一种保护SDP控制器的实现方法

基本信息

申请号 CN202111247584.9 申请日 -
公开(公告)号 CN114039750A 公开(公告)日 2022-02-11
申请公布号 CN114039750A 申请公布日 2022-02-11
分类号 H04L9/40(2022.01)I 分类 电通信技术;
发明人 奚阳;陈郑;胡晓坤 申请(专利权)人 中电鸿信信息科技有限公司
代理机构 南京天华专利代理有限责任公司 代理人 许轲;夏平
地址 210023江苏省南京市玄武大道699-1号
法律状态 -

摘要

摘要 本发明公开了一种保护SDP控制器的实现方法,其包括:S01、SDP客户端生成访问目标控制器IP及端口信息;S02、SDP客户端向目标控制器发起SPA单包认证;S03、网络控制准入系统预设多个IP POOL地址池,并接受控制器调度在某个时间段内临时激活或放通该IP给客户端访问;S04、控制器计算出某一时刻需要放通的IP及访问端口,控制器及网络控制准入系统放通IP及端口访问策略;S05、客户端可正常向控制器系统发送SPA认证报文后,控制器对该SPA报文进行信息核验;S06、客户端接收到目标网关信息后,向SDP网关系统发起资源访问。本发明更好的实现SDP系统的网络隐身特性,同时极大增强了SDP系统的架构安全性与稳健性。