CN112329034B - 一种基于应用平台可控制访问策略的应用代理方法 - Google Patents
一种基于应用平台可控制访问策略的应用代理方法 Download PDFInfo
- Publication number
- CN112329034B CN112329034B CN202011201280.4A CN202011201280A CN112329034B CN 112329034 B CN112329034 B CN 112329034B CN 202011201280 A CN202011201280 A CN 202011201280A CN 112329034 B CN112329034 B CN 112329034B
- Authority
- CN
- China
- Prior art keywords
- application
- proxy
- address
- platform
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 21
- 238000012795 verification Methods 0.000 claims description 4
- 230000009286 beneficial effect Effects 0.000 abstract description 2
- 230000009191 jumping Effects 0.000 description 2
- 230000032683 aging Effects 0.000 description 1
- 230000007547 defect Effects 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Computer Hardware Design (AREA)
- Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Databases & Information Systems (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Storage Device Security (AREA)
Abstract
本发明公开了一种基于应用平台可控制访问策略的应用代理方法。它具体包括如下步骤:(1)应用管理平台提供生成加密代理地址的接口;(2)用户通过访问平台内第三方服务,点击调用接口生成代理地址;(3)用户访问该代理地址,平台应用网关匹配后,解密并校验该代理地址。本发明的有益效果是:通过生成第三方服务代理地址来避免第三方服务实际IP地址的暴露,有效控制应用的访问权限和代理地址的过期时间。
Description
技术领域
本发明涉及计算机数据处理相关技术领域,尤其是指一种基于应用平台可控制访问策略的应用代理方法。
背景技术
目前应用平台接入第三方服务时,一般会采用内嵌或页面跳转的方式集成,但同时也暴露第三方服务的地址,用户可以不经过应用平台而直接访问到第三方服务,缺少对服务的权限和时效控制。
发明内容
本发明是为了克服现有技术中存在上述的不足,提供了一种控制权限和时效的基于应用平台可控制访问策略的应用代理方法。
为了实现上述目的,本发明采用以下技术方案:
一种基于应用平台可控制访问策略的应用代理方法,具体包括如下步骤:
(1)应用管理平台提供生成加密代理地址的接口;
(2)用户通过访问平台内第三方服务,点击调用接口生成代理地址;
(3)用户访问该代理地址,平台应用网关匹配后,解密并校验该代理地址。
本发明公开了一种第三方服务应用代理的方法,通过生成第三方服务代理地址来避免第三方服务实际IP地址的暴露,有效控制应用的访问权限和代理地址的过期时间。
作为优选,在步骤(2)中,具体操作方法如下:
(21)平台根据应用ID、用户token、应用IP地址、过期时间,通过AES加密生成应用代理地址;
(22)平台生成加密代理地址,包括平台应用网关IP地址,网关匹配规则proxy字段,应用网关通过判断访问路径是否包含proxy字段来判断该地址是否为代理地址,以及加密字符串cryptoToken。
作为优选,在步骤(3)中,校验cryptoToken解密失败,则返回状态码404或跳转到登录页。
作为优选,在步骤(3)中,解密cryptoToken获取到该应用的ID,应用IP地址,过期时间,以及用户token信息,平台通过用户token获取用户权限信息。
作为优选,在步骤(3)中,判断解密后的过期时间,如果已过期,则返回状态码401或跳转到登录页。
作为优选,在步骤(3)中,判断解密后的过期时间,如果未过期,根据用户token获取用户权限信息,判断用户是否有应用ID的访问权限,无权限返回状态码403或跳转到登录页。
作为优选,在步骤(3)中,判断用户是否有应用ID的访问权限,有权限访问,则校验通过,转发到第三方应用IP地址。
本发明的有益效果是:通过生成第三方服务代理地址来避免第三方服务实际IP地址的暴露,有效控制应用的访问权限和代理地址的过期时间。
附图说明
图1是本发明的方法流程图。
具体实施方式
下面结合附图和具体实施方式对本发明做进一步的描述。
如图1所述的实施例中,一种基于应用平台可控制访问策略的应用代理方法,具体包括如下步骤:
(1)应用管理平台提供生成加密代理地址的接口;
(2)用户通过访问平台内第三方服务,点击调用接口生成代理地址;具体操作方法如下:
(21)平台根据应用ID、用户token、应用IP地址、过期时间,通过AES加密生成应用代理地址;
(22)平台生成加密代理地址(http://gateway:port/proxy/cryptoToken/**,**代表具体的访问路径),包括平台应用网关IP地址,网关匹配规则proxy字段,应用网关通过判断访问路径是否包含proxy字段来判断该地址是否为代理地址,以及加密字符串cryptoToken。
(3)用户访问该代理地址,平台应用网关匹配到proxy/cryptoToken/**后,解密并校验该代理地址。具体为:
(31)校验cryptoToken解密失败(如AES密钥不正确,cryptoToken缺失等情况),则返回状态码404或跳转到登录页。
(32)解密cryptoToken获取到该应用的ID,应用IP地址(含端口),过期时间,以及用户token信息,平台通过用户token获取用户权限信息。
(33)判断解密后的过期时间,如果已过期,则返回状态码401或跳转到登录页。
(34)判断解密后的过期时间,如果未过期,根据用户token获取用户权限信息,判断用户是否有应用ID的访问权限,无权限返回状态码403或跳转到登录页。
(35)判断用户是否有应用ID的访问权限,有权限访问,则校验通过,转发到第三方应用IP地址。应用网关会将所有匹配到/proxy/cryptoToken/**的地址全部转发到http://third-app-ip:port/**(**代表第三方应用的具体访问路径),等同于直接访问第三方应用的访问路径。
本发明公开了一种第三方服务应用代理的方法,通过生成第三方服务代理地址来避免第三方服务实际IP地址的暴露,有效控制应用的访问权限和代理地址的过期时间。
Claims (6)
1.一种基于应用平台可控制访问策略的应用代理方法,其特征是,具体包括如下步骤:
(1)应用管理平台提供生成加密代理地址的接口;
(2)用户通过访问平台内第三方服务,点击调用接口生成代理地址;具体操作方法如下:
(21)平台根据应用ID、用户token、应用IP地址、过期时间,通过AES加密生成应用代理地址;
(22)平台生成加密代理地址,包括平台应用网关IP地址,网关匹配规则proxy字段,应用网关通过判断访问路径是否包含proxy字段来判断该地址是否为代理地址,以及加密字符串cryptoToken;
(3)用户访问该代理地址,平台应用网关匹配后,解密并校验该代理地址。
2.根据权利要求1所述的一种基于应用平台可控制访问策略的应用代理方法,其特征是,在步骤(3)中,校验cryptoToken解密失败,则返回状态码404或跳转到登录页。
3.根据权利要求1所述的一种基于应用平台可控制访问策略的应用代理方法,其特征是,在步骤(3)中,解密cryptoToken获取到该应用的ID,应用IP地址,过期时间,以及用户token信息,平台通过用户token获取用户权限信息。
4.根据权利要求3所述的一种基于应用平台可控制访问策略的应用代理方法,其特征是,在步骤(3)中,判断解密后的过期时间,如果已过期,则返回状态码401或跳转到登录页。
5.根据权利要求3所述的一种基于应用平台可控制访问策略的应用代理方法,其特征是,在步骤(3)中,判断解密后的过期时间,如果未过期,根据用户token获取用户权限信息,判断用户是否有应用ID的访问权限,无权限返回状态码403或跳转到登录页。
6.根据权利要求5所述的一种基于应用平台可控制访问策略的应用代理方法,其特征是,在步骤(3)中,判断用户是否有应用ID的访问权限,有权限访问,则校验通过,转发到第三方应用IP地址。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202011201280.4A CN112329034B (zh) | 2020-11-02 | 2020-11-02 | 一种基于应用平台可控制访问策略的应用代理方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202011201280.4A CN112329034B (zh) | 2020-11-02 | 2020-11-02 | 一种基于应用平台可控制访问策略的应用代理方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN112329034A CN112329034A (zh) | 2021-02-05 |
CN112329034B true CN112329034B (zh) | 2024-02-23 |
Family
ID=74324199
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202011201280.4A Active CN112329034B (zh) | 2020-11-02 | 2020-11-02 | 一种基于应用平台可控制访问策略的应用代理方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN112329034B (zh) |
Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20120085684A (ko) * | 2011-01-24 | 2012-08-01 | 한미아이티 주식회사 | 역방향 프록시를 이용한 이피시 네트워크 인증 장치 및 방법 |
CN103944883A (zh) * | 2014-03-19 | 2014-07-23 | 华存数据信息技术有限公司 | 一种云计算环境下云应用访问控制的系统及方法 |
WO2016000425A1 (zh) * | 2014-07-02 | 2016-01-07 | 百度在线网络技术(北京)有限公司 | 登录第三方站点的方法和服务器 |
CN106131079A (zh) * | 2016-08-29 | 2016-11-16 | 腾讯科技(北京)有限公司 | 一种认证方法、系统及代理服务器 |
WO2018187174A1 (en) * | 2017-04-07 | 2018-10-11 | Citrix Systems, Inc. | Systems and methods for securely and transparently proxying saas applications through a cloud-hosted or on-premise network gateway for enhanced security and visibility |
CN109067914A (zh) * | 2018-09-20 | 2018-12-21 | 星环信息科技(上海)有限公司 | Web服务的代理方法、装置、设备及存储介质 |
CN110213217A (zh) * | 2018-08-23 | 2019-09-06 | 腾讯科技(深圳)有限公司 | 数据访问方法、相关装置、网关和数据访问系统 |
CN111818035A (zh) * | 2020-07-01 | 2020-10-23 | 上海悦易网络信息技术有限公司 | 一种基于api网关的权限验证的方法及设备 |
Family Cites Families (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20080205415A1 (en) * | 2007-02-28 | 2008-08-28 | Morales Henry N Jerez | Access, Connectivity and Interoperability for Devices and Services |
US9043866B2 (en) * | 2011-11-14 | 2015-05-26 | Wave Systems Corp. | Security systems and methods for encoding and decoding digital content |
-
2020
- 2020-11-02 CN CN202011201280.4A patent/CN112329034B/zh active Active
Patent Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20120085684A (ko) * | 2011-01-24 | 2012-08-01 | 한미아이티 주식회사 | 역방향 프록시를 이용한 이피시 네트워크 인증 장치 및 방법 |
CN103944883A (zh) * | 2014-03-19 | 2014-07-23 | 华存数据信息技术有限公司 | 一种云计算环境下云应用访问控制的系统及方法 |
WO2016000425A1 (zh) * | 2014-07-02 | 2016-01-07 | 百度在线网络技术(北京)有限公司 | 登录第三方站点的方法和服务器 |
CN106131079A (zh) * | 2016-08-29 | 2016-11-16 | 腾讯科技(北京)有限公司 | 一种认证方法、系统及代理服务器 |
WO2018187174A1 (en) * | 2017-04-07 | 2018-10-11 | Citrix Systems, Inc. | Systems and methods for securely and transparently proxying saas applications through a cloud-hosted or on-premise network gateway for enhanced security and visibility |
CN110213217A (zh) * | 2018-08-23 | 2019-09-06 | 腾讯科技(深圳)有限公司 | 数据访问方法、相关装置、网关和数据访问系统 |
CN109067914A (zh) * | 2018-09-20 | 2018-12-21 | 星环信息科技(上海)有限公司 | Web服务的代理方法、装置、设备及存储介质 |
CN111818035A (zh) * | 2020-07-01 | 2020-10-23 | 上海悦易网络信息技术有限公司 | 一种基于api网关的权限验证的方法及设备 |
Non-Patent Citations (2)
Title |
---|
TAPS:Trusted-based Access Control and Protect System;H.Lee;2019 International Conference and Platform Technology and Service(PlatCon),Jeju Korea(South);1-5 * |
一个评估VoIP服务的安全方法;Elhalifa Coulibaly;信息科技(第2期);5-15 * |
Also Published As
Publication number | Publication date |
---|---|
CN112329034A (zh) | 2021-02-05 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
Fett et al. | A comprehensive formal security analysis of OAuth 2.0 | |
US10122715B2 (en) | Enhanced multi factor authentication | |
CN106998551B (zh) | 一种应用接入鉴权的方法、系统、装置及终端 | |
CN106534175B (zh) | 基于OAuth协议的开放平台授权认证系统及方法 | |
CN111800440B (zh) | 多策略访问控制登录方法、装置、计算机设备及存储介质 | |
CN107172054B (zh) | 一种基于cas的权限认证方法、装置及系统 | |
AU2014388268B2 (en) | System and method for biometric protocol standards | |
US8799639B2 (en) | Method and apparatus for converting authentication-tokens to facilitate interactions between applications | |
Fett et al. | Spresso: A secure, privacy-respecting single sign-on system for the web | |
US8869258B2 (en) | Facilitating token request troubleshooting | |
JP5191376B2 (ja) | リスクベース認証システムおよび危険度情報取得サーバならびにリスクベース認証方法 | |
TW201830280A (zh) | 信任登錄方法、伺服器及系統 | |
US9686344B2 (en) | Method for implementing cross-domain jump, browser, and domain name server | |
KR102361002B1 (ko) | 제 3 자 애플리케이션 활동 데이터 수집을 위한 시스템 및 방법 | |
US20100100950A1 (en) | Context-based adaptive authentication for data and services access in a network | |
CN107426174A (zh) | 一种可信执行环境的访问控制系统及方法 | |
CN105188060A (zh) | 一种面向移动终端的单点登录认证方法及系统 | |
CN103561040A (zh) | 一种文件下载方法及系统 | |
CN111447184A (zh) | 单点登录方法及装置、系统、计算机可读存储介质 | |
CN111431920A (zh) | 一种基于动态令牌的安全控制方法及系统 | |
US8127033B1 (en) | Method and apparatus for accessing local computer system resources from a browser | |
JP2017097542A (ja) | 認証制御プログラム、認証制御装置、及び認証制御方法 | |
CN113381979A (zh) | 一种访问请求代理方法及代理服务器 | |
CN105592026A (zh) | 一种多网段多系统单点登录方法 | |
KR20070106461A (ko) | 위임 오퍼레이션 수행을 위한 시스템 및 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |