公开(公告)号：CN114285845B

公开(公告)日：2023-09-22

申请号：CN202111491420.0

申请日：2021-12-08

Applicant: 北京安天网络安全技术有限公司

Inventor： 梁鑫 ,  盛颖 ,  肖新光

IPC: H04L67/10 ,  H04L67/141 ,  H04L67/60 ,  H04L9/40

Abstract: 本申请提供了一种云环境下的联网认证方法、系统、计算机设备及存储介质，涉及计算安全技术领域，用于保证云环境下的联网认证的准确率。方法主要包括：在终端设备请求与服务器建立传输控制协议TCP连接的过程中，接收所述终端设备发送的第一数据包，所述第一数据包中包括终端设备中的服务请求进程标识；确定预置策略表中是否存在允许所述服务请求进程标识访问的服务提供进程标识，所述预置策略表中的服务请求进程标识与服务提供进程标识之间的允许或拒绝访问的对应关系是由管理中心下发的；若确定存在允许所述服务请求进程标识访问的服务提供进程标识，且请求的TCP连接三次握手通过，则允许所述终端设备的TCP连接请求。

公开(公告)号：CN114285845A

公开(公告)日：2022-04-05

申请号：CN202111491420.0

申请日：2021-12-08

Applicant: 北京安天网络安全技术有限公司

Inventor： 梁鑫 ,  盛颖 ,  肖新光

IPC: H04L67/10 ,  H04L67/141 ,  H04L67/60 ,  H04L9/40

Abstract: 本申请提供了一种云环境下的联网认证方法、计算机设备及存储介质，涉及计算安全技术领域，用于保证云环境下的联网认证的准确率。方法主要包括：在终端设备请求与服务器建立传输控制协议TCP连接的过程中，接收所述终端设备发送的第一数据包，所述第一数据包中包括终端设备中的服务请求进程标识；确定预置策略表中是否存在允许所述服务请求进程标识访问的服务提供进程标识，所述预置策略表中的服务请求进程标识与服务提供进程标识之间的允许或拒绝访问的对应关系是由管理中心下发的；若确定存在允许所述服务请求进程标识访问的服务提供进程标识，且请求的TCP连接三次握手通过，则允许所述终端设备的TCP连接请求。

公开(公告)号：CN114285607A

公开(公告)日：2022-04-05

申请号：CN202111491446.5

申请日：2021-12-08

Applicant: 北京安天网络安全技术有限公司

Inventor： 梁鑫 ,  盛颖 ,  肖新光

IPC: H04L9/40 ,  H04L67/1004 ,  H04L67/146 ,  H04L69/163 ,  H04L69/164

Abstract: 本申请提供了一种云环境下的联网认证方法、计算机设备及存储介质，涉及计算安全技术领域，用于保证云环境下的联网认证的准确率。方法主要包括：在终端设备在向服务器发送用户数据包协议UDP访问数据包之前，接收所述终端设备发送的敲门数据包，所述敲门数据包中包括终端设备中的服务请求进程标识；确定预置策略表中是否存在允许所述服务请求进程标识访问的服务提供进程标识，所述预置策略表中的服务请求进程标识与服务提供进程标识之间的允许或拒绝访问的对应关系是由管理中心下发的；若确定存在允许所述服务请求进程标识访问的服务提供进程标识，则认证通过，放行所述终端设备发送的UDP访问数据包。

公开(公告)号：CN114285607B

公开(公告)日：2023-09-22

申请号：CN202111491446.5

申请日：2021-12-08

Applicant: 北京安天网络安全技术有限公司

Inventor： 梁鑫 ,  盛颖 ,  肖新光

IPC: H04L9/40 ,  H04L67/1004 ,  H04L67/146 ,  H04L69/163 ,  H04L69/164

Abstract: 本申请提供了一种云环境下的联网认证方法、系统、计算机设备及存储介质，涉及计算安全技术领域，用于保证云环境下的联网认证的准确率。方法主要包括：在终端设备在向服务器发送用户数据包协议UDP访问数据包之前，接收所述终端设备发送的敲门数据包，所述敲门数据包中包括终端设备中的服务请求进程标识；确定预置策略表中是否存在允许所述服务请求进程标识访问的服务提供进程标识，所述预置策略表中的服务请求进程标识与服务提供进程标识之间的允许或拒绝访问的对应关系是由管理中心下发的；若确定存在允许所述服务请求进程标识访问的服务提供进程标识，则认证通过，放行所述终端设备发送的UDP访问数据包。