[发明专利]基于代理网关对访问请求进行控制的方法及装置

说明书

技术领域

本发明涉及通信领域，特别涉及一种基于Https访问请求进行控制的方法及装置。

背景技术

随着互联网技术的发展，用户对互联网提供规模更大，形式更丰富的服务的需求也在不断增长。目前，通常采用WAP(Wireless Application Protocol，无线应用协议)网关作为终端用户的上网代理，WAP网关最基本的功能是作为终端的代理服务器，代理终端访问WAP网站和互联网内容，提供基本的http代理服务和WAP1.x的协议转换功能。为了保护用户的私密数据，WAP网关提供了https请求的加密数据访问通道，称为TLS(Transport Layer Security Protocol，安全传输层协议)隧道，用户通过TLS隧道两端的进行密钥协商，传输过程中以加密数据进行传输，使得用户重要数据得以保护。

但https(指使用了TLS加密的http服务)代理服务自身存在的缺陷，即HTTP CONNECT代理服务器是一种能够允许用户建立TCP连接到任何端口的代理服务器，这意味着这种代理不仅可用于http代理服务，还可以用于FTP、IRC、RM流服务等，甚至可以用于扫描、攻击，如，终端可以利用WAP网关对Https请求数据不能进行处理的缺陷，使用HTTP CONNECT代理对WAP网关重要系统进行扫描，攻击等。

有鉴于此，需要设计一种新的方式，对发往WAP网站的TLS请求(即使用的TLS加密的https请求)进行控制，对部分非法的TLS请求及时进行封堵，以达到保护系统安全的目的。

发明内容

本发明实施例提供基于代理网关对https访问请求进行控制的方法及装置，用于提高代理网关应用系统的安全性。

本发明实施例提供的具体技术方案如下：

基于代理网关对https访问请求进行控制的方法，包括：

代理网关接收终端发送的用于建立TLS连接的https访问请求，所述https访问请求中至少携带有二元组控制参数；

代理网关根据预设的筛选策略，判断所述https访问请求携带的二元组控制参数是否合法，若是，则允许所述终端通过所述https访问请求建立TLS连接，否则拒绝所述终端通过所述https访问请求建立TLS连接。

基于代理网关对https访问请求进行控制的装置，包括：

通信单元，用于接收终端发送的用于建立TLS连接的https访问请求，所述https访问请求中至少携带有二元组控制参数；

控制单元，用于根据预设的筛选策略，判断所述https访问请求携带的二元组控制参数是否合法，若是，则允许所述终端通过所述https访问请求建立TLS连接，否则拒绝所述终端通过所述https访问请求建立TLS连接。

本发明实施例中，在代理网关中增设了TLS访问控制功能，可以使用预设的二元组控制参数灵活地管理和控制用于建立TLS连接的https访问请求，从而有效地对非法TLS连接进行封堵，为代理网关运行系统提供了更为灵活的保护措施，提高了代理网关业务控制流程的安全性和灵活性。

附图说明

图1为本发明实施例中WAP网关应用系统体系架构示意图；

图2为本发明实施例中WAP网关功能结构示意图；

图3为本发明实施例中WAP网关对Https访问请求进行控制示意流程图；

图4为本发明实施例中WAP网关对Https访问请求进行控制详细流程图。

具体实施方式

为了实现代理网关对Https访问请求的控制，防止终端通过TLS隧道对代理网关进行非正常操作，从而提高代理网关应用系统的安全性，本发明实施例中，代理网关接收终端发送用于建立TLS连接的的https访问请求，该https访问请求中至少携带有二元组控制参数，代理网关根据预设的筛选策略，判断接收的https访问请求携带的二元组控制参数是否合法，若是，则允许终端通过该https访问请求建立TLS连接，否则，拒绝终端通过该https访问请求建立TLS连接。

本发明实施例中，所谓的代理网关可以是WAP网关，也可以是WEB网关，而所谓的二元组控制参数可以包括终端请求访问的域名和端口号，也可以是终端请求访问的IP地址和端口号；端口号可以按照端口号号段配置。