(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111424515.0 (22)申请日 2021.11.26 (71)申请人 北京升明科技有限公司 地址 100082 北京市西城区新 街口外大街 28号102号楼3层3 30号 申请人 网神信息技 术 （北京） 股份有限公司 (72)发明人 田亮　樊俊诚　李良杰　管重　 (74)专利代理 机构 北京路浩知识产权代理有限 公司 11002 代理人 王宇杨 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/08(2006.01) H04L 9/40(2022.01) H04L 67/02(2022.01) (54)发明名称 浏览器的访问授权方法、 装置、 设备和存储 介质 (57)摘要 本发明实施例提供一种浏览器的访问授权 方法、 装置、 设备和存储介质。 该方法包括： 网关 获取来自浏览器客户端的签名数据包； 签名数据 包包括： 待访问的第一端口号； 网关根据签名数 据包以及会话密钥， 确定是否对浏览器客户端进 行授权； 若是， 则网关将第一端口号对应的端口 打开。 本发 明实施例的方法实现了浏览器的访问 授权。 权利要求书2页 说明书12页 附图4页 CN 114389813 A 2022.04.22 CN 114389813 A 1.一种浏览器的访问授权方法， 其特 征在于， 包括： 网关获取来自浏览器客户端的签名数据包； 所述签名数据包包括： 待访 问的第一端口 号； 所述网关根据所述签名数据包以及会话密钥， 确定是否对所述浏览器客户 端进行授 权； 若是， 则所述网关将所述第一端口号对应的端口打开。 2.根据权利要求1所述的浏览器的访问授权方法， 其特征在于， 所述网关根据 所述签名 数据包以及会话密钥， 确定是否对所述浏览器客户端 进行授权， 包括： 所述网关利用所述会话密钥对所述签名数据包进行签名验证； 若验证通过， 则确定对所述浏览器客户端 进行授权 。 3.根据权利要求1或2所述的浏览器的访 问授权方法， 其特征在于， 所述签名数据包为 签名后的单包授权S PA数据包。 4.根据权利要求1或2所述的浏览器的访 问授权方法， 其特征在于， 所述网关将所述第 一端口号对应的端口打开之前， 还 包括： 所述网关获取来自浏览器客户端的加密后的附加信息； 所述网关采用所述会话密钥， 对所述加密后的附加信息进行解密， 获取解密后的附加 信息； 若所述解密后的附加信 息与加密前的附加信 息匹配， 则所述网关执行将所述第 一端口 号对应的端口打开的步骤。 5.根据权利要求1或2所述的浏览器的访问授权方法， 其特 征在于， 所述方法还 包括： 所述网关接收端口关闭请求， 所述端口关闭请求为所述浏 览器客户端在获知到访问存 在安全风险时发送的， 所述端口关闭请求携带待关闭的所述第一端口号； 所述网关将所述第一端口号对应的端口关闭。 6.一种浏览器的访问授权方法， 其特 征在于， 包括： 在访问目标网址时， 浏览器客户端获取所述目标网址对应的第一端口号， 并根据所述 第一端口号 生成数据包； 所述浏览器客户端利用会话密钥对所述数据包进行签名， 得到签名数据包； 所述浏览器客户端将所述签名数据包发送给网关； 所述签名数据包用于所述网关确定 是否对所述浏览器访问的所述第一端口号对应的端口进行授权 。 7.根据权利要求6所述的浏览器的访问授权方法， 其特 征在于， 所述数据包为单包授权S PA数据包。 8.根据权利要求6或7 所述的浏览器的访问授权方法， 其特 征在于， 所述方法还 包括： 在所述浏览器客户端启动 时， 所述浏览器客户端从服务器获取配置数据； 所述配置数 据包括： 共享密钥； 所述浏览器客户端根据随机数和所述共享密钥， 生成所述会话密钥。 9.根据权利要求6或7 所述的浏览器的访问授权方法， 其特 征在于， 所述方法还 包括： 所述浏览器客户端从服务器获取附加信 息， 并采用所述会话密钥对所述附加信 息进行 加密； 所述浏览器客户端将加密后的附加信息发送给 所述网关。权　利　要　求　书 1/2 页 2 CN 114389813 A 210.根据权利要求6或7 所述的浏览器的访问授权方法， 其特 征在于， 所述方法还 包括： 在所述浏 览器客户端获知到访问存在安全风险的情况下， 所述浏 览器客户端向所述网 关发起端口关闭请求， 所述端口关闭请求携带待关闭的所述第一端口号； 所述端口关闭请 求用于请求所述网关 关闭所述第一端口号对应的端口。 11.一种浏览器的访问授权装置， 其特 征在于， 包括： 获取模块， 用于获取来自浏览器客户端的签名数据包； 所述签名数据包包括： 待访问的 第一端口号； 处理模块， 用于根据所述签名数据包以及会话密钥， 确定是否对所述浏览器客户端进 行授权； 若是， 则将所述第一端口号对应的端口打开。 12.一种浏览器的访问授权装置， 其特 征在于， 包括： 生成模块， 用于在访问目标网址时， 获取所述目标网址对应的第一端口号， 并根据 所述 第一端口号 生成数据包； 签名模块， 用于利用会话密钥对所述数据包进行签名， 得到签名数据包； 发送模块， 用于将所述签名数据包发送给网关； 所述签名数据包用于所述网关确定是 否对所述浏览器访问的所述第一端口号对应的端口进行授权 。 13.一种网关， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算机程 序， 其特征在于， 所述处理器执行所述程序时实现如权利要求1至5任一项所述浏览器的访 问授权方法的步骤。 14.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述程序时实现如权利要求6至10任一项 所述浏览器 的访问授权方法的步骤。 15.一种非暂态计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该计算机 程序被处理器执行时实现如权利要求 1至5或6至10任一项 所述浏览器的访问授权方法的步 骤。 16.一种计算机程序产品， 其上存储有可执行指令， 其特征在于， 该指令被处理器执行 时使处理器实现如权利要求1至 5或6至10中任一项所述浏览器的访问授权方法的步骤。权　利　要　求　书 2/2 页 3 CN 114389813 A 3