(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111631674.8 (22)申请日 2021.12.2 9 (71)申请人 中软信息系统工程有限公司 地址 102209 北京市昌平区北七家镇未来 科技城南区中国电子信息安全技术研 发基地 (72)发明人 杨国涛　徐明星　邢芷怡　甄鑫　 高经　吴宇瑛　孙树刚　韩鹏　 王玮　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 代理人 杨奇松 (51)Int.Cl. H04L 9/40(2022.01) H04L 47/2483(2022.01)H04L 67/565(2022.01) G06F 8/41(2018.01) (54)发明名称 一种程序访问控制方法、 装置、 电子设备及 存储介质 (57)摘要 本申请实施例提供一种程序访问控制方法、 装置、 电子设备及存储介质， 其中， 该方法包括： 将边车容器添加至程序执行容器组； 利用边车容 器拦截进入程序执行容器组的流量； 将流量进行 配置格式转换， 获得边车容器可识别的流量； 浏 览边车容器可识别的流量； 通过边车容器读取可 识别的流量中的身份标识； 根据身份标识对流量 进行放行。 实施本申请实施例， 使得程序更加轻 量化更加简洁， 同时降低编写 难度和编写效率。 权利要求书2页 说明书7页 附图3页 CN 114338160 A 2022.04.12 CN 114338160 A 1.一种程序访问控制方法， 其特 征在于， 所述方法包括： 将边车容器添加至程序执 行容器组； 利用所述 边车容器拦截进入所述 程序执行容器组的流 量； 将所述流量进行配置格式转换， 获得 所述边车容器可识别的流 量； 浏览所述 边车容器可识别的流 量； 通过所述边车容器读取 所述可识别的流 量中的身份标识； 根据所述身份标识对所述 流量进行放行。 2.根据权利要求1所述的程序访问控制方法， 其特征在于， 所述利用所述边车容器拦截 进入所述 程序执行容器组的流 量的步骤， 包括： 获取所述流量的IP地址； 判断所述 流量的IP地址是否为所述 程序执行容器组可识别的； 若是， 向所述 边车容器发送指令， 以使所述 边车容器设置防火墙拦截所述 流量。 3.根据权利要求1所述的程序访问控制方法， 其特征在于， 所述将所述流量进行配置格 式转换， 获得 所述边车容器可识别的流 量的步骤， 包括： 获取所述流量中的请求 参数； 根据所述请求 参数将所述 流量转换为所述 边车容器可识别的流 量。 4.根据权利要求1所述的程序访问控制方法， 其特征在于， 所述根据所述身份标识对所 述流量进行放行的步骤， 包括： 获取流量策略和所述身份标识中的权限信息； 若所述权限信息符合所述 流量策略， 对所述 流量进行放行。 5.一种程序访问控制装置， 其特 征在于， 所述装置包括： 添加模块， 用于将边车容器添加至程序执 行容器组； 拦截模块， 用于利用所述 边车容器拦截进入所述 程序执行容器组的流 量； 转换模块， 用于将所述 流量进行配置格式转换， 获得 所述边车容器可识别的流 量； 浏览模块， 用于浏览所述 边车容器可识别的流 量； 读取模块， 用于通过 所述边车容器读取 所述可识别的流 量中的身份标识； 接收模块， 用于根据所述身份标识对所述 流量进行放行。 6.根据权利要求5所述的程序访问控制装置， 其特 征在于， 所述 拦截模块还用于： 获取所述流量的IP地址； 判断所述 流量的IP地址是否为所述 程序执行容器组可识别的； 若是， 向所述 边车容器发送指令， 以使所述 边车容器设置防火墙拦截所述 流量。 7.根据权利要求5所述的程序访问控制装置， 其特 征在于， 所述 转换模块还用于： 获取所述流量中的请求 参数； 根据所述请求 参数将所述 流量转换为所述 边车容器可识别的流 量。 8.根据权利要求5所述的程序访问控制装置， 其特 征在于， 所述接收模块还用于： 获取流量策略和所述身份标识中的权限信息； 若所述权限信息符合所述 流量策略， 对所述 流量进行放行。 9.一种电子设备， 其特征在于， 包括存储器及处理器， 所述存储器用于存储计算机程 序， 所述处理器运行所述计算机程序以使 所述电子 设备执行根据权利要求 1至4中任一项 所权　利　要　求　书 1/2 页 2 CN 114338160 A 2述的程序访问控制方法。 10.一种计算机可读存储介质， 其特征在于， 其存储有计算机程序， 所述计算机程序被 处理器执行时实现如权利要求1至4中任一项所述的程序访问控制方法。权　利　要　求　书 2/2 页 3 CN 114338160 A 3