[发明专利]访问方法、装置以及系统在审
申请号: | 202210453904.4 | 申请日: | 2022-04-27 |
公开(公告)号: | CN115001743A | 公开(公告)日: | 2022-09-02 |
发明(设计)人: | 肖国平;何振华 | 申请(专利权)人: | 阿里巴巴(中国)有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;H04L9/32 |
代理公司: | 北京智信禾专利代理有限公司 11637 | 代理人: | 刘晓楠 |
地址: | 311121 浙江省杭州市余杭*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 访问 方法 装置 以及 系统 | ||
1.一种访问方法,应用于服务端,包括:
接收客户端发送的访问请求,其中,所述访问请求包含第一签名信息;
获取所述访问请求对应的源地址信息和第一加密算法;
根据所述第一加密算法对所述源地址信息进行加密,得到第二签名信息;
将所述第一签名信息与所述第二签名信息进行对比,根据对比结果确定是否允许访问。
2.根据权利要求1所述的方法,所述根据所述第一加密算法对所述源地址信息进行加密,得到第二签名信息之前,还包括:
判断所述源地址信息是否为授权地址信息;
所述根据所述第一加密算法对所述源地址信息进行加密,得到第二签名信息,包括:
若是,则根据所述第一加密算法对所述源地址信息进行加密,得到第二签名信息。
3.根据权利要求1所述的方法,所述源地址信息包括源地址;
所述获取所述访问请求对应的源地址信息,包括:
根据接收所述访问请求所使用的传输控制协议,确定所述源地址。
4.根据权利要求1所述的方法,所述访问请求还包含源网络信息,所述源地址信息包括源地址和所述源网络信息;
所述获取所述访问请求对应的源地址信息,包括:
根据接收所述访问请求所使用的传输控制协议,确定所述源地址;
提取所述访问请求中的源网络信息。
5.根据权利要求1所述的方法,所述获取所述访问请求对应的第一加密算法,包括:
从所述访问请求的预设区域中获取算法标识,其中,所述算法标识为生成第一签名信息所使用的第二加密算法的算法标识或者任一算法标识;
根据所述算法标识,确定所述第一加密算法。
6.根据权利要求1所述的方法,所述根据对比结果确定是否允许访问,包括:
在对比结果为所述第一签名信息与所述第二签名信息相同的情况下,允许所述客户端访问;
在对比结果为所述第一签名信息与所述第二签名信息不同的情况下,拒绝所述客户端访问。
7.一种访问方法,包括:
客户端获取第一签名信息;基于所述第一签名信息,生成访问请求;向服务端发送所述访问请求;
所述服务端接收所述客户端发送的所述访问请求,获取所述访问请求对应的源地址信息和第一加密算法,根据所述第一加密算法对所述源地址信息进行加密,得到第二签名信息,根据所述第一签名信息与所述第二签名信息的对比结果确定是否允许访问。
8.根据权利要求7所述的方法,所述客户端获取第一签名信息,包括:
所述客户端获取源地址信息和第二加密算法;基于所述第二加密算法对所述源地址信息进行加密,得到第一签名信息。
9.根据权利要求8所述的方法,所述源地址信息包括源地址和源网络信息;
所述客户端基于所述第二加密算法对所述源地址信息进行加密,得到第一签名信息,包括:
所述客户端基于所述第二加密算法,对所述源地址和所述源网络信息进行加密,得到第一签名信息;
所述客户端基于所述第一签名信息,生成访问请求,包括:
所述客户端根据所述第一签名信息和所述源网络信息,生成携带有所述第一签名信息和所述源网络信息的访问请求。
10.根据权利要求8或9所述的方法,所述客户端向服务端发送所述访问请求之前,还包括:
获取所述第二加密算法的算法标识,将所述算法标识添加至所述访问请求的预设区域。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿里巴巴(中国)有限公司,未经阿里巴巴(中国)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202210453904.4/1.html,转载请声明来源钻瓜专利网。