[發明專利]一種需要管理員確認的注冊認證方法及系統

在審

• 申請號: 202011199595.X
• 申請日: 2020-11-02
• 公開（公告）號: CN112016069A
• 公開（公告）日: 2020-12-01
• 發明（設計）人: 李興國;張海文;嵇飛;苗功勛;劉勝平
• 申請（專利權）人: 南京中孚信息技術有限公司;中孚安全技術有限公司;中孚信息股份有限公司;北京中孚泰和科技發展股份有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 南京中盟科創知識產權代理事務所(特殊普通合伙) 32279
• 代理人: 江冬萍

本發明公開了一種需要管理員確認的注冊認證方法及系統，該方法包括以下步驟：S1、注冊認證，接收用戶提交的注冊認證信息；S2、管理端授權，同意用戶接入，并分配相應的權限；S3、權限管理認證，限定資源訪問權限，并控制資源的可訪問規模；所述權限管理認證還包括以下步驟：S31、獲取用戶訪問權，判定用戶能否訪問該資源，以控制用戶資源權限；S32、通過動態信任級別模塊計算當前用戶信任級別；S33、根據用戶信任級別，限制用戶能訪問到的數據規模。有益效果：通過動態信任級別資源的限制，對當前用戶信息進行分析，得出當前用戶的信任級別，從而約束用戶訪問資源的規模，進而對情報數據進行保護。

技術領域

本發明涉及計算機技術領域，具體來說，涉及一種需要管理員確認的注冊認證方法及系統。

背景技術

在信息化時代，數據的價值越來越得到人們的重視。在網絡安全領域，經過人工處理和機器研究判斷后的威脅情報數據是安全公司的勞動成果，需要得到正當的保護。

傳統的用戶資源權限控制，是基于管理員分配和基于既定規則的資源權限分配方式，用戶一旦被分配了該項資源的權限，即可訪問下面所有的資源，網絡平臺的注冊認證，用戶在用注冊完后就能訪問資源的方式，未能對網站資源進行精度訪問限制，這樣情報數據很容易出現泄漏。而且，由管理員新增用戶，權限分配的傳統注冊認證方式，沒有用戶自動申請接入的方式靈活。

針對相關技術中的問題，目前尚未提出有效的解決方案。

發明內容

針對相關技術中的問題，本發明提出一種需要管理員確認的注冊認證方法及系統，以克服現有相關技術所存在的上述技術問題。

為此，本發明采用的具體技術方案如下：

根據本發明的一個方面，提供了一種需要管理員確認的注冊認證方法，該方法包括以下步驟：

S1、注冊認證，接收用戶提交的注冊認證信息；

S2、管理端授權，同意用戶接入，并分配相應的權限；

S3、權限管理認證，限定資源訪問權限，并控制資源的可訪問規模。

進一步的，所述注冊認證還包括以下步驟：

S11、威脅情報客戶端收集包括但不限于威脅情報客戶端ID標識的信息，并向威脅情報中心發起注冊請求；

S12、威脅情報中心的管理員通過威脅情報管理端審核注冊信息，并通過威脅情報客戶端注冊請求；

S13、威脅情報客戶端通過注冊狀態查詢請求，并獲取注冊請求的處理結果；

S14、威脅情報客戶端在確認注冊請求通過后，發起認證請求并獲取認證類型和認證碼；

S15、威脅情報客戶端攜帶相應的認證類型和認證碼，并發起正常的業務請求。

進一步的，所述權限管理認證還包括以下步驟：

S31、獲取用戶訪問權，判定用戶能否訪問該資源，以控制用戶資源權限；

S32、通過動態信任級別模塊計算當前用戶信任級別；

S33、根據用戶信任級別，限制用戶能訪問到的數據規模。

進一步的，所述動態信任級別模塊的判斷標準包括設備所處網絡位置、用戶網絡切換頻率、發起訪問設備信息及資源網絡安全狀況。

進一步的，所處網絡位置包括內部網絡、境內外網及境外網絡。

進一步的，所述用戶網絡切換頻率包括不變、偶爾變動及經常變動三種情況。

進一步的，所述發起訪問設備信息包括安全認證設備及未知設備；所述資源網絡安全狀況包括未遭受攻擊、偶爾遭受攻擊及近期遭受攻擊。