[發(fā)明專利]一種安全的網(wǎng)絡(luò)準(zhǔn)入控制方法

在審

• 申請?zhí)枺?/td>: 201610670102.3
• 申請日: 2016-08-15
• 公開（公告）號: CN107770117A
• 公開（公告）日: 2018-03-06
• 發(fā)明（設(shè)計）人: 袁興飚
• 申請（專利權(quán)）人: 臺山市金訊互聯(lián)網(wǎng)絡(luò)科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州新諾專利商標(biāo)事務(wù)所有限公司44100
• 代理人: 華輝

1.一種安全的網(wǎng)絡(luò)準(zhǔn)入控制方法，其特征在于，包括以下步驟：

S1：登記網(wǎng)絡(luò)終端用戶的用戶名、密碼、登入域及手持設(shè)備標(biāo)識碼，并儲存至驗證服務(wù)器的驗證數(shù)據(jù)庫中；

S2：在網(wǎng)絡(luò)終端的登錄界面上填寫終端用戶名并向驗證服務(wù)器發(fā)出獲取動態(tài)驗證碼的連接請求；

S3：驗證服務(wù)器向終端用戶的手持設(shè)備發(fā)送一動態(tài)驗證碼；該步驟S3包括，

S31：驗證服務(wù)器在驗證數(shù)據(jù)庫中檢索出所述終端用戶名對應(yīng)的手持設(shè)備標(biāo)識碼；

S32：驗證服務(wù)器隨機(jī)生成動態(tài)驗證碼；

S33：驗證服務(wù)器向所述終端用戶名對應(yīng)的手持設(shè)備發(fā)送該動態(tài)驗證碼，并將該動態(tài)驗證碼存儲至驗證數(shù)據(jù)庫中對應(yīng)的終端用戶名條目下；

S4：在網(wǎng)絡(luò)終端上用所述終端用戶名、密碼、登入域及動態(tài)驗證碼登錄，驗證服務(wù)器校驗登錄信息成功，則請求策略服務(wù)器下發(fā)訪問控制策略至接入設(shè)備，由接入設(shè)備控制網(wǎng)絡(luò)終端接入指定的接入域、驗證服務(wù)器校驗登錄信息失敗則向網(wǎng)絡(luò)終端發(fā)送拒絕登錄提示；該步驟S4包括：

S41：網(wǎng)絡(luò)終端向接入設(shè)備發(fā)起接入請求，該接入請求包含用戶名、密碼、登入域及動態(tài)驗證碼；

S42：接入設(shè)備將該接入請求轉(zhuǎn)發(fā)給驗證服務(wù)器；

S43：驗證服務(wù)器檢索驗證數(shù)據(jù)庫中的用戶信息并對所述接入請求進(jìn)行驗證，并將驗證結(jié)果發(fā)送至策略服務(wù)器；

S44：如S43中的驗證結(jié)果為成功，則策略服務(wù)器向接入設(shè)備下發(fā)終端用戶名對應(yīng)的訪問控制策略、如S43中的驗證結(jié)果為失敗則通知接入設(shè)備向網(wǎng)絡(luò)終端發(fā)送拒絕登錄提示；該步驟S44中，如S43中的驗證結(jié)果為成功，則策略服務(wù)器向接入設(shè)備下發(fā)終端用戶名對應(yīng)的訪問控制策略包括以下步驟：

S441：策略服務(wù)器請求接入設(shè)備發(fā)送要接入的網(wǎng)絡(luò)終端的系統(tǒng)健康報告；

S442：接入設(shè)備請求要接入的網(wǎng)絡(luò)終端發(fā)送系統(tǒng)健康報告；

S443：要接入的網(wǎng)絡(luò)終端響應(yīng)接入設(shè)備的請求，開始進(jìn)行系統(tǒng)健康檢測，系統(tǒng)健康檢測完成后向接入設(shè)備提交系統(tǒng)健康報告；

S444：接入設(shè)備向所述策略服務(wù)器轉(zhuǎn)發(fā)網(wǎng)絡(luò)終端的系統(tǒng)健康報告；

S445：策略服務(wù)器根據(jù)網(wǎng)絡(luò)終端的系統(tǒng)健康報告，制定終端用戶名對應(yīng)的訪問控制策略，并將訪問控制策略下發(fā)到接入設(shè)備；

S446：接入設(shè)備根據(jù)該訪問控制策略來控制要接入的網(wǎng)絡(luò)終端是接入到業(yè)務(wù)邏輯網(wǎng)絡(luò)還是訪客邏輯網(wǎng)絡(luò)。

2.根據(jù)權(quán)利要求1所述的一種安全的網(wǎng)絡(luò)準(zhǔn)入控制方法，其特征在于：所述步驟S1中，所述手持設(shè)備標(biāo)識碼為網(wǎng)絡(luò)終端用戶的手機(jī)號或微信號。

3.根據(jù)權(quán)利要求2所述的一種安全的網(wǎng)絡(luò)準(zhǔn)入控制方法，其特征在于：所述步驟S3中，所述驗證服務(wù)器向終端用戶的手持設(shè)備發(fā)送一動態(tài)驗證碼為驗證服務(wù)器向網(wǎng)絡(luò)終端用戶的手機(jī)上發(fā)送包括動態(tài)驗證碼的短信，或驗證服務(wù)器向網(wǎng)絡(luò)終端用戶的手機(jī)微信上發(fā)送包括動態(tài)驗證碼的信息。

4.根據(jù)權(quán)利要求3所述的一種安全的網(wǎng)絡(luò)準(zhǔn)入控制方法，其特征在于：所述驗證服務(wù)器是支持RADIUS協(xié)議的RADIUS服務(wù)器、所述接入設(shè)備是支持RADIUS協(xié)議的RADIUS客戶端。

5.根據(jù)權(quán)利要求4所述的一種安全的網(wǎng)絡(luò)準(zhǔn)入控制方法，其特征在于：所述接入設(shè)備為支持802.1X協(xié)議的網(wǎng)絡(luò)設(shè)備。

6.根據(jù)權(quán)利要求5所述的一種安全的網(wǎng)絡(luò)準(zhǔn)入控制方法，其特征在于：步驟S441中，所述系統(tǒng)健康報告包括操作系統(tǒng)版本、瀏覽器版本、高危安全補(bǔ)丁、網(wǎng)絡(luò)防火墻版本、病毒防火墻版本及病毒防火墻特征庫版本。