[发明专利]接入前先做系统健康检测的网络准入控制方法

权利要求书

1.接入前先做系统健康检测的网络准入控制方法，其特征在于，包括以下步骤：

S1：登记网络终端用户的用户名、密码、及手持设备标识码，并储存至验证服务器的验证数据库中；

S2：在网络终端的登录界面上填写终端用户名并向验证服务器发出获取动态验证码的连接请求；

S3：验证服务器向终端用户的手持设备发送一动态验证码；该步骤S3包括，

S31：验证服务器在验证数据库中检索出所述终端用户名对应的手持设备标识码；

S32：验证服务器随机生成动态验证码；

S33：验证服务器向所述终端用户名对应的手持设备发送该动态验证码，并将该动态验证码存储至验证数据库中对应的终端用户名条目下；

S4：在网络终端上用所述终端用户名、密码及动态验证码登录，验证服务器校验登录信息成功，则请求策略服务器下发访问控制策略至接入设备，由接入设备控制网络终端接入指定的接入域、验证服务器校验登录信息失败则向网络终端发送拒绝登录提示；该步骤S4包括：

S41：网络终端向接入设备发起接入请求，该接入请求包含用户名、密码及动态验证码；

S42：接入设备将该接入请求转发给验证服务器；

S43：验证服务器检索验证数据库中的用户信息并对所述接入请求进行验证，并将验证结果发送至策略服务器；

S44：如S43中的验证结果为成功，则策略服务器向接入设备下发终端用户名对应的访问控制策略、如S43中的验证结果为失败则通知接入设备向网络终端发送拒绝登录提示；该步骤S44中，如S43中的验证结果为成功，则策略服务器向接入设备下发终端用户名对应的访问控制策略包括以下步骤：

S441：策略服务器请求接入设备发送要接入的网络终端的系统健康报告；

S442：接入设备请求要接入的网络终端发送系统健康报告；

S443：要接入的网络终端响应接入设备的请求，开始进行系统健康检测，系统健康检测完成后向接入设备提交系统健康报告；

S444：接入设备向所述策略服务器转发网络终端的系统健康报告；

S445：策略服务器根据网络终端的系统健康报告，制定终端用户名对应的访问控制策略，并将访问控制策略下发到接入设备；

S446：接入设备根据该访问控制策略来控制要接入的网络终端是接入到业务逻辑网络还是访客逻辑网络。

2.根据权利要求1所述的接入前先做系统健康检测的网络准入控制方法，其特征在于：所述步骤S1中，所述手持设备标识码为网络终端用户的手机号或微信号。

3.根据权利要求2所述的接入前先做系统健康检测的网络准入控制方法，其特征在于：所述步骤S3中，所述验证服务器向终端用户的手持设备发送一动态验证码为验证服务器向网络终端用户的手机上发送包括动态验证码的短信，或验证服务器向网络终端用户的手机微信上发送包括动态验证码的信息。

4.根据权利要求3所述的接入前先做系统健康检测的网络准入控制方法，其特征在于：所述验证服务器是支持RADIUS协议的RADIUS服务器、所述接入设备是支持RADIUS协议的RADIUS客户端。

5.根据权利要求4所述的接入前先做系统健康检测的网络准入控制方法，其特征在于：所述接入设备为支持802.1X协议的网络设备。

6.根据权利要求5所述的接入前先做系统健康检测的网络准入控制方法，其特征在于：步骤S441中，所述系统健康报告包括操作系统版本、浏览器版本、高危安全补丁、网络防火墙版本、病毒防火墙版本及病毒防火墙特征库版本。