[发明专利]基于代理网关对访问请求进行控制的方法及装置

摘要

本发明涉及通信领域，公开了一种基于代理网关对http访问请求进行控制的方法，用以提高代理网关应用系统的安全性。该方法为：代理网关接收终端发送的用于建立TLS连接的https访问请求，代理网关根据预设的筛选策略，判断https访问请求携带的二元组控制参数是否合法，若是，则允许终端通过所述https访问请求建立TLS连接，否则拒绝终端通过所述https访问请求建立TLS连接。这样，便可以使用预设的二元组控制参数灵活地管理和控制用于建立TLS连接的https访问请求，有效地对非法TLS连接进行封堵，为代理网关运行系统提供了更为灵活的保护措施，提高了代理网关业务控制流程的安全性和灵活性。

主权项

基于代理网关对https访问请求进行控制的方法，其特征在于，包括：代理网关接收终端发送的用于建立安全传输层协议TLS连接的https访问请求，所述https访问请求中至少携带有二元组控制参数；代理网关根据预设的筛选策略，判断所述https访问请求携带的二元组控制参数是否合法，若是，则允许所述终端通过所述https访问请求建立TLS连接，否则拒绝所述终端通过所述https访问请求建立TLS连接。