[发明专利]反向代理上的流入重定向机制

摘要

本发明涉及一种用于对分组进行过滤的系统（GW2），包括过滤部件（MF），用于通过应用至少一个过滤规则的集合来确定是否允许将分组路由到接收实体；用于检验在所述过滤系统所接收到的请求中包括的验证令牌的有效性的部件（RP）；用于在接收到初始请求之后、向所述集合添加所谓的高级别过滤规则的部件（RP），该高级别过滤规则允许将经由所述装置的预定通信端口接收到的至少一个分组路由到所述检验部件（RP），其中，源地址与该初始请求的源地址一致，而无论随后请求的源通信端口是什么；以及用于将包括有效验证令牌的随后请求路由到所述随后请求的接收实体的部件（RP）。

主权项

一种用于对分组进行过滤的方法，该方法由过滤装置来实现，该过滤装置包括过滤器，被配置为通过应用至少一个过滤规则的集合来确定分组是否被授权以路由到目的实体，该方法包括：‑在借助于受信任的实体而接收到初始请求之后生成验证令牌的步骤，该初始请求不包括验证令牌，通过将所述验证令牌插入到该初始请求中以形成修改后的初始请求、来修改该初始请求的步骤，形成应答以指示修改后的初始请求的重定向、使得在没有经过该受信任实体的情况下重新发布修改后的初始请求的步骤；‑检验从该过滤装置所接收的修改后的初始请求生成的重定向的第二请求中的验证令牌的有效性的步骤，并且当所述验证令牌是有效的时：‑向所述集合添加称为第二级别过滤规则的过滤规则的步骤，如果用于至少一个分组的源实体与用于所述第二请求的源实体一致，则该过滤规则授权将该分组路由到目的实体；和‑向所述过滤部件发送该第二请求的步骤。