[發明專利]一種基于權限認證的網絡安全防護系統

在審

• 申請號: 202110262799.1
• 申請日: 2021-03-10
• 公開（公告）號: CN113055377A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 林成杰
• 申請（專利權）人: 泓誠實業（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/32;G06F21/62;G06K9/00;G06T5/00;G06T7/90
• 代理公司: 廣州獵狗知識產權代理有限公司 44568
• 代理人: 李淑敏

1.一種基于權限認證的網絡安全防護系統，其特征在于，其包括接收模塊、身份認證模塊、權限查詢模塊和權限控制模塊；

所述接收模塊用于接收訪問端發送的包含身份認證信息的驗證請求，并將所述驗證請求發送至所述身份認證模塊；所述身份驗證信息包括賬號、密碼、活體檢測視頻和人臉圖像；

所述身份認證模塊用于對所述身份驗證信息進行判斷，判斷所述身份認證信息對應的用戶是否為合法用戶，若是，則將所述賬號發送至所述權限查詢模塊；

所述權限查詢模塊用于根據所述賬號從權限管理數據庫中獲取所述賬號的權限信息，并將所述權限信息發送至所述權限控制模塊；

所述權限控制模塊用于根據所述權限信息對所述訪問端的網絡請求進行控制。

2.根據權利要求1所述的一種基于權限認證的網絡安全防護系統，其特征在于，所述訪問端包括臺式訪問終端和移動訪問終端，所述臺式訪問終端包括臺式電腦；所述移動訪問終端包括筆記本電腦、平板電腦和智能手機。

3.根據權利要求1所述的一種基于權限認證的網絡安全防護系統，其特征在于，所述判斷所述身份認證信息對應的用戶是否為合法用戶，包括：

判斷所述賬號和所述密碼是否正確，若是，則進行第二步判斷，若否，則判定所述身份認證信息對應的用戶不是合法用戶；

所述第二步判斷包括：

判斷所述活體檢測視頻中包含的人員是否為活人，若是，則進行第三步判斷，若否，則判定所述身份認證信息對應的用戶不是合法用戶；

所述第三步判斷包括：

獲取所述人臉圖像中包含的特征數據，將所述特征數據與預存的所有合法用戶的人臉圖像的特征數據進行匹配，若匹配成功，則判定所述身份認證信息對應的用戶為合法用戶，若若匹配失敗，則判定所述身份認證信息對應的用戶不是合法用戶。

4.根據權利要求1所述的一種基于權限認證的網絡安全防護系統，其特征在于，所述權限信息包括所述賬戶能夠查看的文件類型的集合和字段的集合。

5.根據權利要求4所述的一種基于權限認證的網絡安全防護系統，其特征在于，對所述訪問端的網絡請求進行控制，包括：

判斷所述網絡請求請求訪問的文件類型是否屬于所述賬戶能夠查看的文件類型的集合的子集，若是，則對所述網絡請求請求訪問的字段進行判斷，若否，則拒絕所述網絡請求；

所述對所述網絡請求請求訪問的字段進行判斷，包括：

判斷所述網絡請求請求訪問的字段是否屬于所述賬戶能夠查看的字段的集合的子集，若是，則接受所述網絡請求，若否，則拒絕所述網絡請求。