[发明专利]一种实现访问控制的方法、设备与系统

说明书

技术领域

本发明涉及通信控制技术领域，尤其涉及一种实现访问控制的技术。

背景技术

分布式网络环境中对资源的访问控制列表（Access Control List，ACL）的管理控制是最常见的需求之一，从企业网络中最典型的文件访问ACL到互联网环境中Web访问的ACL处处可见。ACL既是安全和性能优化操作的接口和体现方式，也与业务逻辑相关。从资源管理的角度来讲，统一管理ACL是必然也是必须的。

目前常见的ACL管理要么在防火墙上实现，要么在“应用服务器”上实现，在此，“应用服务器”表示上下文的服务器。防火墙关注于安全性，对基于业务的ACL支持有限；此外，修改防火墙对操作人员要求较高并且修改的风险也很大，无法适应灵活多变的ACL控制。而“应用服务器”上的ACL实现是相互独立的，即每个“应用服务器”只对自己的ACL负责，无法与其它“应用服务器”进行ACL规则交互。因此，目前的ACL管理还没有形成还没有形成有效的统一处理模式。

从而，现有ACL管理的缺点如下所示：

1.ACL处理没有统一控制管理的机制；

2.ACL的操作不够方便和灵活；

3.ACL同步困难，难以保证对每个节点操作全部成功，由于应用场景、服务器等方面的差异也导致操作复杂，从而对操作人员的要求较高；

4.由于安全性的因素可能每个要控制的节点都需要相应的控制权限。

因此，如何实现一种安全、高效、灵活的ACL管理方法，成为了本领域技术人员亟待解决的问题之一。

发明内容

本发明的目的是提供一种用于实现访问控制的方法、设备与系统。

根据本发明的一个方面，提供了一种在第一网络设备端用于实现访问控制的方法，其中，该方法包括：

a根据第二网络设备所对应的域名及第一访问控制信息，生成与所述第一访问控制信息相对应的第二访问控制信息；

b将所述第二访问控制信息作为域名发送至一个或多个DNS设备。

根据本发明的另一方面，还提供了一种在第二网络设备端用于辅助实现访问控制的方法，其中，该方法包括：

x根据对所述第二网络设备端的应用访问请求信息，以及所述第二网络设备端所对应的域名，生成与所述应用访问请求信息相对应的域名查询信息；

y将所述域名查询信息在与所述第二网络设备端相对应的DNS设备中进行查询；

z根据所述域名查询信息在所述DNS设备中的查询结果，确定与所述应用访问请求信息相对应的访问控制信息。

根据本发明的再一方面，还提供了一种用于实现访问控制的第一网络设备，其中，该设备包括：

生成装置，用于根据第二网络设备所对应的域名及第一访问控制信息，生成与所述第一访问控制信息相对应的第二访问控制信息；

发送装置，用于将所述第二访问控制信息作为域名发送至一个或多个DNS设备。

根据本发明的又一方面，还提供了一种用于辅助实现访问控制的第二网络设备，其中，该设备包括：

查询生成装置，用于根据对所述第二网络设备端的应用访问请求信息，以及所述第二网络设备端所对应的域名，生成与所述应用访问请求信息相对应的域名查询信息；

查询装置，用于将所述域名查询信息在与所述第二网络设备端相对应的DNS设备中进行查询；

确定装置，用于根据所述域名查询信息在所述DNS设备中的查询结果，确定与所述应用访问请求信息相对应的访问控制信息。

根据本发明的另一方面，还提供了一种用于实现访问控制的第三网络设备，包括如上述所述的第一网络设备以及如上述所述的第二网络设备。

根据本发明的另一方面，还提供了一种用于实现访问控制的DNS设备，包括如上述所述的第一网络设备。

根据本发明的另一方面，还提供了一种用于实现访问控制的系统，包括如上述所述的第一网络设备以及如上述所述的第二网络设备。