[发明专利]通信系统、方法、装置及电子设备

权利要求书

1.一种通信系统，其特征在于，包括：客户端可信代理、权限策略中心、服务端可信代理；

所述客户端可信代理，用于在接收到客户端的客户端报文后，根据所述客户端报文的源IP地址，获取所述客户端的身份标识并确定所述客户端的可信度；根据所述客户端的身份标识及可信度生成可信报文头，并利用所述可信报文头对所述客户端报文进行封装，得到可信报文；向所述服务端可信代理发送所述可信报文；

所述服务端可信代理，用于接收所述客户端的可信报文；提取所述可信报文的可信报文头，得到所述客户端的身份标识及可信度；并向所述权限策略中心发送针对所述客户端的鉴权请求，其中，所述鉴权请求包括所述客户端的身份标识及可信度；

所述权限策略中心，用于根据所述客户端的鉴权请求，对所述客户端进行鉴权，并将所述鉴权结果发送给所述服务端可信代理；

所述服务端可信代理，还用于若鉴权结果表示所述客户端通过鉴权，则从所述可信报文中解析出客户端报文，并转发所述客户端报文。

2.根据权利要求1所述的系统，其特征在于，

所述客户端可信代理，还用于基于预设的隧道协议建立与所述服务端可信代理之间的可信隧道，其中，所述客户端可信代理与所述服务端可信代理之间通过所述可信隧道进行通信。

3.根据权利要求1所述的系统，其特征在于，所述可信报文头中还包括区域ID，其中，针对任一可信报文头，该可信报文头中的区域ID用于唯一标识生成该可信报文头的客户端可信代理；

所述服务端可信代理，还用于生成所述客户端报文的鉴权日志，所述客户端报文的鉴权日志包括所述客户端报文的源IP地址及对应的区域ID。

4.根据权利要求1所述的系统，其特征在于，所述服务端可信代理还用于：在接收到针对所述客户端的响应报文后，利用回应可信报文头对所述响应报文进行封装，得到回应报文；向所述服务端可信代理发送所述回应报文；

所述客户端可信代理还用于：解封装所述回应报文，得到响应报文；将所述响应报文发送给所述客户端。

5.根据权利要求1所述的系统，其特征在于，所述系统还包括：

所述客户端可信代理，具体用于接收客户端可信插件采集的客户端的属性信息及行为信息，对所述客户端的属性信息进行分析，得到所述客户端的属性可信度；对所述客户端的行为信息进行分析，得到所述客户端的行为可信度；结合所述客户端的属性可信度及行为可信度，得到所述客户端的可信度。

6.根据权利要求1所述的系统，其特征在于，所述系统还包括：身份中心；

所述客户端可信代理，还用于根据所述客户端报文的源IP地址判断是否已为所述客户端分配身份标识；若已为所述客户端分配身份标识，则获取所述客户端的身份标识；若未给所述客户端分配身份标识，向所述客户端发送身份验证指示信息；接收所述客户端根据所述身份验证指示信息发送的认证报文，并向所述身份中心转发所述客户端的认证报文；获取所述身份中心发送的所述客户端的身份标识，并记录所述源IP地址与所述身份标识的对应关系；

所述身份中心，用于根据所述客户端的认证报文，为所述客户端分配身份标识，并将所述客户端的身份标识同步到所述权限策略中心。

7.一种通信方法，其特征在于，应用于客户端可信代理，所述方法包括：

在接收到客户端的客户端报文后，根据所述客户端报文的源IP地址，获取所述客户端的身份标识并确定所述客户端的可信度；

根据所述客户端的身份标识及可信度生成可信报文头，并利用所述可信报文头对所述客户端报文进行封装，得到可信报文；

向服务端可信代理发送所述可信报文。