[发明专利]零信任模式下基于网络隐身的客户端安全分发方法

权利要求书

1.一种零信任模式下基于网络隐身的客户端安全分发方法，其特征在于：包括以下步骤：

步骤(1)生成SDP客户端软件的具体步骤为：

步骤(1.1)安装好SDP控制器和SDP应用网关；管理员到SDP控制器配置页里面配置要分发的客户端软件；保存配置后SDP控制器立即在指定的客户端软件文件中放置controller加密文件，controller加密文件中含有安装SDP控制器过程配置的控制器参数；

步骤(1.2)管理员在SDP控制器的策略模块中配置和具体用户无关的全局策略；当管理员点击保存以后，自动在客户端软件生成加密的globalPolicy文件，globalPolicy文件中存储有全局策略；

步骤(1.3)管理员在SDP控制器的用户管理模块创建用户名为employee的用户，并绑定用户邮箱地址或者手机号，同时设定用户employee的数字化唯一标识为employeeKey；

步骤(1.4)点击保存后系统为用户employee分配全局唯一的敲门码encryptedCode；在SDP控制器管理端记录下用户名到code码的映射关系：employeeKey:[encryptedCode]；

步骤(1.5)然后生成供用户employee下载客户端软件的链接，同时通过邮件或手机短信将该链接发送给用户employee；

步骤(2)下载SDP客户端软件的具体步骤为

步骤(2.1)管理员在控制器用户配置页面针对用户employee创建一个用户策略，同时生成一个放置该用户策略的employeePolicy文件；

步骤(2.2)当用户employee点击收到的下载客户端软件的链接时；下载中心首先解析出链接中用户employee的唯一标识employeeKey和对应敲门码encryptedCode；

步骤(2.3)查询SDP控制器是否存在employeeKey-encryptedCode这个映射，如果不存在，则返回错误页面；如果存在，则生成一个code文件，code文件中存放加密后的employeeKey-encryptedCode键值对；

步骤(2.4)复制一份客户端软件，然后把code文件和employeePolicy文件均放入该客户端软件，接着将修改后的客户端软件返回给用户employee。

2.根据权利要求1所述零信任模式下基于网络隐身的客户端安全分发方法，其特征在于：还包括登录SDP客户端软件，SDP客户端登录的详细过程为：

步骤(3.1)用户employee安装下载的修改后的客户端软件，然后打开客户端的登录页，此时客户端内置有SDP控制器地址；然后用户employee执行客户端中globalPolicy文件的全局策略；

步骤(3.2)全局策略执行结束后，在登录页输入用户名，然后判断该用户名与code文件中的用户名是否匹配，如果不匹配则返回登录页，如果匹配则先执行用户策略；

步骤(3.3)客户端使用code文件开始对SDP控制器进行敲门；如果敲门不成功，则说明内置的code文件有误，返回登录页；如果敲门成功，则SDP控制器针对用户employee重新生成新映射关系，即生成新敲门码：employeeKey-encryptedCodeNew；

步骤(3.4)然后把新敲门码反写到employee接入时使用的客户端的code文件中；完成客户端更新，将SDP控制器中原来保存的employeeKey-encryptedCode更新为employeeKey-encryptedCodeNew；同时删除本地一开始存储的给employee的专用客户端软件。