[发明专利]一种提高CORBA接口安全性的方法及装置无效
| 申请号： | 200910178489.0 | 申请日： | 2009-10-13 |
| 公开（公告）号： | CN102043922A | 公开（公告）日： | 2011-05-04 |
| 发明（设计）人： | 余海军;宋滔 | 申请（专利权）人： | 中兴通讯股份有限公司 |
| 主分类号： | G06F21/22 | 分类号： | G06F21/22;G06F9/46;H04L29/06;H04L29/08 |
| 代理公司： | 北京安信方达知识产权代理有限公司 11262 | 代理人： | 王艺;龙洪 |
| 地址： | 518057 广东省深圳市南山*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 提高 corba 接口 安全性 方法 装置 | ||
1.一种提高公共对象请求代理体系结构(CORBA)接口安全性的装置，其特征在于，包括：拦截模块、控制模块及存储模块；
所述存储模块用于保存访问控制列表，该列表中记录有是否允许服务调用者调用服务的控制信息；
所述拦截模块用于从CORBA中间件处拦截服务调用者发往服务提供者的调用服务请求，并将所述调用服务请求发送给所述控制模块；
所述控制模块用于在接收到所述调用服务请求后，从中提取出鉴权信息，并结合所述存储模块中保存的访问控制列表判断所述服务调用者是否有权限调用其所请求的服务；如判断出有权限，则还用于将所述调用服务请求发送给服务提供者。
2.如权利要求1所述的装置，其特征在于，
所述拦截模块位于所述CORBA中间件中。
3.如权利要求1所述的装置，其特征在于，
所述控制模块从调用服务请求中提取出的鉴权信息包括所述服务调用者的IP地址、端口号及所请求调用的服务的标识信息；
所述访问控制列表中记录的控制信息包括允许的服务调用者的IP地址、端口号及所允许其调用的服务的标识信息。
4.如权利要求1所述的装置，其特征在于，
所述控制模块还用于将接收到的所述调用服务请求保存下来。
5.如权利要求1所述的装置，其特征在于，
所述控制模块如判断出所述服务调用者没有权限调用其所请求的服务，则还用于丢弃所述调用服务请求。
6.一种应用如权利要求1所述装置提高公共对象请求代理体系结构(CORBA)接口安全性的方法，其特征在于，
所述装置中保存有访问控制列表，该列表中记录有是否允许服务调用者调用服务的控制信息；
所述装置从CORBA中间件处拦截到服务调用者发往服务提供者的调用服务请求后，从该请求中提取出鉴权信息，并结合本地保存的所述访问控制列表判断所述服务调用者是否有权限调用其所请求的服务；如判断出有权限，则将所述调用服务请求发送给所述服务提供者。
7.如权利要求6所述的方法，其特征在于，
所述装置从所述调用服务请求中提取出的鉴权信息包括所述服务调用者的IP地址、端口号及所请求调用的服务的标识信息；
所述访问控制列表中记录的控制信息包括允许的服务调用者的IP地址、端口号及所允许其调用的服务的标识信息。
8.如权利要求6所述的方法，其特征在于，还包括：
所述装置在接收到所述调用服务请求后，将该请求保存下来。
9.如权利要求6所述的方法，其特征在于，
所述装置如判断出所述服务调用者没有权限调用其所请求的服务，则将所述调用服务请求丢弃。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中兴通讯股份有限公司，未经中兴通讯股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/200910178489.0/1.html，转载请声明来源钻瓜专利网。
- 上一篇：一种双滑轮镂空塔头结构
- 下一篇：一种光纤激光管板切割一体机
