[發(fā)明專(zhuān)利]一種適用于企業(yè)級(jí)移動(dòng)應(yīng)用的安全接入方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201410491950.9
• 申請(qǐng)日: 2014-09-23
• 公開(kāi)（公告）號(hào): CN104202338A
• 公開(kāi)（公告）日: 2014-12-10
• 發(fā)明（設(shè)計(jì)）人: 樊凱;陳能;余琳;張勁松;梁志宏;肖巧;郭俊嶺;楊宏焱;黃文明
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)南方電網(wǎng)有限責(zé)任公司;云南云電同方科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 昆明大百科專(zhuān)利事務(wù)所 53106
• 代理人: 何健

1.一種適用于企業(yè)級(jí)移動(dòng)應(yīng)用的安全接入方法，其特征是，實(shí)施步驟為：

1)入網(wǎng)許可：通過(guò)APN接入點(diǎn)，運(yùn)營(yíng)商將驗(yàn)證電話(huà)號(hào)碼、SIM卡信息，只有進(jìn)行APN綁定過(guò)的用戶(hù)才可以使用APN網(wǎng)絡(luò)；其驗(yàn)證流程如下：

a)用戶(hù)通過(guò)安裝在智能終端上的移動(dòng)應(yīng)用門(mén)戶(hù)軟件發(fā)起APN登錄請(qǐng)求；

b)根據(jù)請(qǐng)求中的APN，向運(yùn)營(yíng)商DNS服務(wù)器發(fā)出查詢(xún)請(qǐng)求，找到與企業(yè)服務(wù)器平臺(tái)連接的通道，并將用戶(hù)請(qǐng)求送到企業(yè)網(wǎng)入口；

2)設(shè)備合法性驗(yàn)證：用戶(hù)進(jìn)行登錄操作時(shí)，移動(dòng)應(yīng)用門(mén)戶(hù)自動(dòng)獲取終端IMEI信息，隨用戶(hù)登錄信息一起提交給服務(wù)端，服務(wù)端驗(yàn)證設(shè)備合法性；如不合法，則提示用戶(hù)進(jìn)行設(shè)備綁定或拒絕用戶(hù)登錄；其驗(yàn)證流程如下：

a)移動(dòng)應(yīng)用門(mén)戶(hù)自動(dòng)獲取的IMEI號(hào)，并和用戶(hù)登錄信息一并發(fā)送到的管理平臺(tái)；

b)管理平臺(tái)對(duì)IMEI號(hào)和用戶(hù)登錄信息進(jìn)行合法性驗(yàn)證；

c)驗(yàn)證通過(guò)允許用戶(hù)登錄移動(dòng)應(yīng)用門(mén)戶(hù)，否則提示用戶(hù)進(jìn)行設(shè)備綁定或拒絕用戶(hù)登錄；

3)用戶(hù)合法性驗(yàn)證：管理平臺(tái)通過(guò)AD域驗(yàn)證接口對(duì)移動(dòng)應(yīng)用門(mén)戶(hù)提交的用戶(hù)信息進(jìn)行驗(yàn)證；AD域驗(yàn)證通過(guò)后，動(dòng)態(tài)口令系統(tǒng)根據(jù)IMEI號(hào)、AD域帳號(hào)和時(shí)間生成動(dòng)態(tài)口令；系統(tǒng)將通過(guò)短信方式發(fā)送動(dòng)態(tài)口令到用戶(hù)終端；用戶(hù)使用收到的動(dòng)態(tài)口令和個(gè)人密碼進(jìn)行登錄驗(yàn)證；管理平臺(tái)將用戶(hù)名和密碼送入AD域進(jìn)行校驗(yàn)；再次校驗(yàn)，將動(dòng)態(tài)口令送入動(dòng)態(tài)口令系統(tǒng)進(jìn)行校驗(yàn)；驗(yàn)證通過(guò)后，進(jìn)入移動(dòng)應(yīng)用門(mén)戶(hù)；否則給用戶(hù)提示或拒絕登錄；

4)用戶(hù)訪(fǎng)問(wèn)權(quán)限控制：用戶(hù)在登錄移動(dòng)應(yīng)用門(mén)戶(hù)后，選擇將要使用的移動(dòng)應(yīng)用子系統(tǒng)，還需要輸入該移動(dòng)應(yīng)用子系統(tǒng)自身的帳號(hào)、密碼，通過(guò)此驗(yàn)證后才能正常使用移動(dòng)應(yīng)用子系統(tǒng)；其驗(yàn)證流程如下：

a)用戶(hù)進(jìn)入移動(dòng)應(yīng)用門(mén)戶(hù)，針對(duì)不同的移動(dòng)應(yīng)用子系統(tǒng)輸入對(duì)應(yīng)的用戶(hù)名和密碼；

b)移動(dòng)應(yīng)用門(mén)戶(hù)將通過(guò)移動(dòng)安全接入服務(wù)層和數(shù)據(jù)交換層對(duì)數(shù)據(jù)進(jìn)行轉(zhuǎn)換，再把用戶(hù)請(qǐng)求提交給各子系統(tǒng)的移動(dòng)應(yīng)用子系統(tǒng)服務(wù)端進(jìn)行認(rèn)證；

c)移動(dòng)應(yīng)用子系統(tǒng)服務(wù)端驗(yàn)證通過(guò)后，用戶(hù)可進(jìn)入移動(dòng)應(yīng)用子系統(tǒng)做相關(guān)業(yè)務(wù)處理。