一种实现访问控制的方法、设备与系统

摘要

本发明的目的是提供一种用于实现访问控制的方法、设备与系统。第一网络设备端根据第二网络设备所对应的域名及第一访问控制信息，生成与第一访问控制信息相对应的第二访问控制信息，并将其作为域名发送至DNS设备；然后在第二网络设备端根据对第二网络设备端的应用访问请求信息，以及第二网络设备端所对应的域名，生成与应用访问请求信息相对应的域名查询信息，将域名查询信息在与第二网络设备端相对应的DNS设备中进行查询，以确定与应用访问请求信息相对应的访问控制信息。与现有技术相比，本发明基于DNS协议的简单性、时效性、可靠性、安全性以及支持的广泛性，实现了对访问控制信息的动态调整与统一管理，提高了对访问控制信息的管理效率。

主权项

一种在第一网络设备端用于实现访问控制的方法，其中，该方法包括：a根据第二网络设备所对应的域名及第一访问控制信息，生成与所述第一访问控制信息相对应的第二访问控制信息；b将所述第二访问控制信息作为域名发送至一个或多个DNS设备。