[发明专利]一种适用于企业级移动应用的安全接入方法

说明书

技术领域

本发明适用于企业级移动应用的安全接入，属于移动安全接入技术领域。

背景技术

随着我国3G网络和移动互联网的兴起，许多创新型移动应用，如移动办公、移动营销、移动作业等需求日渐强烈。各种各样的移动应用逐渐走入了企业级应用的范畴，一些企业和单位根据自身的业务需要定制了大量的移动应用。但移动应用的安全问题逐渐成为企业不得不面对的关键问题，什么样的应用可以接入？接入的设备合法吗？所有的设备都可以安装企业的应用并接入吗？合法设备如果丢失如何避免非法访问？这一系列问题摆在企业面前。部分企业采用的一些技术手段来保证移动应用接入的安全，有的采用身份验证的方式，有的采用移动终端安装安全助手之类的方法，但这些方法往往存在片面性，黑客可能通过身份伪造、信息窃听、重放攻击、信息篡改等攻击行为来攻克防御从而达到信息窃取、恶意攻击的目的。因此需要一整套企业级移动应用安全接入的解决办法。

本发明正是在这个背景下产生的，一种适用于企业级移动应用的安全接入方法从客户端到服务端，从设备到用户做到了全方位安全接入防护和管理。将移动应用平台的优势发挥出来，实现移动应用接入的集中管理和全面监控，加强安全防御能力，预防移动应用的身份伪造、信息窃听、重放攻击、信息篡改等黑客攻击行为，解决移动应用办公接入和移动终端安全，减少人力、物力的投入和降低运维难度，提供一条安全可靠的移动办公途径，提高办公与管理效率，满足国家信息安全等级保护、公司等不同层面的安全需求。

发明内容

本发明的目的在于克服移动应用接入安全缺陷，利用入网许可、设备合法性验证、用户合法性验证、用户访问权限控制的技术手段配合目前主流的移动终端(包括：安装了IOS、Android、Windows Phone系统的智能终端、PDA、平板电脑)的使用，更加有效地保障移动应用的安全接入。

一种适用于企业级移动应用的安全接入方法，本发明实现步骤如下：

1.入网许可

通过APN接入点，运营商将验证电话号码、SIM卡信息，只有进行APN绑定过的用户才可以使用APN网络，其验证流程如下：

1)用户通过安装在智能终端上的移动应用门户软件发起APN登录请求；

2)根据请求中的APN，向运营商DNS服务器发出查询请求，找到与企业服务器平台连接的通道，并将用户请求送到企业网入口；

2.设备合法性认证

用户进行登录操作时，移动应用门户自动获取终端IMEI信息，随用户登录信息一起提交给服务端，服务端验证设备合法性；如不合法，则提示用户进行设备绑定或拒绝用户登录；其验证流程如下：

1)移动应用门户自动获取的IMEI号，并和用户登录信息一并发送到的管理平台；

2)管理平台对IMEI号和用户登录信息进行合法性验证；

3)验证通过允许用户登录移动应用门户，否则提示用户进行设备绑定或拒绝用户登录；

3.用户合法性认证

管理平台通过AD域验证接口，对移动应用门户提交的用户信息进行验证；AD域验证通过后，动态口令系统根据IMEI号、AD域帐号和时间生成动态口令；系统将通过短信方式发送动态口令到用户终端；用户使用收到的动态口令(动态口令的默认有效时间为5分钟)和个人密码进行登录验证；管理平台将用户名和密码送入AD域进行校验；再次校验，将动态口令送入动态口令系统进行校验；验证通过后，进入移动应用门户；否则给用户提示或拒绝登录；其验证流程如下：

1)管理平台通过AD域验证接口对移动应用门户提交的用户信息进行验证；

2)AD域验证通过后，动态口令系统根据IMEI号、AD域帐号和时间生成动态口令；

3)系统将通过短信方式发送动态口令到用户终端；

4)用户使用收到的动态口令(动态口令的默认有效时间为5分钟)和个人密码进行登录验证；

5)管理平台将用户名和密码送入AD域进行校验再次校验，将动态口令送入动态口令系统进行校验；

6)验证通过后，进入移动应用门户；否则给用户提示或拒绝登录；

4.用户访问权限认证

用户在登录移动应用门户后，选择将要使用的移动应用子系统，还需要输入该移动应用子系统自身的帐号、密码，通过此验证后才能正常使用移动应用子系统；其验证流程如下：

1)用户进入移动应用门户，针对不同的移动应用子系统输入对应的用户名和密码；