[发明专利]一种DNS身份认证方法及终端

权利要求书

1.一种DNS身份认证方法，其特征在于，包括步骤：

S1、接收基于HTTPS的DNS请求，所述DNS请求中包括客户端身份令牌和目标域；

S2、判断所述目标域是否为本地域，若是，则判断所述客户端身份令牌是否满足预设条件，若是，则执行步骤S3，否则直接返回所述目标域对应的实际地址；

S3、打包所述DNS请求，并将打包后的所述DNS请求下发到所述目标域对应的目标服务器，以使得所述目标服务器能够对所述客户端进行认证；

所述S1之前还包括：

生成客户端对应的唯一标识，并在预设数据库中存储所述客户端与所述唯一标识的对应关系；

根据所述唯一标识，生成所述客户端身份令牌，将所述客户端身份令牌下发给所述客户端。

2.根据权利要求1所述的一种DNS身份认证方法，其特征在于，所述S2具体为：

S21、判断所述目标域是否为本地域，若是，判断当前模式是为黑名单模式还是白名单模式，若是黑名单模式则执行S22，若是白名单模式则执行S23，否则，直接返回所述目标域对应的实际地址；

S22、判断所述客户端身份令牌是否在预设黑名单中，若是，则执行S24，否则执行步骤S3；

S23、判断所述客户端身份令牌是否在预设白名单中，若否，则执行S24，否则执行步骤S3；

S24、返回拒绝访问提示信息。

3.根据权利要求1所述的一种DNS身份认证方法，其特征在于，所述S3还包括：

根据所述目标域，查询本地DNS权威源数据库中存储的记录，获得所述目标域对应的实际地址；

返回所述实际地址。

4.根据权利要求1所述的一种DNS身份认证方法，其特征在于，所述S3中“以使得所述目标服务器能够对所述客户端进行认证”具体为：

以使得所述目标服务器能够对所述客户端添加Session、开放对应端口及开放对应权限。

5.一种DNS身份认证终端，包括存储器、处理器及存储在存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现以下步骤：

S1、接收基于HTTPS的DNS请求，所述DNS请求中包括客户端身份令牌和目标域；

S2、判断所述目标域是否为本地域，若是，则判断所述客户端身份令牌是否满足预设条件，若是，则执行步骤S3，否则直接返回所述目标域对应的实际地址；

S3、打包所述DNS请求，并将打包后的所述DNS请求下发到所述目标域对应的目标服务器，以使得所述目标服务器能够对所述客户端进行认证。

6.根据权利要求5所述的一种DNS身份认证终端，其特征在于，所述S1之前还包括：

生成客户端对应的唯一标识，并在预设数据库中存储所述客户端与所述唯一标识的对应关系；

根据所述唯一标识，生成所述客户端身份令牌，将所述客户端身份令牌下发给所述客户端。

7.根据权利要求5所述的一种DNS身份认证终端，其特征在于，所述S2具体为：

S21、判断所述目标域是否为本地域，若是，判断当前模式是为黑名单模式还是白名单模式，若是黑名单模式则执行S22，若是白名单模式则执行S23，否则，直接返回所述目标域对应的实际地址；

S22、判断所述客户端身份令牌是否在预设黑名单中，若是，则执行S24，否则执行步骤S3；

S23、判断所述客户端身份令牌是否在预设白名单中，若否，则执行S24，否则执行步骤S3；

S24、返回拒绝访问提示信息。

8.根据权利要求5所述的一种DNS身份认证终端，其特征在于，所述S3还包括：

根据所述目标域，查询本地DNS权威源数据库中存储的记录，获得所述目标域对应的实际地址；

返回所述实际地址。

9.根据权利要求5所述的一种DNS身份认证终端，其特征在于，所述S3中“以使得所述目标服务器能够对所述客户端进行认证”具体为：

以使得所述目标服务器能够对所述客户端添加Session、开放对应端口及开放对应权限。