[发明专利]实联网安全控制平台和接入认证方法

权利要求书

1.一种实联网安全控制平台，其特征在于，所述平台包括统一认证模块、权限认证模块以及反向代理模块，其中：

所述统一认证模块，用于在接收到外部访问请求时，通过移动互联网络获取当前设备的手机号码，并根据所述手机号码生成认证令牌；

所述权限认证模块，用于根据手机号码与权限信息的映射表查询所述获取的手机号码是否具有访问权限，所述映射表包括手机号码以及手机号码对应的权限信息；

所述反向代理模块，用于根据所述认证令牌将有访问权限的手机号码对应的外部访问请求的外网URL转换为内网URL，接入外部应用。

2.根据权利要求1所述的系统，其特征在于，所述统一认证模块包括：

判断单元，用于在接收到外部访问请求时判断当前网络所处的环境；

提取单元，用于在当前网络处于移动互联网络环境时通过移动网关获取当前设备的手机号码；

认证单元，用于根据所述手机号码进行IMSI认证和IMEI认证，生成硬件认证令牌。

3.根据权利要求2所述的系统，其特征在于，

所述认证单元，还用于在当前网络处于非移动互联网络环境时，通过短信动态验证码进行认证。

4.根据权利要求1所述的系统，其特征在于，所述系统还包括：

安全管控模块，用于管理获取的手机号码的权限信息、已接入的外部应用的安全检测以及记录外网的访问日志；

所述安全管控模块包括：

应用管理单元，用于登记已接入的外部应用的业务信息，并增加、删除和修改所述业务信息；

角色管理单元，用于识别获取的手机号码所属的角色范围，为属于不同角色范围的手机号码分配不同的权限；

权限管理单元，用于根据手机号码以及为所述手机号码分配的权限信息创建手机号码与权限信息的映射表；

安全检测单元，用于监控并检测已登记的外部应用的健康度，所述健康度包括存活度、漏洞扫描以及敏感字检测，并根据检测的健康度对外部应用一键关停；

统计单元，用于记录外网的访问日志，根据访问日志统计生成用户行为数据轨迹。

5.根据权利要求4所述的系统，其特征在于，

所述角色管理单元，用于增加、删除和修改角色信息；

所述权限管理单元，用于分配、修改和删除所述手机号码与权限信息的映射表中的权限信息，导入、新增、修改和删除所述手机号码与权限信息的映射表中的手机号码。

6.一种实联网安全控制平台的接入认证方法，其特征在于，所述方法包括：

在接收到外部访问请求时，通过移动互联网络获取当前设备的手机号码，并根据所述手机号码生成认证令牌；

根据手机号码与权限信息的映射表查询所述获取的手机号码是否具有访问权限，所述映射表包括手机号码以及手机号码对应的权限信息；

根据所述认证令牌将有访问权限的手机号码对应的外部访问请求的外网URL转换为内网URL，接入外部应用。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

在接收到外部访问请求时，判断当前网络所处的环境；

在当前网络处于移动互联网络环境时，通过移动网关获取当前设备的手机号码；

根据所述手机号码进行IMSI认证和IMEI认证，生成硬件认证令牌。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

在当前网络处于非移动互联网络环境时，通过短信动态验证码进行认证。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求6至8任一项所述实联网安全控制平台的接入认证的方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求6至8任一项所述实联网安全控制平台的接入认证的方法的步骤。