[发明专利]访问控制方法、终端、服务器及系统

权利要求书

1.一种访问控制方法，应用于终端，其特征在于，包括：

当检测到终端内的资源请求者向服务器发送访问请求时，采集所述资源请求者的预置信息，所述预置信息包括与所述资源请求者相关的多个属性信息；

基于所述预置信息和所述访问请求生成单数据包授权请求；以及

向所述服务器发送所述单数据包授权请求；

在所述单数据包授权请求被所述服务器转发给授权控制系统并且所述授权控制系统对所述单数据包授权请求验证通过的情况下，使得服务器向所述资源请求者开放资源访问端口。

2.根据权利要求1所述的访问控制方法，其特征在于，所述方法还包括：

生成一次性授权码；

所述基于所述预置信息和所述访问请求生成单数据包授权请求包括：基于所述预置信息、一次性授权码和所述访问请求，生成单数据包授权请求。

3.根据权利要求1所述的访问控制方法，其特征在于：

所述与所述资源请求者相关的多个属性信息包括网际协议地址、下一跳网关地址、MAC地址和应用执行文件的MD5摘要；

向所述服务器发送所述单数据包授权请求之前，所述方法还包括：

判断所述资源请求者的MD5摘要是否为预置合法的MD5摘要，若为预置合法的MD5摘要，则向所述服务器发送所述单数据包授权请求。

4.一种访问控制方法，应用于服务器，其特征在于，包括：

接收资源请求者通过终端发送的单数据包授权请求，所述单数据包授权请求包括所述资源请求者的预置信息和访问请求，所述预置信息包括与所述资源请求者相关的多个属性信息，所述访问请求为所述资源请求者为访问所述服务器而向所述服务器发送的请求；

将所述单数据包授权请求转发给授权控制系统；

接收所述授权控制系统对所述单数据包授权请求进行授权验证生成的授权结果；

若所述授权结果表示所述单数据包授权请求通过所述授权控制系统的授权验证，则向所述资源请求者开放资源访问端口。

5.根据权利要求4所述的访问控制方法，其特征在于，所述单数据包授权请求还包括：一次性授权码，所述一次性授权码为所述终端随机生成的授权码。

6.根据权利要求4所述的访问控制方法，其特征在于：

所述与所述资源请求者相关的多个属性信息包括网际协议地址、下一跳网关地址、MAC地址和应用执行文件的MD5摘要；

所述接收资源请求者通过终端发送的单数据包授权请求，包括：在所述资源请求者的MD5摘要为预置合法的MD5摘要的情况下，接收所述终端内的资源请求者发送的单数据包授权请求。

7.根据权利要求4所述的访问控制方法，其特征在于，向所述资源请求者开放资源访问端口之后，所述方法还包括：

记录所述单数据包授权请求的请求时间、所述资源请求者的网际协议地址、所述单数据包授权请求的请求结果、所述资源访问端口的端口号和所述资源请求者的应用信息。

8.根据权利要求4-7中任意一项所述的访问控制方法，其特征在于，所述向所述资源请求者开放资源访问端口，包括：

基于数据包过滤器，向所述资源请求者开放资源访问端口。

9.一种终端，其特征在于，包括：

采集模块，用于当检测到终端内的资源请求者向服务器发送访问请求时，采集所述资源请求者的预置信息，所述预置信息包括与所述资源请求者相关的多个属性信息；

第一生成模块，用于基于所述预置信息和所述访问请求生成单数据包授权请求；以及

发送模块，用于向所述服务器发送所述单数据包授权请求，在所述单数据包授权请求被所述服务器转发给授权控制系统并且所述授权控制系统对所述单数据包授权请求验证通过的情况下，使得所述服务器向所述资源请求者开放资源访问端口。