[发明专利]客户端认证方法、装置、介质和计算设备

权利要求书

1.一种客户端认证方法，应用于安全网关，所述安全网关用于在所述客户端与服务器之间进行信息转发，所述方法包括：

在信息转发过程中通过学习记录来获得网页地址集合，其中，所述安全网关自学习在信息转发过程中各个网页地址所提供的网络资源的内容类型，并将支持javascript代码的执行的网页地址添加到所述网页地址集合中；

接收来自所述客户端的第一网页访问请求；

确定所述第一网页访问请求所请求的网页地址是否存在于所述网页地址集合；以及

在所述网页地址存在于所述网页地址集合时，采取第一策略对所述客户端进行认证；在所述网页地址不存在于所述网页地址集合时，采取第二策略对所述客户端进行认证；

其中，所述第一策略与所述第二策略不同。

2.根据权利要求1所述的方法，其中，在所述接收来自所述客户端的第一网页访问请求之前，所述在信息转发过程中通过学习记录来获得网页地址集合包括：

设置所述网页地址集合；

获取在进行信息转发的过程中来自所述服务器的响应信息中具有内容类型集合中的内容类型的至少一个响应信息；

获取来自所述客户端的与所述至少一个响应信息对应的至少一个访问请求；

获取所述至少一个访问请求所请求的至少一个网页地址；以及

将所述至少一个网页地址添加到所述网页地址集合，以更新所述网页地址集合。

3.根据权利要求2所述的方法，其中，所述方法还包括：

设置所述内容类型集合，其中，所述内容类型集合包含至少一种支持javascript代码执行的内容类型。

4.根据权利要求1或3所述的方法，其中，所述采取第一策略对所述客户端进行认证包括：

向所述客户端发送对所述第一网页访问请求的第一响应，所述第一响应包括用于所述客户端认证的第一javascript代码；

获取所述客户端基于所述第一响应发送的第二网页访问请求，所述第二网页访问请求包括所述客户端的认证信息；

基于所述第一javascript代码，验证所述认证信息；以及

在所述认证信息通过验证后，将所述第二网页访问请求转发至所述服务器。

5.根据权利要求4所述的方法，其中，所述基于所述第一javascript代码，验证所述认证信息包括：

确定所述认证信息是否符合预定条件，其中所述预定条件为基于所述第一javascript代码所确定的条件；以及

在所述认证信息符合所述预定条件时，确定所述认证信息验证通过；否则，确定所述认证信息验证不通过。

6.根据权利要求1或3所述的方法，其中，所述采取第二策略对所述客户端进行认证包括：

按照预设规则将所述第一网页访问请求转发至所述服务器。

7.一种客户端认证装置，设置于安全网关，所述安全网关用于在所述客户端与服务器之间进行信息转发，所述装置包括：

网页地址集合获取模块，用于在信息转发过程中通过学习记录来获得网页地址集合，其中，所述安全网关自学习在信息转发过程中各个网页地址所提供的网络资源的内容类型，并将支持javascript代码的执行的网页地址添加到所述网页地址集合中；

客户端信息接收模块，用于接收来自所述客户端的第一网页访问请求；

第一确定模块，用于确定所述第一网页访问请求所请求的网页地址是否存在于网页地址集合；以及

认证模块，用于在所述网页地址存在于所述网页地址集合时，采取第一策略对所述客户端进行认证；在所述网页地址不存在于所述网页地址集合时，采取第二策略对所述客户端进行认证；其中，所述第一策略与所述第二策略不同。