[發(fā)明專利]一種Windows平臺可信網(wǎng)絡(luò)接入客戶端及接入方法

有效

• 申請?zhí)枺?/td>: 201710209709.6
• 申請日: 2017-03-31
• 公開（公告）號: CN107196905B
• 公開（公告）日: 2020-09-08
• 發(fā)明（設(shè)計）人: 馮磊;王曉明;朱書杉;李傳忠
• 申請（專利權(quán)）人: 山東超越數(shù)控電子股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 濟(jì)南舜源專利事務(wù)所有限公司 37205
• 代理人: 張亮

1.一種Windows平臺可信網(wǎng)絡(luò)接入客戶端，其特征在于，包括：

圖形用戶界面模塊：提供人性化操作界面，并顯示當(dāng)前網(wǎng)絡(luò)連通信息；

登錄認(rèn)證后臺服務(wù)模塊：接收圖形用戶界面模塊和循環(huán)檢測后臺服務(wù)模塊發(fā)送來的登錄、斷開命令，并進(jìn)行網(wǎng)絡(luò)登錄、斷開操作，且向圖形用戶界面模塊發(fā)送相關(guān)狀態(tài)信息；

循環(huán)檢測后臺服務(wù)模塊：根據(jù)策略文件循環(huán)檢測客戶端狀態(tài)，若檢測到客戶端狀態(tài)違法，發(fā)出斷網(wǎng)命令；

所述登錄認(rèn)證后臺服務(wù)模塊包括：

登錄單元：向認(rèn)證服務(wù)器請求接入網(wǎng)絡(luò)，完成客戶端TCM的身份認(rèn)證和客戶端的狀態(tài)匯報，并下載策略文件，最終收到認(rèn)證服務(wù)器給出的準(zhǔn)入結(jié)果；

登錄認(rèn)證斷開單元：向認(rèn)證服務(wù)器請求斷開網(wǎng)絡(luò)，完成斷網(wǎng)命令；

認(rèn)證狀態(tài)匯報單元：實時向圖形用戶界面模塊匯報網(wǎng)絡(luò)認(rèn)證狀態(tài)。

2.根據(jù)權(quán)利要求1所述的Windows平臺可信網(wǎng)絡(luò)接入客戶端，其特征在于，所述圖形用戶界面模塊包括：

登錄操作單元：接收用戶發(fā)出的登錄命令，并將登錄命令轉(zhuǎn)發(fā)給登錄認(rèn)證后臺服務(wù)模塊；

斷開操作單元：接收用戶發(fā)出的斷開命令，并將斷開命令轉(zhuǎn)發(fā)給登錄認(rèn)證后臺服務(wù)模塊；

重置網(wǎng)絡(luò)環(huán)境單元：接收用戶發(fā)出的重置命令，重新讀取網(wǎng)絡(luò)配置參數(shù)，然后重啟登錄認(rèn)證后臺服務(wù)模塊，并轉(zhuǎn)發(fā)登錄命令給登錄認(rèn)證后臺服務(wù)模塊；

網(wǎng)絡(luò)探測單元：利用ping工具探測網(wǎng)絡(luò)的連通性，并實時顯示客戶端的聯(lián)網(wǎng)狀態(tài)；

認(rèn)證信息監(jiān)聽單元：利用Windows進(jìn)程間通信機制，實時獲取登錄認(rèn)證信息，最終實時顯示在客戶端的界面上。

3.根據(jù)權(quán)利要求1所述的Windows平臺可信網(wǎng)絡(luò)接入客戶端，其特征在于，所述循環(huán)檢測后臺服務(wù)模塊包括：

狀態(tài)檢測單元：檢測客戶端狀態(tài)，并將檢測結(jié)果與策略文件對比，若不符合測錄，則發(fā)出斷開命令；

循環(huán)檢測斷開單元：向登錄認(rèn)證后臺服務(wù)模塊發(fā)出斷開命令。

4.一種Windows平臺可信網(wǎng)絡(luò)接入權(quán)利要求1-3任一項所述客戶端的方法，其特征在于，包括以下步驟：

S1：讀取TCM中的ca證書，準(zhǔn)備認(rèn)證；

S2：客戶端與認(rèn)證服務(wù)器進(jìn)行通信，確認(rèn)ca證書的合法性；

S3：客戶端下載策略文件，并根據(jù)策略文件收集客戶端狀態(tài)信息，上報給認(rèn)證服務(wù)器；

S4：認(rèn)證服務(wù)器判斷是否允許客戶端接入網(wǎng)絡(luò)；

S5：若允許客戶端接入網(wǎng)絡(luò)，客戶端的后臺服務(wù)根據(jù)下載的策略文件循環(huán)檢測客戶端狀態(tài)，若客戶端狀態(tài)非法，客戶端斷網(wǎng)。