一种基于企业浏览器实现的网络安全验证方法和装置

摘要

本发明实施例公开了一种基于企业浏览器实现的网络安全验证方法和装置，其中，所述方法包括：预先根据所述访问权限范围信息的差异分别生成相应的策略ID，并构建包含所述策略ID和访问权限范围对应关系的访问权限列表；获取用户基于企业浏览器发送的HTTP请求数据包，并提取出目标策略ID；利用所述目标策略ID遍历所述访问权限列表进行匹配验证，若匹配验证通过，则根据所述目标策略ID确定用户的访问权限范围，并基于所述访问权限范围向所述企业浏览器返回相应的响应内容。采用本发明所述的方法，能够通过验证HTTP请求数据包中策略ID的方式，确定用户的访问权限，减小了业务系统的暴露面，提高了基于企业浏览器访问业务系统数据的安全性。