CN113938327A - Vpn服务的访问方法和访问系统、电子设备、存储介质 - Google Patents

Vpn服务的访问方法和访问系统、电子设备、存储介质 Download PDF

Info

Publication number
CN113938327A
CN113938327A CN202111551209.3A CN202111551209A CN113938327A CN 113938327 A CN113938327 A CN 113938327A CN 202111551209 A CN202111551209 A CN 202111551209A CN 113938327 A CN113938327 A CN 113938327A
Authority
CN
China
Prior art keywords
access
vpn
authentication
verification information
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202111551209.3A
Other languages
English (en)
Other versions
CN113938327B (zh
Inventor
刘作锋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yici Netlink Hangzhou Technology Co ltd
Original Assignee
Yici Netlink Hangzhou Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yici Netlink Hangzhou Technology Co ltd filed Critical Yici Netlink Hangzhou Technology Co ltd
Priority to CN202111551209.3A priority Critical patent/CN113938327B/zh
Publication of CN113938327A publication Critical patent/CN113938327A/zh
Application granted granted Critical
Publication of CN113938327B publication Critical patent/CN113938327B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0281—Proxies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)

Abstract

本发明涉及一种VPN服务的访问方法和访问系统、电子设备、存储介质，其中，所述访问方法包括：获取访问请求，并根据访问请求生成携带验证信息的访问页面；基于访问页面向代理模块发送携带验证信息的访问报文；接收代理模块从访问报文中提取的验证信息，并对代理模块提取的验证信息进行认证；在认证合法后向代理模块发送认证合法结果，以便代理模块根据认证合法结果通过VPN用户态协议栈进行VPN服务访问。本发明的访问方法，通过代理的方式增加了VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。

Description

VPN服务的访问方法和访问系统、电子设备、存储介质
技术领域
本发明涉及安全技术领域，尤其涉及一种VPN服务的访问方法和VPN服务的访问系统、电子设备和计算机可读存储介质。
背景技术
VPN（Virtual Private Network，虚拟专用网络）作为网络层的技术，目前向应用层提供服务的方式包括虚拟网卡模式和用户态协议栈模式。其中，虚拟网卡模式下，如图2所示，提供VPN服务的实体以守护进程的方式运行，该守护进程在操作系统内核建立虚拟网卡，虚拟网卡具有VPN IP并对所有应用可见，应用通过虚拟网卡的VPN IP就可以实现透明地访问VPN服务。用户态协议栈模式下，如图3所示，应用进程调用用户态协议栈启动VPN服务，VPN服务是该应用进程的一部分，对其它进程不可见。
上述两种模式存在一些缺陷：其一，虚拟网卡模式的VPN服务把网络接口以虚拟网卡的方式完全暴露出来，使得对访问进行鉴权认证方面的安全控制变得不可能，任何应用包括恶意应用都可以透明访问VPN服务，具有极大的安全隐患，此外，在操作系统内核建立虚拟网卡需要具有超级用户权限，这也限制了其在手机或Cloud租户环境的适用范围。其二，用户态协议栈模式可以做到只让自己开发的业务使用VPN服务，对其它应用不可见，也不需要具有超级用户权限，但这是一种单体架构，VPN服务与使用它的应用耦合在一起并独占一个VPN IP，并且这种单体架构提供服务的方式与当前上层应用的微服务化存在技术上的代差，例如，如果手机上平均有10个应用需要使用VPN，那么一个255.255.255.0掩码的VPN网络就只能服务于25部手机。
发明内容
（一）要解决的技术问题
鉴于现有技术的上述缺点、不足，本发明提供一种VPN服务的访问方法和访问系统、电子设备、存储介质，其通过代理的方式增加了VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。
（二）技术方案
为了达到上述目的，本发明采用的主要技术方案包括：
第一方面，本发明实施例提供一种VPN服务的访问方法，所述访问方法包括：获取访问请求，并根据访问请求生成携带验证信息的访问页面；基于访问页面向代理模块发送携带验证信息的访问报文；接收代理模块从访问报文中提取的验证信息，并对代理模块提取的验证信息进行认证；在认证合法后向代理模块发送认证合法结果，以便代理模块根据认证合法结果通过VPN用户态协议栈进行VPN服务访问。
本发明实施例提出的VPN服务的访问方法，获取访问请求，并根据访问请求生成携带验证信息的访问页面，基于访问页面向代理模块发送携带验证信息的访问报文；接收代理模块从访问报文中提取的验证信息，并对代理模块提取的验证信息进行认证；在认证合法后向代理模块发送认证合法结果，以便代理模块根据认证合法结果通过VPN用户态协议栈进行VPN服务访问。由此，通过代理的方式增加了VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。
可选地，在访问页面被关闭之前，每次基于访问页面生成的访问报文均携带相同的验证信息。
可选地，代理模块提供至少一路VPN访问服务，每一路VPN访问服务对应一个TCP服务器与一个TCP客户端，其中，代理模块中的TCP服务器在接收到认证合法结果时将移除认证信息的访问报文转发给对应的TCP客户端，以便对应的TCP客户端通过VPN用户态协议栈进行VPN服务访问。
可选地，验证信息包括token令牌。
第二方面，本发明实施例提供了一种VPN服务的访问方法，所述访问方法包括：接收安全认证模块基于访问页面发送的访问报文，其中，访问报文携带验证信息，且由安全认证模块根据访问请求生成的携带验证信息的访问页面生成；从访问报文中提取验证信息，并将提取的验证信息发送给安全认证模块；在接收到安全认证模块对提取的验证信息进行合法认证的认证合法结果后，通过VPN用户态协议栈进行VPN服务访问。
本发明实施例提出的VPN服务的访问方法，接收安全认证模块基于访问页面发送的访问报文，其中，访问报文携带验证信息，且由安全认证模块根据访问请求生成的携带验证信息的访问页面生成；从访问报文中提取验证信息，并将提取的验证信息发送给安全认证模块；在接收到安全认证模块对提取的验证信息进行合法认证的认证合法结果后，通过VPN用户态协议栈进行VPN服务访问。由此，通过代理的方式增加了VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。
可选地，在访问页面被关闭之前，每次基于访问页面生成的访问报文均携带相同的验证信息。
可选地，在接收到安全认证模块对提取的验证信息进行合法认证的认证合法结果后，通过VPN用户态协议栈进行VPN服务访问，包括：通过每个TCP服务器进行本地端口监听，以接收认证合法结果，并在接收到认证合法结果时将移除认证信息的访问报文转发给对应的TCP客户端，以便对应的TCP客户端通过VPN用户态协议栈进行VPN服务访问。
可选地，验证信息包括token令牌。
第三方面，本发明实施例提供一种计算机可读存储介质，其上存储有VPN服务的访问程序，该VPN服务的访问程序被处理器执行时实现上述的VPN服务的访问方法。
本发明实施例提出的计算机可读存储介质，通过上述的VPN服务的访问方法，能够增加VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。
第四方面，本发明实施例提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的VPN服务的访问程序，处理器执行电子设备的VPN服务的访问程序时，实现上述的VPN服务的访问方法。
本发明实施例提出的电子设备，通过上述的VPN服务的访问方法，能够增加VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。
第五方面，本发明实施例提供一种VPN服务的访问系统，包括安全认证模块和代理模块，其中，安全认证模块用于，在接收到访问请求时根据访问请求生成携带验证信息的访问页面，并基于访问页面向代理模块发送携带验证信息的访问报文；代理模块用于，从访问报文中提取验证信息，并将提取的验证信息发送给安全认证模块；安全认证模块还用于，对代理模块提取的验证信息进行认证，并认证合法后向代理模块发送认证合法结果；代理模块还用于，在接收到认证合法结果后，通过VPN用户态协议栈进行VPN服务访问。
本发明实施例提出的VPN服务的访问系统，在接收到访问请求时，安全认证模块根据访问请求生成携带验证信息的访问页面，并基于访问页面向代理模块发送携带验证信息的访问报文，代理模块从访问报文中提取验证信息，并将提取的验证信息发送给安全认证模块；安全认证模块对代理模块提取的验证信息进行认证，并认证合法后向代理模块发送认证合法结果；代理模块在接收到认证合法结果后，通过VPN用户态协议栈进行VPN服务访问。由此，通过代理的方式增加了VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。
可选地，在访问页面被关闭之前，每次基于访问页面生成的访问报文均携带相同的验证信息。
可选地，代理模块提供至少一路VPN访问服务，每一路VPN访问服务对应一个TCP服务器与一个TCP客户端，其中，代理模块中的TCP服务器在接收到认证合法结果时将移除认证信息的访问报文转发给对应的TCP客户端，以便对应的TCP客户端通过VPN用户态协议栈进行VPN服务访问。
可选地，验证信息包括token令牌。
第六方面，本发明实施例提供一种电子设备，包括上述的VPN服务的访问系统。
本发明实施例提出的电子设备，通过上述的VPN服务的访问系统，能够增加VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。
（三）有益效果
本发明的有益效果是：本发明的VPN服务的访问方法和访问系统、电子设备、存储介质，在VPN用户态协议栈的基础上，增加了代理模块和安全认证模块，改进了常规用户态协议栈模式VPN与应用耦合在一起的单体架构，通过代理的方式做到了VPN的服务化，通过安全认证模块在访问入口生成token并在访问过程中校验token，做到了前端VPN访问的安全可控，保证了只让被授权者访问VPN服务，降低了安全隐患。
附图说明
图1为根据本发明一个实施例的VPN服务的访问方法的流程图；
图2和图3为相关技术中的VPN服务的访问示意图；
图4为根据本发明一个具体实施例的VPN服务的访问方法的示意图；
图5为根据本发明另一个实施例的VPN服务的访问方法的流程图；
图6为根据本发明一个实施例的VPN服务的访问系统的方框图；
图7为根据本发明一个实施例的电子设备的方框示意图。
具体实施方式
为了更好的解释本发明，以便于理解，下面结合附图，通过具体实施方式，对本发明作详细描述。
本发明实施例提出的VPN服务的访问方法和访问系统、电子设备、存储介质，获取访问请求，并根据访问请求生成携带验证信息的访问页面；基于访问页面向代理模块发送携带验证信息的访问报文；接收代理模块从访问报文中提取的验证信息，并对代理模块提取的验证信息进行认证；在认证合法后向代理模块发送认证合法结果，以便代理模块根据认证合法结果通过VPN用户态协议栈进行VPN服务访问。本发明的访问方法，通过代理的方式增加了VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。
为了更好的理解上述技术方案，下面将参照附图更详细地描述本发明的示例性实施例。虽然附图中显示了本发明的示例性实施例，然而应当理解，可以以各种形式实现本发明而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更清楚、透彻地理解本发明，并且能够将本发明的范围完整的传达给本领域的技术人员。
图1为根据本发明一个实施例的VPN服务的访问方法的流程图。
在本发明的一个实施例中，VPN服务的访问系统可包括安全认证模块和代理模块，图1所示的访问方法的执行主体为安全认证模块，如图1所示，该VPN服务的访问方法包括以下步骤：
S101，获取访问请求，并根据访问请求生成携带验证信息的访问页面。
S102，基于访问页面向代理模块发送携带验证信息的访问报文。
S103，接收代理模块从访问报文中提取的验证信息，并对代理模块提取的验证信息进行认证。
S104，在认证合法后向代理模块发送认证合法结果，以便代理模块根据认证合法结果通过VPN用户态协议栈进行VPN服务访问。
具体而言，当需要进行VPN服务访问时，用户可通过点击访问页面对应的入口按钮，安全认证模块生成本次访问页面的验证信息，该验证信息中包含了表明用户身份的信息，例如，用户的手机号码等。安全认证模块在生成验证信息后，将该访问页面的验证信息发送给代理模块，代理模块从访问报文中提取验证信息，并将提取的验证信息再发送给安全认证模块。安全认证模块对该验证信息进行合法性认证，其中，当该验证信息与预设的验证信息是否一致，如果一致，则说明当前验证信息的认证结果为合法结果；如果不一致，则说明当前验证信息的认证结果为非法结果。当验证信息为合法结果时，安全认证模块将合法结果发送给代理模块，代理模块在接收到安全认证模块发送的合法结果后，通过VPN用户态协议栈进行VPN服务访问。当验证信息为非法结果时，安全认证模块不允许当前用户访问该页面。
在本发明的一个实施例中，在访问页面被关闭之前，每次基于访问页面生成的访问报文均携带相同的验证信息。也就是说，只要该访问页面未关闭，用户可以一直访问该页面，访问报文携带的验证信息是相同的，因此，在对代理模块提取的验证信息进行认证时，还可以获取此前该访问页面成功进行VPN服务访问时生成的验证信息，将本次验证信息与此前生成的验证信息进行比较，如果相同，则认证为合法结果，如果不相同，则认证为非法结果。
可选地，验证信息可包括token令牌，该token令牌中可以与用户的身份信息如手机号码进行绑定，便于合法性认证。
根据本发明的一个实施例，代理模块提供至少一路VPN访问服务，每一路VPN访问服务对应一个TCP服务器与一个TCP客户端，其中，代理模块中的TCP服务器在接收到认证合法结果时将移除认证信息的访问报文转发给对应的TCP客户端，以便对应的TCP客户端通过VPN用户态协议栈进行VPN服务访问。
具体而言，代理模块提供多路VPN访问的服务，每一路服务对应一个TCP服务器和一个TCP客户端，TCP服务器监听前端的本地端口，TCP客户端以VPN IP与后端VPN网络中真正的VPN服务提供者建立连接，TCP服务器与TCP客户端进行前端和后端之间的报文转发。
举例而言，如图4所示，服务1的前端访问页面（127.0.0.1:xxxx）---TCP服务器1 (127.0.0.1:8963)
Figure 687100DEST_PATH_IMAGE001
转发
Figure 932136DEST_PATH_IMAGE002
TCP客户端1 (10.111.157.76:xxxx)---后端VPN网络中真正 的服务器提供的服务1 (10.111.157.76:80)；服务2的前端访问页面(127.0.0.1:xxxx)--- TCP服务器2 (127.0.0.1:8964)
Figure 337972DEST_PATH_IMAGE001
转发
Figure 529919DEST_PATH_IMAGE002
TCP客户端2 (10.111.157.21576:xxxx)---后 端VPN网络中真正的服务器A提供的服务2 (10.111.157.76:81)；服务3的前端访问页面 (127.0.0.1:xxxx)---TCP服务器3 (127.0.0.1:8965)
Figure 637901DEST_PATH_IMAGE001
转发
Figure 257101DEST_PATH_IMAGE002
TCP客户端3 (10.111.157.215:xxxx)---后端VPN网络中真正的服务器B提供的服务3(10.111.157.252: 80)；
安全认证模块为每一路VPN服务提供一个对应的入口按钮，对每一个点击请求（访问请求）生成一个token令牌，并弹出访问页面，访问页面带有token令牌。在服务访问过程中，安全认证模块对访问报文所携带的token令牌进行认证以判定是否合法，如果非法或者没有token令牌，则不允许访问。
具体地，用户点击服务1的入口按钮，安全认证模块生成这次访问的token令牌，并弹出携带token的令牌服务1的访问页面。服务1的访问页面向127.0.0.1:8963发送TCP访问报文，正在监听8963端口的代理模块中的TCP服务器1接收到该访问报文，从报文的认证字段中提取出token令牌，并发给安全认证模块，以使安全认证模块判定该token令牌是否合法。安全认证模块判定这是合法的token令牌，并返回给代理模块（如果token令牌与此前安全认证模块产生的token令牌不一致，安全认证模块返回这是非法的token令牌）。TCP服务器1移除报文的认证字段的token令牌，把访问报文转发到TCP客户端1。TCP客户端1向后端VPN网络中真正的服务1提供者(10.111.157.76:80)转发报文。开始常规的TCP会话与报文转发流程。
在服务1的这个访问页面被关闭之前，用户每一次在这个页面的点击所产生的报文都会携带相同的token令牌并发往127.0.0.1:8963，然后重复上述过程。如果用户不通过点击服务访问入口按钮打开页面，而是以其它方式打开页面试图直接访问127.0.0.1:8963，将会因缺少token令牌而被代理模块拒绝访问。
综上，通过设置代理模块，提供了多路VPN访问服务，且每一路VPN访问服务对应一个TCP服务器与一个TCP客户端，而本地端口有六万多个，一台PC或手机可以为应用层提供六万多个VPN服务，并且，TCP服务器、TCP客户端与服务访问入口可以动态增删，从而可以做到VPN服务的动态加减。同时，通过设置安全认证模块，使得只有被授权者才能访问VPN服务，降低了安全隐患。
综上所述，本发明实施例提出的VPN服务的访问方法，获取访问请求，并根据访问请求生成携带验证信息的访问页面，基于访问页面向代理模块发送携带验证信息的访问报文；接收代理模块从访问报文中提取的验证信息，并对代理模块提取的验证信息进行认证；在认证合法后向代理模块发送认证合法结果，以便代理模块根据认证合法结果通过VPN用户态协议栈进行VPN服务访问。由此，通过代理的方式增加了VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。
图5为根据本发明另一个实施例的VPN服务的访问方法的流程图。在本发明的一个实施例中，VPN服务的访问系统可包括安全认证模块和代理模块，图5所示的访问方法的执行主体为代理模块，如图5所示，该VPN服务的访问方法包括以下步骤：
S301，接收安全认证模块基于访问页面发送的访问报文，其中，访问报文携带验证信息，且由安全认证模块根据访问请求生成的携带验证信息的访问页面生成。
S302，从访问报文中提取验证信息，并将提取的验证信息发送给安全认证模块。
S303，在接收到安全认证模块对提取的验证信息进行合法认证的认证合法结果后，通过VPN用户态协议栈进行VPN服务访问。
可选地，在访问页面被关闭之前，每次基于访问页面生成的访问报文均携带相同的验证信息。
可选地，在接收到安全认证模块对提取的验证信息进行合法认证的认证合法结果后，通过VPN用户态协议栈进行VPN服务访问，包括：通过每个TCP服务器进行本地端口监听，以接收认证合法结果，并在接收到认证合法结果时将移除认证信息的访问报文转发给对应的TCP客户端，以便对应的TCP客户端通过VPN用户态协议栈进行VPN服务访问。
可选地，验证信息包括token令牌。
需要说明的是，本发明实施例的VPN服务的访问方法中未披露的细节，请参照上述实施例的VPN服务的访问方法中所披露的细节，具体这里不再赘述。
本发明实施例提出的VPN服务的访问方法，接收安全认证模块基于访问页面发送的访问报文，其中，访问报文携带验证信息，且由安全认证模块根据访问请求生成的携带验证信息的访问页面生成；从访问报文中提取验证信息，并将提取的验证信息发送给安全认证模块；在接收到安全认证模块对提取的验证信息进行合法认证的认证合法结果后，通过VPN用户态协议栈进行VPN服务访问。由此，通过代理的方式增加了VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。
本发明实施例提供一种计算机可读存储介质，其上存储有VPN服务的访问程序，该VPN服务的访问程序被处理器执行时实现上述的VPN服务的访问方法。
本发明实施例提出的计算机可读存储介质，通过上述的VPN服务的访问方法，能够增加VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。
本发明实施例提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的VPN服务的访问程序，处理器执行电子设备的VPN服务的访问程序时，实现上述的VPN服务的访问方法。
本发明实施例提出的电子设备，通过上述的VPN服务的访问方法，能够增加VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。
图6为根据本发明一个实施例的VPN服务的访问系统的方框示意图，如图6所示，本发明实施例的VPN服务的访问系统可包括：安全认证模块10和代理模块20。
其中，安全认证模块10用于在接收到访问请求时根据访问请求生成携带验证信息的访问页面，并基于访问页面向代理模块20发送携带验证信息的访问报文。代理模块20用于从访问报文中提取验证信息，并将提取的验证信息发送给安全认证模块10。安全认证模块10还用于对代理模块20提取的验证信息进行认证，并认证合法后向代理模块20发送认证合法结果；代理模块20还用于在接收到认证合法结果后，通过VPN用户态协议栈进行VPN服务访问。
可选地，在访问页面被关闭之前，每次基于访问页面生成的访问报文均携带相同的验证信息。
可选地，代理模块20提供至少一路VPN访问服务，每一路VPN访问服务对应一个TCP服务器与一个TCP客户端，其中，代理模块20中的TCP服务器在接收到认证合法结果时将移除认证信息的访问报文转发给对应的TCP客户端，以便对应的TCP客户端通过VPN用户态协议栈进行VPN服务访问。
可选地，验证信息包括token令牌。
需要说明的是，本发明实施例的VPN服务的访问系统中未披露的细节，请参照本发明实施例的VPN服务的访问方法中所披露的细节，具体这里不再赘述。
本发明实施例提出的VPN服务的访问系统，在接收到访问请求时，安全认证模块根据访问请求生成携带验证信息的访问页面，并基于访问页面向代理模块发送携带验证信息的访问报文，代理模块从访问报文中提取验证信息，并将提取的验证信息发送给安全认证模块；安全认证模块对代理模块提取的验证信息进行认证，并认证合法后向代理模块发送认证合法结果；代理模块在接收到认证合法结果后，通过VPN用户态协议栈进行VPN服务访问。由此，通过代理的方式增加了VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。
图7为根据本发明一个实施例的电子设备的方框示意图。如图7所示，本发明实施例提供一种电子设备100，包括上述的VPN服务的访问系统110。
本发明实施例提出的电子设备，通过上述的VPN服务的访问系统，能够增加VPN服务数量，并且在访问入口设置访问权限，只有被授权访问者才能访问VPN服务，降低了安全隐患。
在本发明的描述中，需要理解的是，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。在本发明的描述中，“多个”的含义是两个或两个以上，除非另有明确具体的限定。
在本发明中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”、“固定”等术语应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连；可以是两个元件内部的连通或两个元件的相互作用关系。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。
在本发明中，除非另有明确的规定和限定，第一特征在第二特征 “上”或“下”，可以是第一和第二特征直接接触，或第一和第二特征通过中间媒介间接接触。而且，第一特征在第二特征“之上”、“上方”和“上面”，可以是第一特征在第二特征正上方或斜上方，或仅仅表示第一特征水平高度高于第二特征。第一特征在第二特征“之下”、“下方”和“下面”，可以是第一特征在第二特征正下方或斜下方，或仅仅表示第一特征水平高度低于第二特征。
在本说明书的描述中，术语“一个实施例”、“一些实施例”、“实施例”、“示例”、“具体示例”或“一些示例”等的描述，是指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。
尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行改动、修改、替换和变型。

Claims (15)

1.一种VPN服务的访问方法，其特征在于，所述访问方法包括：
获取访问请求，并根据所述访问请求生成携带验证信息的访问页面；
基于所述访问页面向代理模块发送携带所述验证信息的访问报文；
接收所述代理模块从所述访问报文中提取的验证信息，并对所述代理模块提取的验证信息进行认证；
在认证合法后向所述代理模块发送认证合法结果，以便所述代理模块根据所述认证合法结果通过VPN用户态协议栈进行VPN服务访问。
2.根据权利要求1所述的VPN服务的访问方法，其特征在于，在所述访问页面被关闭之前，每次基于所述访问页面生成的访问报文均携带相同的验证信息。
3.根据权利要求1所述的VPN服务的访问方法，其特征在于，所述代理模块提供至少一路VPN访问服务，每一路VPN访问服务对应一个TCP服务器与一个TCP客户端，其中，所述代理模块中的TCP服务器在接收到所述认证合法结果时将移除所述认证信息的访问报文转发给对应的TCP客户端，以便对应的TCP客户端通过所述VPN用户态协议栈进行VPN服务访问。
4.根据权利要求1-3中任一项所述的VPN服务的访问方法，其特征在于，所述验证信息包括token令牌。
5.一种VPN服务的访问方法，其特征在于，所述访问方法包括：
接收安全认证模块基于访问页面发送的访问报文，其中，所述访问报文携带验证信息，且由所述安全认证模块根据访问请求生成的携带所述验证信息的访问页面生成；
从所述访问报文中提取验证信息，并将提取的验证信息发送给所述安全认证模块；
在接收到所述安全认证模块对提取的验证信息进行合法认证的认证合法结果后，通过VPN用户态协议栈进行VPN服务访问。
6.根据权利要求5所述的VPN服务的访问方法，其特征在于，在所述访问页面被关闭之前，每次基于所述访问页面生成的访问报文均携带相同的验证信息。
7.根据权利要求5所述的VPN服务的访问方法，其特征在于，在接收到所述安全认证模块对提取的验证信息进行合法认证的认证合法结果后，通过VPN用户态协议栈进行VPN服务访问，包括：
通过每个TCP服务器进行本地端口监听，以接收所述认证合法结果，并在接收到所述认证合法结果时将移除所述认证信息的访问报文转发给对应的TCP客户端，以便对应的TCP客户端通过所述VPN用户态协议栈进行VPN服务访问。
8.根据权利要求5-7中任一项所述的VPN服务的访问方法，其特征在于，所述验证信息包括token令牌。
9.一种计算机可读存储介质，其特征在于，其上存储有VPN服务的访问程序，该VPN服务的访问程序被处理器执行时实现根据权利要求1-8中任一项所述的VPN服务的访问方法。
10.一种电子设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的VPN服务的访问程序，所述处理器执行所述VPN服务的访问程序时，实现根据权利要求1-8中任一项所述的VPN服务的访问方法。
11.一种VPN服务的访问系统，其特征在于，包括安全认证模块和代理模块，其中，
所述安全认证模块用于，在接收到访问请求时根据所述访问请求生成携带验证信息的访问页面，并基于所述访问页面向所述代理模块发送携带所述验证信息的访问报文；
所述代理模块用于，从所述访问报文中提取验证信息，并将提取的验证信息发送给所述安全认证模块；
所述安全认证模块还用于，对所述代理模块提取的验证信息进行认证，并认证合法后向所述代理模块发送认证合法结果；
所述代理模块还用于，在接收到所述认证合法结果后，通过VPN用户态协议栈进行VPN服务访问。
12.根据权利要求11所述的VPN服务的访问系统，其特征在于，在所述访问页面被关闭之前，每次基于所述访问页面生成的访问报文均携带相同的验证信息。
13.根据权利要求11所述的VPN服务的访问系统，其特征在于，所述代理模块提供至少一路VPN访问服务，每一路VPN访问服务对应一个TCP服务器与一个TCP客户端，其中，所述代理模块中的TCP服务器在接收到所述认证合法结果时将移除所述认证信息的访问报文转发给对应的TCP客户端，以便对应的TCP客户端通过所述VPN用户态协议栈进行VPN服务访问。
14.根据权利要求11-13中任一项所述的VPN服务的访问系统，其特征在于，所述验证信息包括token令牌。
15.一种电子设备，其特征在于，包括根据权利要求11-14中任一项所述的VPN服务的访问系统。
CN202111551209.3A 2021-12-17 2021-12-17 Vpn服务的访问方法和访问系统、电子设备、存储介质 Active CN113938327B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111551209.3A CN113938327B (zh) 2021-12-17 2021-12-17 Vpn服务的访问方法和访问系统、电子设备、存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111551209.3A CN113938327B (zh) 2021-12-17 2021-12-17 Vpn服务的访问方法和访问系统、电子设备、存储介质

Publications (2)

Publication Number Publication Date
CN113938327A true CN113938327A (zh) 2022-01-14
CN113938327B CN113938327B (zh) 2022-05-24

Family

ID=79289275

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111551209.3A Active CN113938327B (zh) 2021-12-17 2021-12-17 Vpn服务的访问方法和访问系统、电子设备、存储介质

Country Status (1)

Country Link
CN (1) CN113938327B (zh)

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7113994B1 (en) * 2000-01-24 2006-09-26 Microsoft Corporation System and method of proxy authentication in a secured network
CN102905260A (zh) * 2012-09-18 2013-01-30 北京天威诚信电子商务服务有限公司 移动终端的数据传输的安全与认证系统
US20140059649A1 (en) * 2011-03-23 2014-02-27 Peng Hu Apparatus, system and method for accessing internet webpage
EP2779524A1 (en) * 2011-12-15 2014-09-17 Huawei Technologies Co., Ltd Secure data transmission method, device and system
CN108462671A (zh) * 2017-02-20 2018-08-28 沪江教育科技（上海）股份有限公司 一种基于反向代理的认证保护方法及系统
CN111355713A (zh) * 2020-02-20 2020-06-30 深信服科技股份有限公司 一种代理访问方法、装置、代理网关及可读存储介质
CN112311788A (zh) * 2020-10-28 2021-02-02 北京锐安科技有限公司 一种访问控制方法、装置、服务器及介质
CN112637125A (zh) * 2020-11-23 2021-04-09 中信银行股份有限公司 报文的处理方法、装置、电子设备及计算机可读存储介质
CN113381979A (zh) * 2021-05-12 2021-09-10 网宿科技股份有限公司 一种访问请求代理方法及代理服务器
CN113676336A (zh) * 2021-10-22 2021-11-19 深圳市明源云采购科技有限公司 微服务访问代理方法、设备及存储介质

Patent Citations (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7113994B1 (en) * 2000-01-24 2006-09-26 Microsoft Corporation System and method of proxy authentication in a secured network
US20060225132A1 (en) * 2000-01-24 2006-10-05 Microsoft Corporation System and Method of Proxy Authentication in a Secured Network
US20140059649A1 (en) * 2011-03-23 2014-02-27 Peng Hu Apparatus, system and method for accessing internet webpage
EP2779524A1 (en) * 2011-12-15 2014-09-17 Huawei Technologies Co., Ltd Secure data transmission method, device and system
CN102905260A (zh) * 2012-09-18 2013-01-30 北京天威诚信电子商务服务有限公司 移动终端的数据传输的安全与认证系统
CN108462671A (zh) * 2017-02-20 2018-08-28 沪江教育科技（上海）股份有限公司 一种基于反向代理的认证保护方法及系统
CN111355713A (zh) * 2020-02-20 2020-06-30 深信服科技股份有限公司 一种代理访问方法、装置、代理网关及可读存储介质
CN112311788A (zh) * 2020-10-28 2021-02-02 北京锐安科技有限公司 一种访问控制方法、装置、服务器及介质
CN112637125A (zh) * 2020-11-23 2021-04-09 中信银行股份有限公司 报文的处理方法、装置、电子设备及计算机可读存储介质
CN113381979A (zh) * 2021-05-12 2021-09-10 网宿科技股份有限公司 一种访问请求代理方法及代理服务器
CN113676336A (zh) * 2021-10-22 2021-11-19 深圳市明源云采购科技有限公司 微服务访问代理方法、设备及存储介质

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
黄叶珏等: "Web网站统一口令认证系统的设计与实现", 《计算机技术与发展》 *

Also Published As

Publication number Publication date
CN113938327B (zh) 2022-05-24

Similar Documents

Publication Publication Date Title
US11019383B2 (en) Internet anti-attack method and authentication server
US8839386B2 (en) Method and apparatus for providing authentication
US9077686B2 (en) Techniques for secure transparent switching between modes of a virtual private network (VPN)
US20090133113A1 (en) Adding client authentication to networked communications
CN112468481B (zh) 一种基于CAS的单页和多页web应用身份集成认证方法
JP4813595B2 (ja) 取引のためのセキュアな通信を提供するシステムおよび方法
JP2015039214A (ja) Ｉｄ盗難又は複製を用いた不正使用に対する保護の方法とシステム
US20060252410A1 (en) System and Method for Monitoring Information in a Network Environment
JPH11338799A (ja) ネットワーク接続制御方法及びシステム
JP2008518533A (ja) モバイルユーザーをトランスペアレントに認証してウェブサービスにアクセスする方法及びシステム
CN111416826B (zh) 一种应用服务安全发布及访问的系统及方法
WO2008067113A2 (en) Detecting stolen authentication cookie attacks
CN101729514A (zh) 一种业务调用的实现方法及装置和系统
WO2006058493A1 (fr) Procede et systeme d'authentification de domaine et d'autorite de reseau
CN113225351B (zh) 一种请求处理方法、装置、存储介质及电子设备
CN112039873A (zh) 一种单点登录访问业务系统的方法
CN113746811A (zh) 登录方法、装置、设备及可读存储介质
JP4832516B2 (ja) ネットワークアクセス制御方法、ネットワークアクセス制御システム、認証処理装置、アクセス制御装置、代理要求装置およびアクセス要求装置
CN114697963A (zh) 终端的身份认证方法、装置、计算机设备和存储介质
CN113938327B (zh) Vpn服务的访问方法和访问系统、电子设备、存储介质
CN108781367A (zh) 减少Cookie注入和Cookie重放攻击的方法
Martinovic et al. Phishing in the wireless: Implementation and analysis
CN115801347A (zh) 一种基于单包授权技术增强网络安全的方法和系统
Schulz et al. d 2 Deleting Diaspora: Practical attacks for profile discovery and deletion
CN114615329A (zh) 一种无客户端sdp架构实现方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant