一種基于通用瀏覽器的零信任單包認證系統(tǒng)及方法

基本信息

申請?zhí)?/td> CN202111369305.6 申請日 -
公開（公告）號 CN114640495A 公開（公告）日 2022-06-17
申請公布號 CN114640495A 申請公布日 2022-06-17
分類號 H04L9/40（2022.01）I;H04L67/02（2022.01）I 分類 電通信技術(shù);
發(fā)明人 肖相生;李新順;楊望星;李津;戴向春 申請（專利權(quán)）人 江蘇云涌電子科技股份有限公司
代理機構(gòu) 南京行高知識產(chǎn)權(quán)代理有限公司 代理人 -
地址 225314江蘇省泰州市海陵區(qū)泰安路16號
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種基于通用瀏覽器的零信任單包認證系統(tǒng)，包括通用瀏覽器、單包認證代理服務器及安全接入網(wǎng)關(guān)；所述單包認證代理服務器包括TCP代理服務模塊和UDP代理服務模塊，所述TCP代理服務模塊用于支持發(fā)起與所述通用瀏覽器直接連接，所述UDP代理服務模塊用于實現(xiàn)TCP到UDP的協(xié)議轉(zhuǎn)換。通過本發(fā)明的技術(shù)方案，任何用戶在通過單包認證前，安全接入網(wǎng)關(guān)的所有的業(yè)務服務端口不會接受TCP連接請求，避免了TCP協(xié)議的各種握手攻擊和TLS漏洞攻擊，各種端口嗅探和DOS攻擊，實現(xiàn)了先認證后連接的高安全保護。