[发明专利]一种基于eSIM卡的远程网络资源控制系统

说明书

本发明涉及网络资源访问控制技术领域，且公开了一种基于eSIM卡的远程网络资源控制系统，包括：在eSIM终端的eSIM卡上直接部署的请求过滤应用程序，拥有服务、数据或硬件资源的网络服务器，部署有身份认证应用程序的认证服务器，其远程控制方法为：若在eSIM卡上没有部署请求过滤应用程序或者不能正常工作，则网络服务器拒绝与eSIM终端进行通信；若在eSIM卡上部署有请求过滤应用程序并且能够正常工作，则当用户通过eSIM卡远程访问网络服务器时，请求过滤应用程序拦截用户的远程连接、并且要求用户在身份认证应用程序上进行认证，认证成功，连接请求被放行。本发明解决了如何基于eSIM卡用户在访问远程网络资源时进行访问控制的问题。

技术领域

本发明涉及网络资源访问控制技术领域，具体为一种基于eSIM卡的远程网络资源控制系统。

背景技术

信息的网络化大大提高了日常办公的效率，使得工作人员可以方便地在网络上查找、使用与维护各种信息，但同时也对信息的安全带来了日益严重的挑战。网络的互通性与信息的安全性这一对矛盾自网络问世以来就伴随着网络的成长而日益成为网络用户与网络技术人员关注的焦点。由于业务的需求，人们希望网络能够四通八达，自己的终端能够访问到网上自己关心的所有资源；另一方面，同是出于业务需求，人们要求网络能够针对不同来源、不同角色的终端对网络的访问进行控制，以确保自己的资源不受到非法的访问与篡改。

目前，网络访问控制技术有很多种，例如：MAC地址过滤、VLAN隔离、IEEE802.1Q身份验证、基于IP地址的访问控制列表和防火墙控制等等。但这些方法都具有一定的局限性。

采用MAC地址过滤技术时，当某个网络设备的网卡发生变化时要对系统进行重新配置，维护工作量大。此外，现在许多网卡都支持MAC地址重新配置，非法用户可以通过将自己所用网络设备的MAC地址改为合法用户MAC地址的方法，使用MAC地址“欺骗”，成功通过交换机的检查，非法访问网络资源。VLAN隔离的安全隐患在于它不能针对个别用户进行限制。采用访问控制表时，当网络终端数量较大时，同样会使得管理的复杂性和难度十分巨大。防火墙设备如果要达到很高的数据吞吐量，其设备造价将会非常高，通常在企业应用中都只能用于整个企业的出口安全，在企业网内部的安全保护方面使用较少。

目前的访问控制技术都存在一个共同的缺点，即只能实现对一个网络的资源进行访问控制，而对访问网络资源的用户身份不能进行有效的验证。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种基于eSIM卡的远程网络资源控制系统，以解决如何基于eSIM卡用户在访问远程网络资源时进行访问控制的技术问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种基于eSIM卡的远程网络资源控制系统，包括：用于用户Ui访问网络资源的eSIM终端ESTi，在该eSIM终端ESTi的eSIM卡上直接部署有请求过滤应用程序，该请求过滤应用程序针对通过eSIM卡所进行的网络请求进行过滤；

还包括：拥有服务、数据或硬件资源的网络服务器NSrp，部署有身份认证应用程序且用于管理eSIM终端ESTi上用户Ui并完成用户Ui身份认证的认证服务器ASua；

所述eSIM终端ESTi分别与网络服务器NSrp和认证服务器ASua进行相互之间的数据交互，认证服务器ASua与网络服务器NSrp进行相互之间的数据交互；

基于eSIM卡的远程网络资源控制系统的远程控制方法如下：

若在eSIM终端ESTi的eSIM卡上没有部署请求过滤应用程序，或者部署在eSIM卡上的请求过滤应用程序不能正常工作，则网络服务器NSrp拒绝与eSIM终端ESTi进行通信；