[发明专利]一种无客户端SDP架构实现方法及系统

权利要求书

1.一种无客户端SDP架构实现方法，其特征在于，包括SPA认证方法，所述SPA认证方法包括以下步骤：

终端向SDP代理服务器发送登录包；

SDP代理服务器接收登录包，获取登录参数；

SDP代理服务器向SDP控制器发送SPA请求；

SDP控制器接收SPA请求，进行认证。

2.根据权利要求1所述的SDP架构实现方法，其特征在于，所述SDP代理服务器包括计数器，所述计数器计算固定时间间隔相同登录包的个数，当计数器达到告警阈值，则拒绝接收相同登录包。

3.根据权利要求1所述的SDP架构实现方法，其特征在于，所述SPA请求通过UDP数据包方式发送至SDP服务器。

4.根据权利要求1所述的SDP架构实现方法，其特征在于，还包括网关配置方法，所述网关配置方法包括以下步骤：

SDP控制器接收应用地址，生成对应的代理地址，组成应用信息；SDP控制器向SDP网关发送应用信息；

SDP网关解析应用信息，生成地址转换规则；

SDP控制器配置访问权限。

5.根据权利要求1所述的SDP架构实现方法，其特征在于，还包括以下步骤：

终端向SDP代理服务器获取登录页；

终端向SDP代理服务器发送登录内容，发起SPA认证，其中，所述登录内容包括终端IP、用户名、密码，所述SPA认证为执行所述SPA认证方法；

SDP控制器生成令牌Token，向SDP网关发送认证信息，其中，所述认证信息包括所述令牌Token与终端IP；

SDP控制器返回请求信息，其中，所述请求信息包括令牌Token、终端IP；

终端根据请求信息向SDP网关进行请求；

SDP网关对请求进行鉴权。

6.根据权利要求5所述的SDP架构实现方法，其特征在于，所述SPA认证通过后，返回请求信息至所述SDP代理服务器，所述SDP代理服务器向所述SDP控制器获取可控制应用的代理地址结果集，所述终端在所述SDP代理服务器的所述代理地址结果集中选择其中一个代理地址，加入请求信息，对所述SDP网关进行请求访问。

7.根据权利要求5所述的SDP架构实现方法，其特征在于，所述终端拦截应用地址，重定向至所述SDP代理服务器的登录页，所述终端向所述SDP代理服务器发送登录内容，发起所述SPA认证，所述SPA认证通过后，所述SPA控制器通过将代理地址和请求信息返回至所述终端，所述终端通过返回的代理地址和请求信息向所述SDP网关进行请求访问。

8.一种SDP架构系统，其特征在于，包括：

终端，用于提供用户和SDP代理服务器之间的交互操作；

SDP代理服务器，用于终端与SDP控制器之间的通信；

SDP控制器，用于进行SPA认证，生成令牌Token并分发认证信息和请求信息；

SDP网关，用于用户鉴权，对用户的请求进行权限鉴定以及请求转发；

应用服务器，为用户最终方位的目标应用或服务所保存的物理设备。

9.一种电子设备，其特征在于，包括：处理器、通信接口、存储器和通信总线，其中，所述处理器、所述通信接口、所述存储器通过所述通信总线完成相互间的通信；

所述存储器，用于存放计算机程序；

所述处理器，用于执行所述存储器上所存放的程序，实现权利要求1-7任一项所述的方法。

10.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序运行时执行权利要求1-7中任一项所述的方法。