CN114338142A - 一种基于浏览器的安全访问系统及方法 - Google Patents

Abstract

本发明公开了一种基于浏览器的安全访问系统及方法，属于通信技术领域，所述系统包括浏览器、服务器，其中，服务器根据浏览器发送来的登录信息，判断该登录信息是否正确，若正确，确定该登录信息对应的目标网页内容，将该目标网页内容发送给浏览器，浏览器渲染出对应的目标网页，该目标网页中包括至少一个内网链接和/或外网链接，供用户访问，由此可知，用户可直接访问内网和/或外网，无需打开VPN和关闭VPN才能访问内网和外网，提高了用户访问内网和外网的便利性。

Description

一种基于浏览器的安全访问系统及方法

技术领域

本发明涉及通信领域，具体涉及一种基于浏览器的安全访问系统及方法。

背景技术

现有技术中，为了提高企业信息安全，用户若想要访问企业内网，需要打开VPN，才能顺利访问，若想访问外网，便需要关闭VPN，才能访问外网。

这便导致现有技术中，用户访问内网和外网的便利性较差。

发明内容

本发明的目的在于提供一种基于浏览器的安全访问系统及方法，用以解决现有技术中用户访问内网和外网的便利性较差的问题。

为实现上述目的，本发明实施例的技术方案为：

本发明实施例提供一种基于浏览器的安全访问系统，所述系统包括浏览器、服务器，其中：

所述浏览器，用于向服务器发送登录信息，其中，所述登录信息中包括用户的账号和密码；

所述服务器，用于接收所述登录信息，并判断所述登录信息是否正确；

所述服务器，还用于在判断出所述登录信息正确时，根据所述登录信息中包括的所述用户的账号，确定出所述用户的账号对应目标网页内容，并将所述目标网页内容发送给所述浏览器，其中，所述目标网页内容中包括所述用户具有访问权限的至少一个目标链接，所述至少一个目标链接，包括至少一个内网链接和/或至少一个外网链接；

所述浏览器，还用于接收并渲染出所述目标网页内容对应的目标网页。

进一步的，所述系统还包括网关，其中：

所述浏览器，还用于响应于所述用户针对所述目标网页的访问操作，向所述网关发送访问请求，其中，所述访问请求中包括所述用户的账号、所述访问操作对应的待访问链接；

所述网关，用于接收所述访问请求，并判断所述访问请求中包括的所述用户的账号是否具有访问所述待访问链接的权限；

所述网关，还用于在判断结果为是时，将所述访问请求发送给所述服务器；

所述服务器，还用于接收所述访问请求，并根据所述访问请求中包括的所述待访问链接，确定出所述待访问链接对应的网页内容；

所述服务器，还用于通过所述网关将所述待访问链接对应的网页内容发送给所述浏览器；

所述浏览器，还用于接收并渲染出所述待访问链接对应的网页内容对应的网页。

进一步的，所述服务器，还用于确定出所述用户的账号对应的目标链接访问列表，并将所述目标链接访问列表发送给所述网关，其中，所述链接访问列表中包括所述至少一个目标链接；

所述网关，具体用于：

接收所述用户的账号对应的目标链接访问列表；

判断所述访问请求中包括的所述待访问链接是否存在于所述目标链接访问列表中；

若判断出所述访问请求中包括的所述待访问链接存在于所述目标链接访问列表中，则判定所述访问请求中包括的所述用户的账号具有访问所述待访问链接的权限。

进一步的，所述服务器，还用于将所述用户的账号对应的认证标识信息发送给所述浏览器，将所述用户的账号及其对应的认证标识信息发送给所述网关；

所述浏览器，用于接收所述认证标识信息；

所述网关，还用于：

接收所述服务器发送的所述用户的账号及其对应的认证标识信息；

所述访问请求中包括所述认证标识信息，则所述网关，具体用于：

在判断出所述访问请求中包括的所述待访问链接存在于所述目标链接访问列表中之后，在判定所述访问请求中包括的所述用户的账号具有访问所述待访问链接的权限之前，判断所述认证请求中包括的所述认证标识信息，是否与所述网关接收到的所述用户的账号对应的认证标识信息相同；

判定所述访问请求中包括的所述用户的账号具有访问所述待访问链接的权限的前提是：

判断结果为是。

进一步的，所述访问请求中还包括当前访问时间、所述浏览器所在的终端设备对应的设备标识信息、所述终端设备当前位置、所述终端设备对应的互联网协议IP地址、所述用户的人脸图像、所述用户的指纹中的至少一个信息；则

所述网关，还用于：

在判断出所述访问请求中包括的所述待访问链接存在于所述目标链接访问列表中之后，在判定所述访问请求中包括的所述用户的账号具有访问所述待访问链接的权限之前，获取预设的至少一个账号与访问时间范围的对应关系、预设的至少一个账号与设备标识信息的对应关系、预设的至少一个账号与位置范围的对应关系、预设的至少一个账号与IP地址的对应关系、预设的至少一个账号与人脸图像的对应关系、预设的至少一个账号与指纹的对应关系中的至少一种对应关系；

确定出所述用户的账号对应的目标访问时间范围、目标位置范围、目标位置信息、目标IP地址、目标人脸图像、目标指纹中的至少一个信息；

判断所述当前访问时间是否在所述目标访问时间范围内，和/或判断所述设备标识信息是否与所述目标标识信息相同，和/或判断所述终端设备当前位置是否在所述目标位置范围内，和/或判断所述终端设备对应的IP地址是否与所述目标IP地址相同，和/或判断所述用户的人脸图像是否与所述目标人脸图像相同，和/或判断所述用户的指纹是否与所述目标指纹相同；

判定所述访问请求中包括的所述用户的账号具有访问所述待访问链接的权限的前提是：

判断结果均为是。

进一步的，所述系统还包括定位设备、图像采集设备、指纹采集设备中的至少一个设备；则

所述浏览器，还用于通过所述定位设备获取所述浏览器所在的终端设备当前位置，和/或通过所述图像采集设备采集所述用户的人脸图像，和/或通过所述指纹采集设备采集所述用户的指纹。

本发明实施例还提供一种基于浏览器的安全访问方法，所述方法包括：

浏览器，向服务器发送登录信息，其中，所述登录信息中包括用户的账号和密码；

所述服务器，接收所述登录信息，并判断所述登录信息是否正确；

所述服务器，在判断出所述登录信息正确时，根据所述登录信息中包括的所述用户的账号，确定出所述用户的账号对应目标网页内容，并将所述目标网页内容发送给所述浏览器，其中，所述目标网页内容中包括所述用户具有访问权限的至少一个目标链接，所述至少一个目标链接，包括至少一个内网链接和/或至少一个外网链接；

所述浏览器，接收并渲染出所述目标网页内容对应的目标网页。

进一步的，所述方法还包括：

所述浏览器，响应于所述用户针对所述目标网页的访问操作，向网关发送访问请求，其中，所述访问请求中包括所述用户的账号、所述访问操作对应的待访问链接；

所述网关，接收所述访问请求，并判断所述访问请求中包括的所述用户的账号是否具有访问所述待访问链接的权限；

所述网关，在判断结果为是时，将所述访问请求发送给所述服务器；

所述服务器，接收所述访问请求，并根据所述访问请求中包括的所述待访问链接，确定出所述待访问链接对应的网页内容；

所述服务器，通过所述网关将所述待访问链接对应的网页内容发送给所述浏览器；

所述浏览器，接收并渲染出所述待访问链接对应的网页内容对应的网页。

本发明实施例具有如下优点：

由于浏览器显示出的网页中包括用户具有访问权限的内网链接和/或外网链接，用户可直接访问内网和/或外网，无需打开VPN和关闭VPN才能访问内网和外网，提高了用户访问内网和外网的便利性。

附图说明

图1为本发明实施例提供的一种基于浏览器的安全访问系统的结构示意图；

图2为本发明实施例提供的一种基于浏览器的安全访问方法的流程示意图。

图中，浏览器-101，服务器-102，网关-103。

具体实施方式

以下实施例用于说明本发明，但不用来限制本发明的范围。

本发明实施例提供一种基于浏览器的安全访问系统，该系统的结构示意图可参见图1，该系统包括浏览器、服务器102，其中：

浏览器，用于向服务器102发送登录信息，其中，登录信息中包括用户的账号和密码；

服务器102，用于接收登录信息，并判断登录信息是否正确；

服务器102，还用于在判断出登录信息正确时，根据登录信息中包括的用户的账号，确定出用户的账号对应目标网页内容，并将目标网页内容发送给浏览器，其中，目标网页内容中包括用户具有访问权限的至少一个目标链接，至少一个目标链接，包括至少一个内网链接和/或至少一个外网链接；

浏览器，还用于接收并渲染出目标网页内容对应的网页。

用户打开浏览器，在账号和密码输入框中输入用户的账号和密码，单击登录控件，浏览器便将包括用户的账号和密码的登录信息发送给服务器102。服务器102接收到登录信息后，在本地查找是否存在登录信息中包括的用户的账号，若不存在，判定登录信息不正确，返回登录失败的信息；若存在，则判断登录信息中包括的密码，是否与本地保存的该账号对应的密码相同，若相同，则判定登录信息正确，若不相同，则判定登录信息不正确。在判定登录信息正确后，便根据预设的至少一个账号与网页内容的对应关系，并根据用户的账号，确定出用户的账号对应的目标网页内容，将该内容发送给浏览器，使得浏览器渲染出该目标网页内容对应的目标网页，该网页中包括至少一个内网链接和/或至少一个外网链接，供用户访问。

由于浏览器显示出的网页中包括用户具有访问权限的内网链接和/或外网链接，用户可直接访问内网和/或外网，无需打开VPN和关闭VPN才能访问内网和外网，提高了用户访问内网和外网的便利性。另外，浏览为渲染出的网页中包括的链接，是用户具有访问权限的链接，这便可使得用户只能访问该网页中的链接，无法访问其他链接，提高了用户访问的安全性。

进一步的，为了提高访问内网和/或外网的安全性，系统还包括网关103，其中：

浏览器，还用于响应于用户针对目标网页的访问操作，向网关103发送访问请求，其中，访问请求中包括用户的账号、访问操作对应的待访问链接；

网关103，用于接收访问请求，并判断访问请求中包括的用户的账号是否具有访问待访问链接的权限；

网关103，还用于在判断结果为是时，将访问请求发送给服务器102；

服务器102，接收访问请求，并根据访问请求中包括的待访问链接，确定出待访问链接对应的网页内容；

服务器102，通过网关103将待访问链接对应的网页内容发送给浏览器；

浏览器，接收并渲染出待访问链接对应的网页内容对应的网页。

上述访问操作，可以是用户针对目标网页中的任一目标链接的单击或双击等操作。

下面讲述网关103是如何判断访问请求中包括的用户的账号是否具有访问待访问链接的权限的3个方法：

方法1、服务器102，还用于确定出用户的账号对应的目标链接访问列表，并将目标链接访问列表发送给网关103，其中，链接访问列表中包括至少一个目标链接；

网关103，具体用于：

接收用户的账号对应的目标链接访问列表；

判断访问请求中包括的待访问链接是否存在于目标链接访问列表中；

若判断出访问请求中包括的待访问链接存在于目标链接访问列表中，则判定访问请求中包括的用户的账号具有访问待访问链接的权限；

若判断出访问请求中包括的待访问链接不存在于目标链接访问列表中，则判定访问请求中包括的用户的账号不具有访问待访问链接的权限，则返回访问失败的信息，使得浏览器接收并显示该信息，提醒用户访问失败。

方法2、服务器102，还用于将用户的账号对应的认证标识信息发送给浏览器，将用户的账号及其对应的认证标识信息发送给网关103；

浏览器，用于接收认证标识信息；

网关103，还用于：

接收服务器102发送的用户的账号及其对应的认证标识信息；

访问请求中包括认证标识信息，则网关103，具体用于：

在判断出访问请求中包括的待访问链接存在于目标链接访问列表中之后，在判定访问请求中包括的用户的账号具有访问待访问链接的权限之前，判断认证请求中包括的认证标识信息，是否与网关103接收到的用户的账号对应的认证标识信息相同；

判定访问请求中包括的用户的账号具有访问待访问链接的权限的前提是：

判断结果为是。

方法3、访问请求中还包括当前访问时间、浏览器所在的终端设备对应的设备标识信息、终端设备当前位置、终端设备对应的互联网协议IP地址、用户的人脸图像、用户的指纹中的至少一个信息；则

网关103，还用于：

在判断出访问请求中包括的待访问链接存在于目标链接访问列表中之后，在判定访问请求中包括的用户的账号具有访问待访问链接的权限之前，获取预设的至少一个账号与访问时间范围的对应关系、预设的至少一个账号与设备标识信息的对应关系、预设的至少一个账号与位置范围的对应关系、预设的至少一个账号与IP地址的对应关系、预设的至少一个账号与人脸图像的对应关系、预设的至少一个账号与指纹的对应关系中的至少一种对应关系；

确定出用户的账号对应的目标访问时间范围、目标位置范围、目标位置信息、目标IP地址、目标人脸图像、目标指纹中的至少一个信息；

判断当前访问时间是否在目标访问时间范围内，和/或判断设备标识信息是否与目标标识信息相同，和/或判断终端设备当前位置是否在目标位置范围内，和/或判断终端设备对应的IP地址是否与目标IP地址相同，和/或判断用户的人脸图像是否与目标人脸图像相同，和/或判断用户的指纹是否与目标指纹相同；

判定访问请求中包括的用户的账号具有访问待访问链接的权限的前提是：

判断结果均为是。

进一步的，系统还包括定位设备、图像采集设备、指纹采集设备中的至少一个设备；则

浏览器，还用于通过定位设备获取浏览器所在的终端设备当前位置，和/或通过图像采集设备采集用户的人脸图像，和/或通过指纹采集设备采集用户的指纹。

需要说明的是，可根据实际需求将上述3个方法自由结合，这里不再进行任何限定。

本发明实施例还提供一种安全访问方法，该方法的流程示意图可参见图2，该方法包括下述步骤：

步骤201，浏览器，向服务器发送登录信息，其中，所述登录信息中包括用户的账号和密码。

步骤202，服务器，接收所述登录信息，并判断所述登录信息是否正确。

步骤203，服务器，在判断出所述登录信息正确时，根据所述登录信息中包括的所述用户的账号，确定出所述用户的账号对应目标网页内容，并将所述目标网页内容发送给所述浏览器，其中，所述目标网页内容中包括所述用户具有访问权限的至少一个目标链接，所述至少一个目标链接包括至少一个内网链接和/或至少一个外网链接。

步骤204，浏览器，接收并渲染出所述目标网页内容对应的目标网页。

进一步的，所述方法还包括：

所述浏览器，响应于所述用户针对所述目标网页的访问操作，向所述网关发送访问请求，其中，所述访问请求中包括所述用户的账号、所述访问操作对应的待访问链接；

网关，接收所述访问请求，并判断所述访问请求中包括的所述用户的账号是否具有访问所述待访问链接的权限；

所述网关，在判断结果为是时，将所述访问请求发送给所述服务器；

所述服务器，接收所述访问请求，并根据所述访问请求中包括的所述待访问链接，确定出所述待访问链接对应的网页内容；

所述服务器，通过所述网关将所述待访问链接对应的网页内容发送给所述浏览器；

所述浏览器，接收并渲染出所述待访问链接对应的网页内容对应的网页。

虽然，上文中已经用一般性说明及具体实施例对本发明作了详尽的描述，但在本发明基础上，可以对之作一些修改或改进，这对本领域技术人员而言是显而易见的。因此，在不偏离本发明精神的基础上所做的这些修改或改进，均属于本发明要求保护的范围。

Claims (8)

1.一种基于浏览器的安全访问系统，其特征在于，所述系统包括浏览器、服务器，其中：

所述浏览器，用于向服务器发送登录信息，其中，所述登录信息中包括用户的账号和密码；

所述服务器，用于接收所述登录信息，并判断所述登录信息是否正确；

所述服务器，还用于在判断出所述登录信息正确时，根据所述登录信息中包括的所述用户的账号，确定出所述用户的账号对应目标网页内容，并将所述目标网页内容发送给所述浏览器，其中，所述目标网页内容中包括所述用户具有访问权限的至少一个目标链接，所述至少一个目标链接，包括至少一个内网链接和/或至少一个外网链接；

所述浏览器，还用于接收并渲染出所述目标网页内容对应的目标网页。

2.如权利要求1所述的系统，其特征在于，所述系统还包括网关，其中：

所述浏览器，还用于响应于所述用户针对所述目标网页的访问操作，向所述网关发送访问请求，其中，所述访问请求中包括所述用户的账号、所述访问操作对应的待访问链接；

所述网关，用于接收所述访问请求，并判断所述访问请求中包括的所述用户的账号是否具有访问所述待访问链接的权限；

所述网关，还用于在判断结果为是时，将所述访问请求发送给所述服务器；

所述服务器，还用于接收所述访问请求，并根据所述访问请求中包括的所述待访问链接，确定出所述待访问链接对应的网页内容；

所述服务器，还用于通过所述网关将所述待访问链接对应的网页内容发送给所述浏览器；

所述浏览器，还用于接收并渲染出所述待访问链接对应的网页内容对应的网页。

3.如权利要求2所述的系统，其特征在于，所述服务器，还用于确定出所述用户的账号对应的目标链接访问列表，并将所述目标链接访问列表发送给所述网关，其中，所述链接访问列表中包括所述至少一个目标链接；

所述网关，具体用于：

接收所述用户的账号对应的目标链接访问列表；

判断所述访问请求中包括的所述待访问链接是否存在于所述目标链接访问列表中；

若判断出所述访问请求中包括的所述待访问链接存在于所述目标链接访问列表中，则判定所述访问请求中包括的所述用户的账号具有访问所述待访问链接的权限。

4.如权利要求2所述的系统，其特征在于，所述服务器，还用于将所述用户的账号对应的认证标识信息发送给所述浏览器，将所述用户的账号及其对应的认证标识信息发送给所述网关；

所述浏览器，用于接收所述认证标识信息；

所述网关，还用于：

接收所述服务器发送的所述用户的账号及其对应的认证标识信息；

所述访问请求中包括所述认证标识信息，则所述网关，具体用于：

在判断出所述访问请求中包括的所述待访问链接存在于所述目标链接访问列表中之后，在判定所述访问请求中包括的所述用户的账号具有访问所述待访问链接的权限之前，判断所述认证请求中包括的所述认证标识信息，是否与所述网关接收到的所述用户的账号对应的认证标识信息相同；

判定所述访问请求中包括的所述用户的账号具有访问所述待访问链接的权限的前提是：

判断结果为是。

5.如权利要求2所述的系统，其特征在于，所述访问请求中还包括当前访问时间、所述浏览器所在的终端设备对应的设备标识信息、所述终端设备当前位置、所述终端设备对应的互联网协议IP地址、所述用户的人脸图像、所述用户的指纹中的至少一个信息；则

所述网关，还用于：

在判断出所述访问请求中包括的所述待访问链接存在于所述目标链接访问列表中之后，在判定所述访问请求中包括的所述用户的账号具有访问所述待访问链接的权限之前，获取预设的至少一个账号与访问时间范围的对应关系、预设的至少一个账号与设备标识信息的对应关系、预设的至少一个账号与位置范围的对应关系、预设的至少一个账号与IP地址的对应关系、预设的至少一个账号与人脸图像的对应关系、预设的至少一个账号与指纹的对应关系中的至少一种对应关系；

确定出所述用户的账号对应的目标访问时间范围、目标位置范围、目标位置信息、目标IP地址、目标人脸图像、目标指纹中的至少一个信息；

判断所述当前访问时间是否在所述目标访问时间范围内，和/或判断所述设备标识信息是否与所述目标标识信息相同，和/或判断所述终端设备当前位置是否在所述目标位置范围内，和/或判断所述终端设备对应的IP地址是否与所述目标IP地址相同，和/或判断所述用户的人脸图像是否与所述目标人脸图像相同，和/或判断所述用户的指纹是否与所述目标指纹相同；

判定所述访问请求中包括的所述用户的账号具有访问所述待访问链接的权限的前提是：

判断结果均为是。

6.如权利要求5所述的系统，其特征在于，所述系统还包括定位设备、图像采集设备、指纹采集设备中的至少一个设备；则

所述浏览器，还用于通过所述定位设备获取所述浏览器所在的终端设备当前位置，和/或通过所述图像采集设备采集所述用户的人脸图像，和/或通过所述指纹采集设备采集所述用户的指纹。

7.一种基于浏览器的安全访问方法，其特征在于，所述方法包括：

浏览器，向服务器发送登录信息，其中，所述登录信息中包括用户的账号和密码；

所述服务器，接收所述登录信息，并判断所述登录信息是否正确；

所述服务器，在判断出所述登录信息正确时，根据所述登录信息中包括的所述用户的账号，确定出所述用户的账号对应目标网页内容，并将所述目标网页内容发送给所述浏览器，其中，所述目标网页内容中包括所述用户具有访问权限的至少一个目标链接，所述至少一个目标链接，包括至少一个内网链接和/或至少一个外网链接；

所述浏览器，接收并渲染出所述目标网页内容对应的目标网页。

8.如权利要求7所述的方法，其特征在于，所述方法还包括：

所述浏览器，响应于所述用户针对所述目标网页的访问操作，向网关发送访问请求，其中，所述访问请求中包括所述用户的账号、所述访问操作对应的待访问链接；

所述网关，接收所述访问请求，并判断所述访问请求中包括的所述用户的账号是否具有访问所述待访问链接的权限；

所述网关，在判断结果为是时，将所述访问请求发送给所述服务器；

所述服务器，接收所述访问请求，并根据所述访问请求中包括的所述待访问链接，确定出所述待访问链接对应的网页内容；

所述服务器，通过所述网关将所述待访问链接对应的网页内容发送给所述浏览器；

所述浏览器，接收并渲染出所述待访问链接对应的网页内容对应的网页。

Images