[發明專利]一種基于權限認證的網絡安全防護系統

在審

• 申請號: 202110262799.1
• 申請日: 2021-03-10
• 公開（公告）號: CN113055377A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 林成杰
• 申請（專利權）人: 泓誠實業（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/32;G06F21/62;G06K9/00;G06T5/00;G06T7/90
• 代理公司: 廣州獵狗知識產權代理有限公司 44568
• 代理人: 李淑敏

本發明提供了一種基于權限認證的網絡安全防護系統，其包括接收模塊、身份認證模塊、權限查詢模塊和權限控制模塊；所述接收模塊用于接收訪問端發送的包含身份認證信息的驗證請求；所述身份認證模塊用于對所述身份驗證信息進行判斷，判斷所述身份認證信息對應的用戶是否為合法用戶，若是，則將所述賬號發送至所述權限查詢模塊；所述權限查詢模塊用于根據所述賬號從權限管理數據庫中獲取所述賬號的權限信息；所述權限控制模塊用于根據所述權限信息對所述訪問端的網絡請求進行控制。對于訪問端的身份驗證，本申請不僅驗證了賬號和密碼，同時也驗證了訪問端的用戶是否為活人以及對所述用戶的臉部進行識別，從而有效地提高數據的安全性。

技術領域

本發明涉及網絡安全領域，尤其涉及一種基于權限認證的網絡安全防護系統。

背景技術

隨著技術的發展，越來越多的數據被存儲到云平臺的數據庫中，相較于傳統的在本地建設數據中心的方式，將數據存儲到云平臺的數據庫中，有利于隨時隨地通過網絡查看數據庫中的數據，以及便于共享數據。但是這樣也帶來了一個問題，就是容易導致數據泄露，現有技術中一般是僅驗證訪問用戶的賬號密碼等，就可以讓用戶獲得訪問數據庫的權限，但是這種方式在賬號密碼泄露后，導致數據庫的中的數據被他人通過網絡非法獲取。

發明內容

鑒于上述問題，本發明的目的在于提供一種基于權限認證的網絡安全防護系統。

本發明提供了一種基于權限認證的網絡安全防護系統，其包括接收模塊、身份認證模塊、權限查詢模塊和權限控制模塊；

所述接收模塊用于接收訪問端發送的包含身份認證信息的驗證請求，并將所述驗證請求發送至所述身份認證模塊；所述身份驗證信息包括賬號、密碼、活體檢測視頻和人臉圖像；

所述身份認證模塊用于對所述身份驗證信息進行判斷，判斷所述身份認證信息對應的用戶是否為合法用戶，若是，則將所述賬號發送至所述權限查詢模塊；

所述權限查詢模塊用于根據所述賬號從權限管理數據庫中獲取所述賬號的權限信息，并將所述權限信息發送至所述權限控制模塊；

所述權限控制模塊用于根據所述權限信息對所述訪問端的網絡請求進行控制。

優選地，所述訪問端包括臺式訪問終端和移動訪問終端，所述臺式訪問終端包括臺式電腦；所述移動訪問終端包括筆記本電腦、平板電腦和智能手機。

優選地，所述判斷所述身份認證信息對應的用戶是否為合法用戶，包括：

判斷所述賬號和所述密碼是否正確，若是，則進行第二步判斷，若否，則判定所述身份認證信息對應的用戶不是合法用戶；

所述第二步判斷包括：

判斷所述活體檢測視頻中包含的人員是否為活人，若是，則進行第三步判斷，若否，則判定所述身份認證信息對應的用戶不是合法用戶；

所述第三步判斷包括：

獲取所述人臉圖像中包含的特征數據，將所述特征數據與預存的所有合法用戶的人臉圖像的特征數據進行匹配，若匹配成功，則判定所述身份認證信息對應的用戶為合法用戶，若若匹配失敗，則判定所述身份認證信息對應的用戶不是合法用戶。

優選地，所述權限信息包括所述賬戶能夠查看的文件類型的集合和字段的集合。

優選地，對所述訪問端的網絡請求進行控制，包括：

判斷所述網絡請求請求訪問的文件類型是否屬于所述賬戶能夠查看的文件類型的集合的子集，若是，則對所述網絡請求請求訪問的字段進行判斷，若否，則拒絕所述網絡請求；

所述對所述網絡請求請求訪問的字段進行判斷，包括：