公开(公告)号：CN106790082B

公开(公告)日：2019-10-01

申请号：CN201611199019.9

申请日：2016-12-22

Applicant: 北京启明星辰信息安全技术有限公司 ,  启明星辰信息技术集团股份有限公司

Inventor： 张爱武 ,  张如辉 ,  郭春梅

IPC: H04L29/06

Abstract: 本发明公开了一种云应用访问控制方法及系统，该方法包括：当认证服务器接收到携带有云应用地址的SAML请求时，判断预先加载的云应用映射表中是否存在云应用地址，其中，云应用映射表包含至少一个预设云应用地址及其对应的预设云应用标识；当认证服务器判定云应用映射表中存在云应用地址时，从云应用映射表中获取云应用地址对应的云应用标识，生成携带有云应用标识的SAML响应，并将SAML响应发送至云应用地址对应的代理服务器；代理服务器从预先加载的云应用映射表中获取云应用标识对应的云应用地址，并将SAML响应发送至云应用地址，以实现访问云应用地址对应的云应用。基于本发明公开的方法，实现了代理服务器对至少一个云应用的全流量监控。

公开(公告)号：CN106790082A

公开(公告)日：2017-05-31

申请号：CN201611199019.9

申请日：2016-12-22

Applicant: 北京启明星辰信息安全技术有限公司 ,  启明星辰信息技术集团股份有限公司

Inventor： 张爱武 ,  张如辉 ,  郭春梅

IPC: H04L29/06

Abstract: 本发明公开了一种云应用访问控制方法及系统，该方法包括：当认证服务器接收到携带有云应用地址的SAML请求时，判断预先加载的云应用映射表中是否存在云应用地址，其中，云应用映射表包含至少一个预设云应用地址及其对应的预设云应用标识；当认证服务器判定云应用映射表中存在云应用地址时，从云应用映射表中获取云应用地址对应的云应用标识，生成携带有云应用标识的SAML响应，并将SAML响应发送至云应用地址对应的代理服务器；代理服务器从预先加载的云应用映射表中获取云应用标识对应的云应用地址，并将SAML响应发送至云应用地址，以实现访问云应用地址对应的云应用。基于本发明公开的方法，实现了代理服务器对至少一个云应用的全流量监控。