[发明专利]一种多级单包授权的方法及系统

权利要求书

1.一种多级单包授权的方法，应用于网关，其特征在于，包括以下步骤：

S1、用户通过客户端发送访问请求数据包至SPA代理中心；

S2、客户端与SPA代理中心完成单包授权认证；

S3、SPA代理中心通过内部控制通道将访问请求数据包传递至网关，SPA代理中心设置会话的老化时间；

S4、网关接收访问请求数据包，设置安全规则，打开该客户端访问本网关的服务端口权限；

S5、客户端与网关建立连接，并建立业务会话，响应访问请求数据包中的业务访问请求；

S6、会话的老化时间超时后，SPA代理中心通过内部控制通道发送关闭访问的请求至网关，并反馈客户端重新进行单包授权认证。

2.根据权利要求1所述的一种多级单包授权的方法，其特征在于，所述网关默认丢弃一切用户访问，以实现服务端口隐藏。

3.根据权利要求1所述的一种多级单包授权的方法，其特征在于，所述访问请求数据包包括客户端IP地址以及访问的服务端口号。

4.根据权利要求1所述的一种多级单包授权的方法，其特征在于，所述网关和SPA代理中心之间采用注册机制：SPA代理中心预置网关的信息，网关上电后传递本端信息，完成设备注册并与SPA代理中心建立内部控制通道，用于用于后续控制信息的交互。

5.根据权利要求4所述的一种多级单包授权的方法，其特征在于，所述网关的信息包括网关的设备证书、网关的硬件特征码以及网关IP地址。

6.根据权利要求1所述的一种多级单包授权的方法，其特征在于，所述安全规则包括动态ACL规则。

7.一种多级单包授权的系统，应用于网关，其特征在于，包括：

客户端，用于用户发送的访问服务端口的访问请求数据包；

SPA代理中心，用于完成从客户端接入用户的鉴权，接收客户端连接网关的访问请求数据包；

网关，用于打开客户端到本服务端口的访问权限，允许客户端接入连接；

所述客户端、SPA代理中心和网关上均部署SPA模块。