利索能及
我要发布
收藏
专利号: 202011536114X
申请人: 息象(北京)科技发展有限公司
专利类型:发明专利
专利状态:已下证
更新日期:2026-05-22
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种零信任架构体系下的目标系统,其特征在于,包括:内网系统中用于提供应用服务的服务器,以及与所述服务器连接的连接器;所述连接器还与部署在外网中的零信任云网关连接;

所述连接器,用于主动连接所述零信任云网关;

所述连接器,还用于在主动连接所述零信任云网关之后,与所述零信任云网关之间,采用预设的加解密算法,进行加密通信。

2.根据权利要求1所述的系统,其特征在于,所述连接器部署在所述内网系统的外入口处。

3.根据权利要求1所述的系统,其特征在于,所述连接器获取用于指示所述加解密算法的信息的方式,包括:所述连接器,用于在主动连接所述零信任云网关之后,通过所述零信任云网关向已在所述外网部署的零信任智能安全大脑,进行敲门和注册;

所述连接器,还用于在所述敲门和所述注册成功之后,接收所述零信任智能安全大脑下发,并,通过所述零信任云网关转发的配置文件;所述配置文件包含用于指示所述加解密算法的信息。

4.根据权利要求1所述的系统,其特征在于,所述连接器,用于主动连接所述零信任云网关,包括:所述连接器,具体用于通过socket连接所述零信任云网关。

5.根据权利要求1所述的系统,其特征在于,所述连接器通过第一网口与所述零信任云网关连接,通过第二网口与所述服务器连接;

所述连接器,还用于在主动连接所述零信任云网关之后,与所述零信任云网关之间,采用预设的加解密算法,进行加密通信,包括:所述连接器,具体用于在所述第一网口接收到所述零信任云网关发送的加密数据的情况下,采用预设的解密算法对所述加密数据进行解密,得到解密数据;通过所述连接器的内部路由将所述解密数据转发给所述第二网口;通过所述第二网口将所述解密数据发送给所述服务器;

所述连接器,还用于从所述第二网口接收到所述服务器对所述解密数据的响应数据的情况下,通过所述内部路由将所述响应数据传输到所述第一网口;对所述响应数据进行加密,得到加密响应数据;将所述加密响应数据通过所述第一网口发送到所述零信任云网关。

6.根据权利要求5所述的系统,其特征在于,所述连接器采用事先创建的虚拟网卡对数据进行加解密。

7.一种通信方法,其特征在于,应用于目标系统中的连接器;所述目标系统包括:内网系统中用于提供应用服务的服务器,以及与所述服务器连接的连接器;所述连接器还与部署在外网中的零信任云网关连接;所述方法包括:主动连接所述零信任云网关;

在接收到所述零信任云网关发送的加密数据的情况下,对所述加密数据进行解密,得到解密数据;

将所述解密数据发送给所述内网系统中的服务器;

在接收到所述服务器发送的响应数据的情况下,对所述响应数据进行加密,得到加密响应数据;所述响应数据指所述服务器对所述解密数据进行响应得到的结果数据;

将所述加密响应数据发送给所述零信任云网关。

8.根据权利要求7所述的方法,其特征在于,在所述主动连接所述零信任云网关之后,并且,在所述在接收到所述零信任云网关发送的加密数据的情况下,对所述加密数据进行解密,得到解密数据之前,还包括:通过所述零信任云网关向外网中的零信任智能安全大脑敲门和注册;

接收所述零信任智能安全大脑下发,并且,所述零信任云网关转发的配置文件;所述配置文件包含用于指示:所述连接器与所述零信任云网关之间进行加密传输,所采用的加解密算法的信息。

9.一种零信任架构体系下的网络系统,其特征在于,包括:外网系统和目标系统,所述外网系统包括:零信任智能安全大脑、零信任客户端和零信任云网关;

所述零信任客户端和所述零信任云网关分别与所述零信任智能安全大脑连接;

所述目标系统如权利要求1~6任意一项所述目标系统;

所述零信任客户端与所述零信任云网关之间进行加密通信。

10.根据权利要求9所述的系统,其特征在于,所述零信任云网关中部署有预设的代理服务器;

所述零信任云网关,用于在接收到所述零信任客户端发送的访问请求的情况下,通过预设的代理服务器反向代理访问所述连接器,并与所述连接器进行加密通信。