[发明专利]用于专用网络的基于电子集合的两级访问控制方法和装置

摘要

一种提供对专用网络资源的访问的方法包括接收来自电子集合服务的指示，所述指示表明客户端应用已通过第一组认证和授权过程。从所述客户端应用接收到一个访问所述专用网络资源的请求。所述客户端应用被允许尝试执行第二组认证和授权过程，所述执行第二组认证和授权过程至少部分基于接收来自所述电子集合服务的所述指示，所述指示表明所述客户端应用已通过所述第一组认证和授权过程。执行所述第二组认证和授权过程，并且至少部分基于确定所述客户端应用已通过所述第一和第二组认证和授权过程，所述客户端应用被允许访问所述专用网络资源。

主权项

1.一种提供对专用网络资源的访问的方法，其特征在于，包括：防火墙接收来自电子集合服务的指示，所述指示表明客户端应用已通过第一组认证和授权过程，所述客户端应用通过所述防火墙以通信方式耦合到所述专用网络资源；所述防火墙从所述客户端应用接收访问所述专用网络资源的请求；所述防火墙开放入口点，该入口点使得对所述客户端应用进行第二组认证和授权过程，所述第二组认证和授权过程至少部分基于接收来自所述电子集合服务的所述指示，所述指示表明所述客户端应用已通过所述第一组认证和授权过程；以及所述防火墙至少部分基于确定所述客户端应用已通过所述第一组认证和授权过程以及所述第二组认证和授权过程使能所述客户端应用访问所述专用网络资源；其中，所述客户端连接所述电子集合服务所需的信息不能从防火墙中发现，并且连接防火墙所需的信息不能从所述电子集合服务中发现。