[发明专利]一种资源访问方法、装置、终端和存储介质

权利要求书

1.一种资源访问方法，其特征在于，适用于终端，包括：

当需要访问资源时，通过所述终端的网关代理模块向网络接入客户端发送访问票据获取请求，所述网络接入客户端根据所述票据获取请求获取终端发送的心跳数据、请求用户的资源访问日志、进程信息、需要访问的资源信息以及请求用户的用户身份信息，并基于所述请求用户的资源访问日志、终端发送的心跳数据、进程信息、需要访问的资源信息以及请求用户的用户身份信息，确定所述票据获取请求是否合法；

通过所述网关代理模块接收所述网络接入客户端返回的访问票据，所述访问票据由所述网络接入客户端基于所述访问票据获取请求从访问控制设备获取；

向网络的网关设备发送连接建立请求，所述连接建立请求携带所述访问票据；

当成功建立连接时，基于所述连接向所述网关设备发送资源访问请求，以便所述网关设备向所述网络中的资源服务器转发所述资源访问请求;

其中，所述资源访问方法还包括：

通过所述网络接入客户端实时检测终端的安全状态，得到安全状态信息；

通过所述网络接入客户端向所述访问控制设备发送安全状态信息，以便所述访问控制设备根据所述安全状态信息确定终端的安全状态是否异常，其中，当所述访问控制设备确定所述终端的安全状态异常时，所述访问控制设备向所述网关设备发送通知以中断所述网关设备和终端之间的连接。

2.如权利要求1所述的资源访问方法，其特征在于，在需要访问资源之前，还包括：

向所述访问控制设备发送设备注册请求，所述设备注册请求携带用户身份信息以及终端的设备标识信息；

当注册成功时，通过网络接入客户端对终端进行设备标准化处理。

3.如权利要求2所述的资源访问方法，其特征在于，向所述访问控制设备发送设备注册请求，包括：

当终端开机时，在后台运行网络接入客户端；

检测所述网络接入客户端对应的存储单元中的历史用户身份信息是否失效；

若否，则从所述存储单元中提取历史用户身份信息；

根据所述历史用户身份信息自动向所述访问控制设备发送设备注册请求。

4.一种资源访问方法，其特征在于，适用于网关设备，包括：

接收终端的网络代理模块发送的连接建立请求，所述连接建立请求携带访问票据；

向访问控制设备发送携带所述访问票据的验证请求，以便访问服务器对所述访问票据进行验证；

当所述访问票据验证通过时，根据所述连接建立请求与所述终端的网关代理模块建立连接，其中，所述终端的网络接入客户端实时检测终端的安全状态，得到安全状态信息，并将所述访问控制设备发送安全状态信息，以便所述访问控制设备根据所述安全状态信息确定终端的安全状态是否异常，当所述访问控制设备确定所述终端的安全状态异常时，所述访问控制设备向所述网关设备发送通知以中断所述网关设备和终端之间的连接；

基于建立的连接接收所述终端发送的资源访问请求，并向资源服务器转发所述资源访问请求。