[發(fā)明專利]一種網(wǎng)絡接入準入的控制方法

無效

• 申請?zhí)枺?/td>: 201310440364.7
• 申請日: 2013-09-25
• 公開（公告）號: CN104468490A
• 公開（公告）日: 2015-03-25
• 發(fā)明（設(shè)計）人: 耿振民;劉海剛
• 申請（專利權(quán)）人: 無錫華御信息技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種網(wǎng)絡接入準入的控制方法，其特征在于，包括如下步驟：

S1：登錄安全網(wǎng)關(guān)的WEB管理系統(tǒng)，為公司內(nèi)部每臺電腦注冊詳細信息，并為每臺電腦分配一個USB?KEY，并在USB?KEY中生成一對ECC簽名密鑰對，簽名公鑰保存到安全網(wǎng)關(guān)中；

S2：在公司內(nèi)部電腦上安裝好準入控制客戶端，當用戶插入USB?KEY時，客戶端程序檢測到KEY插入后，向安全網(wǎng)關(guān)發(fā)送接入請求；

S3：安全網(wǎng)關(guān)接收到請求后，向客戶端發(fā)送一串隨機數(shù)，客戶端調(diào)用USB?KEY對隨機數(shù)進行簽名，把簽名值發(fā)送到安全網(wǎng)關(guān)；

S4：安全網(wǎng)關(guān)使用用戶的簽名公鑰對簽名值進行驗簽，不通過就不允許使用網(wǎng)絡，如果通過就在檢查用戶是不是第一次使用網(wǎng)絡；如果是就記錄用戶的MAC地址，把MAC地址和用戶公鑰綁定，允許用戶使用公網(wǎng)；如果不是第一次使用網(wǎng)絡，則檢查用戶當前的MAC地址和安全網(wǎng)關(guān)記錄的MAC地址是否匹配，如果不匹配就不允許使用網(wǎng)絡，如果匹配就可以使用網(wǎng)絡。

2.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡接入準入的控制方法，其特征在于，局域網(wǎng)內(nèi)可信電腦A、B之間通信，B要連接A，B首先發(fā)起通信連接，A收到連接請求后，先到安全網(wǎng)關(guān)中下載B的簽名公鑰，在發(fā)送一串隨機數(shù)給B，B收到隨機數(shù)后，調(diào)用USB?KEY對隨機數(shù)進行簽名，把簽名值發(fā)送給A，A收到簽名值使用B的簽名公鑰進行驗簽，如果驗簽通過就接受連接請求，如果不通過就拒絕連接請求。

3.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡接入準入的控制方法，其特征在于，當外部電腦接入局域網(wǎng)，由于沒有在安全網(wǎng)關(guān)上注冊過，當它想訪問公網(wǎng)的時候，會被安全網(wǎng)關(guān)攔截；當它想訪問局域網(wǎng)內(nèi)的可信電腦時，由于沒有安裝客戶端程序，不能通過公司內(nèi)部電腦的驗證，所以公司內(nèi)部電腦會拒絕它的訪問。

4.根據(jù)權(quán)利要求1所述的一種網(wǎng)絡接入準入的控制方法，其特征在于，當外來電腦接入局域網(wǎng)，公司內(nèi)部電腦訪問這個外來電腦時，客戶端程序會攔截訪問請求并另外發(fā)起訪問請求，由于外來電腦沒有安裝客戶端，對內(nèi)部電腦客戶端的請求沒有響應，內(nèi)部電腦在得不到響應的情況下會丟棄應用的訪問請求，這樣內(nèi)部電腦就不能訪問外來電腦。