[发明专利]一种级联方法及相关装置

说明书

本申请公开了一种级联方法，包括：判断区块文件中是否存在有效的授权信息；其中，所述区块文件是将授权信息的区块链同步至本地获取到的；当存在有效的授权信息时，根据所述授权信息向目标设备发送级联请求，以便所述目标设备根据所述级联请求执行认证操作，所述认证操作通过时建立连接。通过本地存储的区块文件获取到用于设备级联的授权信息，然后通过该授权信息发送级联请求以便建立连接，而不是不同设备之间相互请求授权，极大的简化了级联过程，提高了级联效率。本申请还公开了一种级联装置、服务器以及计算机可读存储介质，具有以上有益效果。

技术领域

本申请涉及计算机技术领域，特别涉及一种级联方法、级联装置、服务器以及计算机可读存储介质。

背景技术

随着信息技术的不断发展，目前为了保持信息数据的安全性，企业需要在信息网络的各个节点部署各类安全产品。例如，在终端侧采用终端病毒防护对网络安全中的问题进行防护。其中，在终端侧采用终端防护技术包括但不限于IPS(Intrusion PreventionSystem，入侵防御系统)，NGFW(Next generation firewall，下一代防火墙)/WAF(WebApplication Firewall，网站应用级入侵防御系统)，SIEM(Security Information EventManagement，安全信息与事件管理)/安全感知系统。但是，在实际应用环境中，各个安全产品之间存在不同的产品标准，存在不同的产品标准，使得各个安全产品之间无法配合，导致无法处理更加隐蔽的网络攻击。进一步的，相关技术中通过调用接口实现安全产品之间的相互配合。

具体的在相关技术中，通过私有密钥的方式使各个安全产品之间实现相互配合，也就是各个安全产品之间先申请到对应的私有密钥，然后再根据该私有密钥进行数据访问操作。例如，系统A需要访问需要B，那么系统B需要开通账号，并将token给到系统A，如果系统B需要从系统A获取数据，需要在系统A上开通账号，并将token给到系统B。但是，当存在多个系统间需要级联互相调用时，整个授权体系将混乱不堪且配置复杂。例如，如果当相互授权的安全产品存在3个及以上时，授权级联的体系将非常混乱，实施时基本不具备可操作性。

因此，如何将多个安全产品之间的级联过程进行简化是本领域技术人员关注的重点问题。

发明内容

本申请的目的是提供一种级联方法、级联装置、服务器以及计算机可读存储介质，通过本地存储的区块文件获取到用于设备级联的授权信息，然后通过该授权信息发送级联请求以便建立连接，而不是不同设备之间相互请求授权，极大的简化了级联过程，提高了级联效率。

为解决上述技术问题，本申请提供一种级联方法，包括：

判断区块文件中是否存在有效的授权信息；其中，所述区块文件是将授权信息的区块链同步至本地获取到的；

当存在有效的授权信息时，根据所述授权信息向目标设备发送级联请求，以便所述目标设备根据所述级联请求执行认证操作，所述认证操作通过时建立连接。

可选的，当存在有效的授权信息时，根据所述授权信息向目标设备发送级联请求，包括：

当存在有效的授权信息时，根据所述授权信息判断是否存在所述目标设备的访问权限；

若是，则根据所述授权信息向所述目标设备发送级联请求。

可选的，还包括：

进行区块链同步处理，得到所述区块链的所述区块文件；其中，所述区块链为管理控制设备通过区块链将所有设备的授权信息进行记录得到的。

可选的，判断区块文件中是否存在有效的授权信息，包括：

判断区块链状态的最终全局状态是否为完成状态；

若是，则判定区块文件存在有效的授权信息；