[發(fā)明專利]移動(dòng)終端接入方法、裝置、計(jì)算機(jī)設(shè)備和介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110294621.5
• 申請(qǐng)日: 2021-03-19
• 公開（公告）號(hào): CN113079134B
• 公開（公告）日: 2022-11-11
• 發(fā)明（設(shè)計(jì)）人: 母天石;張華兵;魏理豪;林志達(dá);林克全;樊凱;王健;葉思斯;畢凱峰;鄧子杰;周磊;李慧娟
• 申請(qǐng)（專利權(quán)）人: 南方電網(wǎng)數(shù)字電網(wǎng)研究院有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04W12/06
• 代理公司: 華進(jìn)聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 陳金普

本申請(qǐng)涉及一種移動(dòng)終端接入方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)。采用本申請(qǐng)能夠使得移動(dòng)智能設(shè)備安全接入企業(yè)業(yè)務(wù)網(wǎng)，不需要多次輸入賬號(hào)和密碼，提高了接入系統(tǒng)的易用性。該方法包括：獲取用于申請(qǐng)?jiān)L問業(yè)務(wù)服務(wù)器的用戶訪問申請(qǐng)信息；將上述用戶訪問申請(qǐng)信息發(fā)送至準(zhǔn)入控制系統(tǒng)，以使準(zhǔn)入控制系統(tǒng)根據(jù)用戶賬號(hào)、密碼和物理地址進(jìn)行安全驗(yàn)證得到安全認(rèn)證結(jié)果，并返回該安全認(rèn)證結(jié)果；在安全認(rèn)證結(jié)果為驗(yàn)證通過的情況下，將上述用戶訪問申請(qǐng)信息發(fā)送至安全系統(tǒng)服務(wù)器進(jìn)行登錄認(rèn)證得到登錄認(rèn)證結(jié)果，以使安全系統(tǒng)服務(wù)器在登錄認(rèn)證結(jié)果為認(rèn)證通過的情況下，允許業(yè)務(wù)服務(wù)器接受來自所述移動(dòng)終端的業(yè)務(wù)訪問請(qǐng)求。

技術(shù)領(lǐng)域

本申請(qǐng)涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，特別是涉及一種移動(dòng)終端接入方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著互聯(lián)網(wǎng)業(yè)務(wù)的發(fā)展，許多企業(yè)單位內(nèi)網(wǎng)普遍部署了網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，以保證企業(yè)自身內(nèi)網(wǎng)不能被外部攻擊者侵入。

目前，針對(duì)移動(dòng)智能設(shè)備接入企業(yè)內(nèi)網(wǎng)的情況，主要是以MAC(Media AccessControl Address，媒體存取控制位址，也稱為物理地址)地址白名單的方式準(zhǔn)入企業(yè)內(nèi)網(wǎng)，由于MAC地址容易被仿冒，驗(yàn)證方式過于單一，使得企業(yè)內(nèi)網(wǎng)依然存在巨大的安全風(fēng)險(xiǎn)。

發(fā)明內(nèi)容

基于此，有必要針對(duì)上述技術(shù)問題，提供一種移動(dòng)終端接入方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)。

一種移動(dòng)終端接入方法，應(yīng)用于移動(dòng)終端，所述方法包括：

獲取用于申請(qǐng)?jiān)L問業(yè)務(wù)服務(wù)器的用戶訪問申請(qǐng)信息；所述用戶訪問申請(qǐng)信息包括用戶賬號(hào)、密碼和所述移動(dòng)終端的物理地址；

將所述用戶訪問申請(qǐng)信息發(fā)送至準(zhǔn)入控制系統(tǒng)，以使所述準(zhǔn)入控制系統(tǒng)根據(jù)所述用戶賬號(hào)、密碼和物理地址進(jìn)行安全驗(yàn)證得到安全認(rèn)證結(jié)果，并返回所述安全認(rèn)證結(jié)果；

在所述安全認(rèn)證結(jié)果為驗(yàn)證通過的情況下，將所述用戶訪問申請(qǐng)信息發(fā)送至安全系統(tǒng)服務(wù)器進(jìn)行登錄認(rèn)證得到登錄認(rèn)證結(jié)果，以使所述安全系統(tǒng)服務(wù)器在所述登錄認(rèn)證結(jié)果為認(rèn)證通過的情況下，允許所述業(yè)務(wù)服務(wù)器接受來自所述移動(dòng)終端的業(yè)務(wù)訪問請(qǐng)求。

在其中一個(gè)實(shí)施例中，所述將所述用戶訪問申請(qǐng)信息發(fā)送至準(zhǔn)入控制系統(tǒng)，以使所述準(zhǔn)入控制系統(tǒng)根據(jù)所述用戶賬號(hào)、密碼和物理地址進(jìn)行安全驗(yàn)證得到安全認(rèn)證結(jié)果，并返回所述安全認(rèn)證結(jié)果包括：

將所述用戶訪問申請(qǐng)信息發(fā)送至所述準(zhǔn)入控制系統(tǒng)，以使所述準(zhǔn)入控制系統(tǒng)根據(jù)所述用戶賬號(hào)、密碼和物理地址信息與預(yù)存于所述準(zhǔn)入控制系統(tǒng)中的已知信息進(jìn)行一一匹配得到所述安全認(rèn)證結(jié)果，并返回所述安全認(rèn)證結(jié)果。

在其中一個(gè)實(shí)施例中，所述方法還包括：

若所述安全認(rèn)證結(jié)果中包含驗(yàn)證未通過的信息，則顯示驗(yàn)證未通過的提示信息。

在其中一個(gè)實(shí)施例中，所述用戶訪問申請(qǐng)信息還包括數(shù)字證書；所述在所述安全認(rèn)證結(jié)果為驗(yàn)證通過的情況下，將所述用戶訪問申請(qǐng)信息發(fā)送至安全系統(tǒng)服務(wù)器進(jìn)行登錄認(rèn)證得到登錄認(rèn)證結(jié)果，以使所述安全系統(tǒng)服務(wù)器在所述登錄認(rèn)證結(jié)果為認(rèn)證通過的情況下，允許所述業(yè)務(wù)服務(wù)器接受來自所述移動(dòng)終端的業(yè)務(wù)訪問請(qǐng)求，包括：

在所述安全認(rèn)證結(jié)果為驗(yàn)證通過的情況下，將所述用戶賬號(hào)、密碼、所述移動(dòng)終端的物理地址以及所述數(shù)字證書發(fā)送至所述安全系統(tǒng)服務(wù)器；所述安全系統(tǒng)服務(wù)器用于針對(duì)所述用戶賬號(hào)、密碼、所述移動(dòng)終端的物理地址以及所述數(shù)字證書進(jìn)行安全校驗(yàn)，得到所述登錄認(rèn)證結(jié)果；所述安全系統(tǒng)服務(wù)器還用于在所述登錄認(rèn)證結(jié)果為認(rèn)證通過的情況下，為所述移動(dòng)終端的業(yè)務(wù)訪問請(qǐng)求分配通信信道。

在其中一個(gè)實(shí)施例中，所述安全系統(tǒng)服務(wù)器中包含安全網(wǎng)關(guān)；所述在所述安全認(rèn)證結(jié)果為驗(yàn)證通過的情況下，將所述用戶訪問申請(qǐng)信息發(fā)送至安全系統(tǒng)服務(wù)器進(jìn)行登錄認(rèn)證得到登錄認(rèn)證結(jié)果，以使所述安全系統(tǒng)服務(wù)器在所述登錄認(rèn)證結(jié)果為認(rèn)證通過的情況下，允許所述業(yè)務(wù)服務(wù)器接受來自所述移動(dòng)終端的業(yè)務(wù)訪問請(qǐng)求之后，還包括：