一种心跳包发送方法、装置及存储介质制造方法及图纸

技术编号:45523205 阅读:23 留言:0更新日期:2025-06-13 17:25
本申请公开了一种心跳包发送方法、装置及存储介质,涉及网络安全技术领域。该方法包括:接收来自于终端的SRv6数据包;其中,所述SRv6数据包的分段路由扩展头SRH中携带有心跳包;对所述心跳包进行防重放校验,当确定出所述心跳包的防重放校验结果为通过,将所述SRv6数据包转发至控制器;接收来自于所述控制器的心跳包目标有效时间;其中,所述心跳包目标有效时间是所述控制器至少基于SRv6数据包发送次数、心跳包发送次数确定的,用于所述终端基于所述心跳包目标有效时间对下一次心跳包的发送时间进行调整,用以降低处理心跳包的额外流量开销。

【技术实现步骤摘要】

本申请涉及网络安全,尤其涉及一种心跳包发送方法、装置及存储介质


技术介绍

1、在安全访问服务边缘(secure access service edge,sase)架构中,用户设备在访问网络资源一般都需进行身份认证,这通常涉及提供有效的身份验证信息,如用户名和密码、指纹识别、验证码等,以确保访问者的身份真实可信,在身份认证通过后,便会确定该用设备的用户访问权限,并进行相应的访问授权。

2、在上述架构中,为了保持用户访问权限的实时性和有效性,用户设备还需定期向管理系统额外的发送大量心跳包,以证明其仍然处于活跃状态并请求维持访问权限,这无疑于增加了额外的流量开销。


技术实现思路

1、本申请提供了一种心跳包发送方法、装置及存储介质,用以降低处理心跳包的额外流量开销。

2、第一方面,提供一种心跳包发送方法,应用于边缘节点,所述方法包括:

3、接收来自于终端的srv6数据包;其中,所述srv6数据包的分段路由扩展头srh中携带有心跳包;

4、对所述心跳包进行防重放校验,当本文档来自技高网...

【技术保护点】

1.一种心跳包发送方法,其特征在于,应用于边缘节点,所述方法包括:

2.如权利要求1所述的方法,其特征在于,所述对所述心跳包进行防重放校验,包括:

3.如权利要求1所述的方法,其特征在于,所述心跳包中还包括所述终端的账户信息,所述账户信息是所述终端采用加密算法对用户账户名、用户密码进行加密后生成的。

4.如权利要求1或3所述的方法,其特征在于,所述心跳包中还包括所述终端的访问信息,所述访问信息中至少包括所述用户访问权限等级;其中,所述用户访问权限等级与预设的心跳包有效时间相关联。

5.一种心跳包发送方法,其特征在于,应用于控制器,所述方法包...

【技术特征摘要】

1.一种心跳包发送方法,其特征在于,应用于边缘节点,所述方法包括:

2.如权利要求1所述的方法,其特征在于,所述对所述心跳包进行防重放校验,包括:

3.如权利要求1所述的方法,其特征在于,所述心跳包中还包括所述终端的账户信息,所述账户信息是所述终端采用加密算法对用户账户名、用户密码进行加密后生成的。

4.如权利要求1或3所述的方法,其特征在于,所述心跳包中还包括所述终端的访问信息,所述访问信息中至少包括所述用户访问权限等级;其中,所述用户访问权限等级与预设的心跳包有效时间相关联。

5.一种心跳包发送方法,其特征在于,应用于控制器,所述方法包括:

6.如权利要求5所述的方法,其特征在于,所述心跳包中还包括所述终端的账户信息,所述账户信息是所述终端采用加密算...

【专利技术属性】
技术研发人员:信雨含高超褚曙
申请(专利权)人:天翼安全科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1