[发明专利]路由器内网访问方法、系统、设备以及可读存储介质

说明书

本发明公开了一种路由器内网访问方法、系统、设备以及可读存储介质，该方法接收至少一个访问请求；从所述访问请求中提取用户证书，对所述用户证书进行解析，获得所述用户证书的身份标识；对所述访问请求进行授权认证，若通过授权认证，将所述访问请求进行加密处理，并根据所述身份标识将加密的所述访问请求发送至服务器。通过对内网采用访问请求解密、用户证书解析、身份标识认证等多重认证，代替了单一性验证，并在内网访问接入与数据传输过程进行加密，克服了传统外网访问接入的安全性不足的弊端，排除无效、非法的接入，起到了流量控制目的，避免了网络资源拥塞，提高了网络资源的利用性。

技术领域

本发明涉及内网访问安全技术领域，尤其涉及一种路由器内网访问方法、系统、设备以及可读存储介质。

背景技术

目前，路由器对终端的认证方式主要是用户名加密码的认证方式，即终端接入路由器时，向路由器上报用于进行身份认证的用户名和密码，若路由器对接收到的用户名和密码认证通过，则表示该终端具有使用网络的权限，允许其访问互联网；否则，表示该终端不具有使用网络的权限，限制其访问互联网。

在内网访问控制领域，一般使用路由器集成VPN的方式，账号授权往往设置与VPN路由器端，因此失去了对访问终端的控制。所以当路由器VPN账号授权后，任何使用该路由器的终端都可无差别的访问内部网络。另一方面，使用VPN的方式进行内网，其原理在于创建了虚拟网卡，使用VPN的设备除了可以访问业务系统外，同时也能访问内网中的任意服务器系统，安全粒度过粗，内部服务器系统易受攻击。除此之外，路由器上的授权往往不能按照每一个终端设备进行授权，而且路由器到内网的流量容易被截获。因此上述访问内网服务的方式在账号控制方式和网络层级上无法满足细粒度的安全要求。

针对上述这种情况，本发明提出了一种路由器内网访问方法及系统，能够有效地对现有技术进行改进，以克服其不足。

发明内容

本发明针对现有技术的不足，本发明提供了一种路由器内网访问方法、系统、设备以及可读存储介质，以解决现有技术的上述问题。

其具体方案如下：

第一方面，本发明提供了一种路由器内网访问方法，所述方法包括：

接收至少一个访问请求；

从所述访问请求中提取用户证书，对所述用户证书进行解析，获得所述用户证书的身份标识；

对所述访问请求进行授权认证，若通过授权认证，将所述访问请求进行加密处理，并根据所述身份标识将加密的所述访问请求发送至服务器。

优选地，所述从所述访问请求中提取用户证书，对所述用户证书进行解析，获得所述用户证书的身份标识，所述方法包括：

所述路由器使用私钥对用户终端的所述访问请求进行解密，以获取所述用户终端的用户证书；

对所述用户证书与预设证书扩展关键字进行分析比较，根据分析比较结果得到解析后的用户证书中的证书扩展字段；

根据所述证书扩展字段得到所述用户终端中的身份标识。

优选地，所述身份标识包括设备身份标识与设备内网，所述将所述访问请求进行加密处理，并根据所述身份标识将加密的所述访问请求发送至服务器之前，所述方法还包括：

当所述用户证书中的设备身份标识与设备内网地址未获得授权认证时，要求发起所述至少一个访问请求的用户终端通过网页登录方式进行授权认证。

优选地，所述方法还包括：

所述服务器接收、解密所述访问请求，并根据解密的所述访问请求对用户终端及所述用户终端需访问的业务系统进行权限判断；

若所述用户终端有权访问所述业务系统，所述服务器将解密的所述访问请求发送至所述业务系统，并接收所述业务系统的响应数据。