网络连接的建立方法、装置、设备及介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115065494A(43)申请公布日2022.09.16(21)申请号202210354156.4(22)申请日2022.04.02(71)申请人北京北信源软件股份有限公司地址100081北京市海淀区中关村南大街34号中关村科技发展大厦C座1602室(72)发明人林皓宋成龙段杰(74)专利代理机构北京开阳星知识产权代理有限公司11710专利代理师吴崇(51)Int.Cl.H04L9/40(2022.01)H04L67/141(2022.01)H04L61/103(2022.01)权利要求书2页说明书12页附图3页(54)发明名称网络连接的建立方法、装置、设备及介质(57)摘要本公开涉及一种网络连接的建立方法、装置、设备及介质。其中，网络连接的建立方法包括：在目标外部设备向电子设备发送地址解析协议ARP请求时，拦截ARP请求；响应于ARP请求，检测目标外部设备是否已通过认证；若目标外部设备未通过认证，向目标外部设备反馈准入控制系统对应的第一ARP报文；其中，第一ARP报文用于使目标外部设备与准入控制系统建立网络连接。根据本公开实施例，能够提高网络的安全性，避免网络收到恶意攻击。CN115065494ACN115065494A权利要求书1/2页1.一种网络连接的建立方法，应用于准入控制系统，其特征在于，包括：在目标外部设备向电子设备发送地址解析协议ARP请求时，拦截所述ARP请求；响应于所述ARP请求，检测所述目标外部设备是否已通过认证；若所述目标外部设备未通过认证，向所述目标外部设备反馈所述准入控制系统对应的第一ARP报文；其中，所述第一ARP报文用于使所述目标外部设备与所述准入控制系统建立网络连接。2.根据权利要求1所述的方法，其特征在于，在所述检测所述目标外部设备是否已通过认证之后，所述方法还包括：若所述目标外部设备通过认证，向所述目标外部设备反馈所述电子设备对应的第二ARP报文；其中，所述第二ARP报文用于使所述目标外部设备与所述电子设备建立网络连接。3.根据权利要求1所述的方法，其特征在于，在所述向所述目标外部设备反馈所述准入控制系统对应的第一ARP报文之后，所述方法还包括：向所述电子设备发送网络连接通知；其中，所述网络连接通知用于通知所述目标外部设备请求与所述电子设备建立网络连接；响应于接收到所述电子设备发送的设备登录信息，根据所述设备登录信息生成第一ONVIF请求；其中，所述第一ONVIF请求包括登录账号和登录密码；向所述目标外部设备发送所述第一ONVIF请求；其中，所述第一ONVIF请求用于使所述目标外部设备对所述登录账号和所述登录密码进行验证；响应于接收到所述目标外部设备发送的第一ONVIF响应报文，向所述目标外部设备反馈所述电子设备对应的第二ARP报文；其中，所述第二ARP报文用于使所述目标外部设备与所述电子设备建立网络连接。4.根据权利要求3所述的方法，其特征在于，所述方法还包括：向所述电子设备发送认证成功通知；其中，所述认证成功通知用于通知所述目标外部设备已通过认证。5.根据权利要求3所述的方法，其特征在于，在所述接收到所述电子设备发送的设备登录信息之前，所述方法还包括：响应于接收到所述目标外部设备发送的第一TCP请求确认信息，向所述电子设备转发所述第一TCP请求确认信息；其中，所述第一TCP请求确认信息用于通知所述目标外部设备已对接收到的传输控制协议TCP请求进行确认，所述第一TCP请求确认信息用于使所述电子设备在确认所述第一TCP请求确认信息时向所述目标外部设备发送第二TCP请求确认信息，所述第二TCP请求确认信息用于使所述目标外部设备与所述电子设备建立TCP连接。6.根据权利要求3所述的方法，其特征在于，在所述接收到所述电子设备发送的设备登录信息之前，所述方法还包括：响应于接收到所述目标外部设备发送的超文本传输协议HTTP响应信息，向所述电子设备发送所述HTTP响应信息；其中，所述HTTP响应信息包括登录页面地址，所述HTTP响应信息由所述目标外部设备响应于接收到的用于获取所述登录页面地址的HTTP请求发送。7.根据权利要求3所述的方法，其特征在于，在所述向所述目标外部设备反馈所述电子设备对应的第二ARP报文之后，所述方法还包括：对所述目标外部设备的已通过认证时长进行计时；2CN115065494A权利要求书2/2页若所述已通过认证时长达到预设时长，生成第二ONVIF请求；其中，所述第二ONVIF请求包括所述目标外部设备的登录账号和登录密码；向所述目标外部设备发送所述第二ONVIF请求；其中，所述第二ONVIF请求用于使所述目标外部设备对所述登录账号和所述登录密码进行验证；若未接收到所述目标外部设备发送的第二ONVIF响应报文，向所述目