[发明专利]一种零信任的业务访问控制系统及方法

权利要求书

1.一种零信任的业务访问控制系统，其特征在于，包括：

用户终端，用于向5G基站发送针对企业内网的业务访问请求，所述业务访问请求中包含所述用户终端请求访问的目标地址；

5G基站，用于获取用户终端针对企业内网的业务访问请求，根据所述业务访问请求和所述用户终端的信息生成业务请求报文并发送给用户面功能；

用户面功能，用于根据所述目标地址和预设的分流策略确定目标边缘节点，将所述业务请求报文发送给所述目标边缘节点上的零信任系统；

边缘节点，用于部署零信任系统，所述零信任系统用于管理用户终端权限和接收所述业务请求报文，根据预设的访问控制策略对所述用户终端进行身份认证，身份认证成功后，对所述业务访问请求进行权限判定，判定成功后将所述业务访问请求转发至所述目标地址对应的企业内网；

企业内网，用于根据所述业务访问请求为所述用户终端提供相应的业务访问服务。

2.根据权利要求1所述的零信任的业务访问控制系统，其特征在于，所述预设的分流策略包括：

将距离所述目标地址最近的边缘节点作为目标边缘节点。

3.根据权利要求1或2所述的零信任的业务访问控制系统，其特征在于，所述零信任系统包括：

依次连接的零信任平台、零信任控制器和零信任网关；

其中，所述零信任平台管理用户终端权限及将预设的访问控制策略下发给所述零信任控制器和所述零信任网关，所述零信任控制器根据所述访问控制策略对所述用户终端进行身份认证，身份认证成功后，将所述业务请求报文和对应的企业专线地址发送给所述零信任网关，所述零信任网关对所述业务访问请求进行权限判定，判定成功后将所述用户终端的业务访问请求转发至所述目标地址对应的企业内网。

4.根据权利要求3所述的零信任的业务访问控制系统，其特征在于，将所述业务请求报文发送给所述目标边缘节点上的零信任系统包括：

将所述业务请求报文发送给所述目标边缘节点上的所述零信任控制器。

5.根据权利要求4所述的零信任的业务访问控制系统，其特征在于，所述零信任系统用于管理用户终端权限和接收所述业务请求报文，根据预设的访问控制策略对所述用户终端进行身份认证，身份认证成功后，对所述业务访问请求进行权限判定，判定成功后将所述业务访问请求转发至所述目标地址对应的企业内网包括：

所述零信任平台用于管理用户终端权限及将预设的访问控制策略下发给所述零信任控制器和所述零信任网关，所述零信任控制器用于接收所述业务请求报文，根据预设的访问控制策略对所述用户终端进行身份认证，身份认证成功后，将所述业务请求报文和对应的企业专线地址发送给所述零信任网关，所述零信任网关用于对所述业务访问请求进行权限判定，判定成功后将所述业务访问请求转发至所述目标地址对应的企业内网。

6.一种零信任的业务访问控制方法，其特征在于，包括：

5G基站获取用户终端针对企业内网的业务访问请求，生成业务请求报文并发送给用户面功能，所述业务请求报文包括所述业务访问请求和所述用户终端的信息，所述业务访问请求中包含所述用户终端请求访问的目标地址；

所述用户面功能根据所述目标地址和预设的分流策略确定目标边缘节点，将所述业务请求报文发送给所述目标边缘节点上的零信任系统；

所述零信任系统管理用户终端权限和接收所述业务请求报文，根据预设的访问控制策略对所述用户终端进行身份认证，身份认证成功后，对所述业务访问请求进行权限判定，判定成功后将所述业务访问请求转发至所述目标地址对应的企业内网；

企业内网根据所述业务访问请求为所述用户终端提供相应的业务访问服务。

7.根据权利要求6所述的零信任的业务访问控制方法，其特征在于，所述用户面功能根据所述目标地址和预设的分流策略确定目标边缘节点包括：

所述用户面功能获取所述业务访问请求的目标地址，将距离所述目标地址最近的边缘节点作为目标边缘节点。