[发明专利]网络认证监控方法及系统

说明书

【技术领域】

本发明涉及互联网安全领域，特别涉及一种网络认证监控方法及系统。

【背景技术】

随着网络的普及，网上服务提供越来越多，为广大网民提供了极大的便利，但同时也随时面临着黑客欺骗、帐号被盗用交易的危险。为了加强安全性，在网络审计系统中，通常使用密码(包括帐号加密码)认证及定位方式：网络管理员为上网用户开设上网认证信息，将上网认证信息通告上网人员，上网人员通过认证信息进行验证上网。

然而对于这种上网方式，上网用户需要在上网之前与网络管理员联系，取得上网密码信息，这种信息传递方式存在泄漏及被冒用的风险，安全性不高；且涉及人员之间的沟通工作，比较费时，管理成本较高。

【发明内容】

基于此，有必要提供一种能提高安全性的网络认证监控方法。

此外，还有必要提供一种能提高安全性的网络认证监控系统。

一种网络认证监控方法，包括以下步骤：

检测网络认证状态；

若网络未得到认证，则获取用户的认证请求及移动通信设备号码，根据所述认证请求生成认证密码信息，将所述认证密码信息发送至所述移动通信设备；

获取用户提供的认证密码信息，若提供的认证密码信息与所生成的认证密码信息相符，则认证通过，否则认证失败。

优选地，还包括步骤：若认证通过，则获取网络设备标识号，并将网络设备标识号与移动通信设备号码绑定。

优选地，所述网络设备标识号为网络设备的IP地址、MAC地址和网络设备名称中一种或两种以上，所述将网络设备标识号与移动通信设备号码绑定具体是：将所述网络设备的IP地址、MAC地址和网络设备名称中一种或两种以上与移动通信设备号码进行绑定。

优选地，还包括步骤：判断是否在预定时间内获取到用户提供的认证密码信息，若是，则进一步判断提供的认证密码信息与所生成的认证密码信息是否相符，若否，则认证失败。

优选地，所述发送认证密码信息到移动通信设备是通过短信的方式发送的。

一种网络认证监控系统，其特征在于，包括：

认证检测模块，检测网络认证状态；

认证验证模块，在认证检测模块检测到网络未得到验证时，获取用户的认证请求及移动通信设备号码，根据所述认证请求生成认证密码信息，将所述认证密码信息发送至所述移动通信设备；以及获取用户提供的认证密码信息，验证所述提供的认证密码信息与所生成的认证密码信息是否相符，若是则使网络通过认证，否则，网络认证失败。

优选地，若认证通过，所述认证验证模块还用于获取网络设备标识号，并将网络设备标识号与移动通信设备号码绑定。

优选地，所述网络设备标识号为网络设备的IP地址、MAC地址和网络设备名称中的一种或两种以上，所述认证验证模块还用于将所述网络设备的IP地址、MAC地址和网络设备名称中一种或两种以上与移动通信设备号码进行绑定。

优选地，还包括计时模块，设置预定时间并计时；所述认证验证模块还用于判断是否在预定时间内获取到用户提供的认证密码信息，若在预定时间内获取到用户提供的认证密码信息，则进一步判断所提供的认证密码信息是否与生成的认证密码信息相符，若在预定时间内没有获取到用户提供的认证密码信息，则网络认证失败。

优选地，所述认证验证模块通过短信的方式将所述生成的认证密码信息发送至移动通信设备。

上述网络认证监控方法及系统，采用检测网络是否得到认证，若否，获取用户的认证请求及移动通信设备号码，根据认证请求生成认证密码信息，并将认证密码信息发送到移动通信设备，比较用户提供的认证密码信息与生成的认证密码信息是否相符，若相符则通过了认证，若否，则认证失败，只有用户本人能接收到认证密码信息，极大的提高了安全性。此外，通过系统自动生成认证密码信息发送到移动通信设备，再获取用户提供的认证密码信息，减少了用户与网络管理人员之间的联系，降低了管理成本，提高了效率。

另外，认证通过后，将网络设备标识号与移动通信设备号码绑定，可以监控用户使用网络的信息。通过网络设备的IP地址、MAC地址和网络设备名称中一种或两种以上可锁定用户使用网络的具体网络设备。通过判断是否在预定的时间内获取到用户提供的认证密码信息，若是，则进行认证，若否，则直接认证失败，更加保证了认证密码的安全性；采用短信方式发送认证密码，简单方便。

【附图说明】

图1为一个实施例中网络认证监控方法的流程图；

图2为一个实施例中网络认证监控系统的结构示意图；

图3为一个实施例中网络认证监控系统的应用示意图。

【具体实施方式】