[发明专利]一种实现访问控制的方法、设备与系统

权利要求书

1.一种在第一网络设备端用于实现访问控制的方法，其中，该方法包括：

a根据第二网络设备所对应的域名及第一访问控制信息，生成与所述第一访问控制信息相对应的第二访问控制信息；

b将所述第二访问控制信息作为域名发送至一个或多个DNS设备。

2.根据权利要求1所述的方法，其中，所述步骤a包括：

-根据第二网络设备所对应的域名及所述第二网络设备的访问对象，生成与所述访问对象相对应的子域名信息；

-根据所述子域名信息，结合所述访问对象所对应的第一访问控制信息，生成与所述第一访问控制信息相对应的第二访问控制信息。

3.根据权利要求1或2所述的方法，其中，该方法还包括：

r更新所述第二访问控制信息，并将所述更新后的第二访问控制信息作为域名发送至所述一个或多个DNS设备。

4.根据权利要求3所述的方法，其中，所述步骤r包括：

-根据预定的更新触发条件，更新所述第二访问控制信息，并将所述更新后的第二访问控制信息作为域名发送至所述一个或多个DNS设备。

5.一种在第二网络设备端用于辅助实现访问控制的方法，其中，该方法包括：

x根据对所述第二网络设备端的应用访问请求信息，以及所述第二网络设备端所对应的域名，生成与所述应用访问请求信息相对应的域名查询信息；

y将所述域名查询信息在与所述第二网络设备端相对应的DNS设备中进行查询；

z根据所述域名查询信息在所述DNS设备中的查询结果，确定与所述应用访问请求信息相对应的访问控制信息。

6.根据权利要求5所述的方法，其中，所述步骤x包括：

-根据所述第二网络设备端所对应的域名及对所述第二网络设备端的应用访问请求信息，结合对应的域名生成规则，生成与所述应用访问请求信息相对应的域名查询信息。

7.一种用于实现访问控制的第一网络设备，其中，该设备包括：

生成装置，用于根据第二网络设备所对应的域名及第一访问控制信息，生成与所述第一访问控制信息相对应的第二访问控制信息；

发送装置，用于将所述第二访问控制信息作为域名发送至一个或多个DNS设备。

8.根据权利要求7所述的第一网络设备，其中，所述生成装置用于：

-根据第二网络设备所对应的域名及所述第二网络设备的访问对象，生成与所述访问对象相对应的子域名信息；

-根据所述子域名信息，结合所述访问对象所对应的第一访问控制信息，生成与所述第一访问控制信息相对应的第二访问控制信息。

9.根据权利要求7或8所述的第一网络设备，其中，该设备还包括：

更新装置，用于更新所述第二访问控制信息，并将所述更新后的第二访问控制信息作为域名发送至所述一个或多个DNS设备。

10.根据权利要求9所述的第一网络设备，其中，所述更新装置用于：

-根据预定的更新触发条件，更新所述第二访问控制信息，并将所述更新后的第二访问控制信息作为域名发送至所述一个或多个DNS设备。

11.一种用于辅助实现访问控制的第二网络设备，其中，该设备包括：

查询生成装置，用于根据对所述第二网络设备端的应用访问请求信息，以及所述第二网络设备端所对应的域名，生成与所述应用访问请求信息相对应的域名查询信息；

查询装置，用于将所述域名查询信息在与所述第二网络设备端相对应的DNS设备中进行查询；

确定装置，用于根据所述域名查询信息在所述DNS设备中的查询结果，确定与所述应用访问请求信息相对应的访问控制信息。

12.根据权利要求11所述的第二网络设备，其中，所述查询生成装置：

-根据所述第二网络设备端所对应的域名及对所述第二网络设备端的应用访问请求信息，结合对应的域名生成规则，生成与所述应用访问请求信息相对应的域名查询信息。

13.一种用于实现访问控制的第三网络设备，包括如权利要求7至10中任一项所述的第一网络设备以及如权利要求11或12所述的第二网络设备。

14.一种用于实现访问控制的DNS设备，包括如权利要求7至10中任一项所述的第一网络设备。

15.一种用于实现访问控制的系统，包括如权利要求7至10中任一项所述的第一网络设备以及如权利要求11或12所述的第二网络设备。