服務(wù)端建立的TCP長(zhǎng)連接；

構(gòu)造認(rèn)證數(shù)據(jù)包，其中所述認(rèn)證數(shù)據(jù)包中包括：所述待發(fā)送數(shù)據(jù)包的五元組以及認(rèn)證信息，所述待發(fā)送數(shù)據(jù)包還包括TCP序列號(hào)或者TCP序列號(hào)范圍；

將所述認(rèn)證數(shù)據(jù)包發(fā)送至所述服務(wù)器的認(rèn)證信息接收模塊，以使得所述認(rèn)證信息接收模塊能夠確認(rèn)所述服務(wù)端所接收的數(shù)據(jù)包的認(rèn)證信息。

2.根據(jù)權(quán)利要求1所述的認(rèn)證信息傳輸方法，其特征在于，所述認(rèn)證信息包括：用戶身份信息、會(huì)話標(biāo)識(shí)、進(jìn)程信息和終端環(huán)境信息中至少一項(xiàng)。

3.根據(jù)權(quán)利要求1所述的認(rèn)證信息傳輸方法，其特征在于，所述將所述認(rèn)證數(shù)據(jù)包發(fā)送至所述服務(wù)端的認(rèn)證信息接收模塊，包括：

基于獨(dú)立于所述TCP長(zhǎng)連接的第三方連接，將所述認(rèn)證數(shù)據(jù)包發(fā)送至所述認(rèn)證信息接收模塊。

4.根據(jù)權(quán)利要求3所述的認(rèn)證信息傳輸方法，其特征在于，所述第三方連接為UDP連接。

5.根據(jù)權(quán)利要求1所述的認(rèn)證信息傳輸方法，其特征在于，所述將所述認(rèn)證數(shù)據(jù)包發(fā)送至所述服務(wù)端的認(rèn)證信息接收模塊，包括：

基于所述TCP長(zhǎng)連接，將所述認(rèn)證數(shù)據(jù)包發(fā)送至所述服務(wù)端的認(rèn)證信息接收模塊；其中，所述認(rèn)證數(shù)據(jù)包的五元組與所述長(zhǎng)連接的五元組一致，并攜帶認(rèn)證數(shù)據(jù)包標(biāo)識(shí)信息以指示為認(rèn)證數(shù)據(jù)包。

6.根據(jù)權(quán)利要求5所述的認(rèn)證信息傳輸方法，其特征在于，通過設(shè)置所述認(rèn)證數(shù)據(jù)包的TCP序列號(hào)為非法序列號(hào)來標(biāo)識(shí)為認(rèn)證數(shù)據(jù)包。

7.根據(jù)權(quán)利要求1至6中任一項(xiàng)所述的認(rèn)證信息傳輸方法，其特征在于，所述認(rèn)證數(shù)據(jù)包的發(fā)送時(shí)間早于對(duì)應(yīng)的所述待發(fā)送數(shù)據(jù)包的發(fā)送時(shí)間，以使得認(rèn)證信息接收模塊在接收到所述待發(fā)送數(shù)據(jù)包之前先獲取到認(rèn)證信息，從而進(jìn)行訪問管控。

8.一種認(rèn)證信息傳輸系統(tǒng)，其特征在于，包括：

認(rèn)證信息獲取模塊，用于獲取TCP長(zhǎng)連接中待發(fā)送數(shù)據(jù)包的認(rèn)證信息；其中，所述TCP長(zhǎng)連接為所述終端中客戶端與服務(wù)器的服務(wù)端建立的TCP長(zhǎng)連接；

認(rèn)證數(shù)據(jù)構(gòu)造模塊，用于構(gòu)造認(rèn)證數(shù)據(jù)包，其中所述認(rèn)證數(shù)據(jù)包中包括：所述待發(fā)送數(shù)據(jù)包的五元組以及認(rèn)證信息，所述待發(fā)送數(shù)據(jù)包還包括TCP序列號(hào)或者TCP序列號(hào)范圍；

通訊模塊，用于將所述認(rèn)證數(shù)據(jù)包發(fā)送至所述服務(wù)器的認(rèn)證信息接收模塊，以使得所述認(rèn)證信息接收模塊能夠確認(rèn)所述服務(wù)端所接收的數(shù)據(jù)包的認(rèn)證信息。

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-7任一項(xiàng)所述的認(rèn)證信息傳輸方法的步驟。

10.一種電子設(shè)備，其特征在于，包括存儲(chǔ)器和處理器，所述存儲(chǔ)器中存有計(jì)算機(jī)程序，所述處理器調(diào)用所述存儲(chǔ)器中的計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1-7任一項(xiàng)所述的認(rèn)證信息傳輸方法的步驟。