首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

授权通信方法、装置、计算机设备及存储介质 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:新华三工业互联网有限公司

摘要:本发明涉及通信技术领域,公开了授权通信方法、装置、计算机设备及存储介质,该方法包括:随机生成随机数,并指定请求访问的服务器的端口号范围;根据认证信息封装SPA报文;认证信息包括随机数、端口号范围和客户端的源IP地址;基于用户数据报协议,将SPA报文发送至服务器,指示网关开放访问目的端口号对应的目的端口的权限;目的端口号是按照预设映射规则,将随机数映射至端口号范围内的端口号。本发明中,客户端与服务器之间基于随机端口实现通信,使得未经过SPA认证的非法终端难以准确地基于该随机端口访问服务器,从而可以有效防止敲门放大漏洞,提高安全性;网关还可以判断连接报文中的源端口号是否一致,进一步保证通信安全。

主权项:1.一种授权通信方法,其特征在于,应用于客户端,所述方法包括:随机生成随机数,并指定请求访问的服务器的端口号范围;根据认证信息封装SPA报文;所述认证信息包括所述随机数、所述端口号范围和所述客户端的源IP地址;基于用户数据报协议,将所述SPA报文发送至网关,指示所述网关开放访问目的端口号对应的目的端口的权限;所述目的端口号是按照预设映射规则,将所述随机数映射至所述端口号范围内的端口号;所述SPA报文还用于指示所述网关判断所述客户端是否存在网络地址转换;按照所述预设映射规则,将所述随机数映射为所述端口号范围内的所述目的端口号;在将所述SPA报文发送至所述网关之后,向所述网关发送用于与所述目的端口号对应的目的端口建立通信连接的第一连接报文;所述第一连接报文包括第一源端口号;所述第一连接报文用于指示所述网关:在所述客户端存在网络地址转换的情况下,根据所述客户端发送的第一连接报文,设置第二防火墙规则;所述第二防火墙规则用于阻止源IP地址所对应的源端口中,除所述第一源端口号对应的源端口之外的其他源端口访问所述目的端口。

全文数据:

权利要求:

百度查询: 新华三工业互联网有限公司 授权通信方法、装置、计算机设备及存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。