[发明专利]一种访问控制方法、装置、设备及可读存储介质

权利要求书

1.一种访问控制方法，其特征在于，应用于网络安全设备，包括：

响应于用户访问业务系统，获取目标信息，所述目标信息包括：固定权限信息和动态权限信息，所述固定权限信息包括所述用户的认证信息，所述动态权限信息包括网络环境信息，所述网络环境信息为指示所述用户登录的设备所处的网络环境的信息；

判断所述目标信息是否符合所述业务系统的访问条件，所述访问条件依据所述业务系统的安全需求预先配置；

若否，禁止所述用户访问所述业务系统。

2.根据权利要求1所述的方法，其特征在于，所述判断目标信息是否符合所述业务系统的访问条件，包括：

依据等级映射关系以及所述用户的认证信息中包括的认证项、所述动态权限信息中包括的动态权限项，确定所述目标信息对应的信任等级，所述等级映射关系指示预先配置的认证项和动态权限项的组合、与所述信任等级之间的对应关系；

判断所述目标信息对应的信任等级是否高于或等于所述访问条件指示的信任等级。

3.根据权利要求2所述的方法，其特征在于，所述判断目标信息是否符合所述业务系统的访问条件，还包括：

依据所述访问条件中预先配置的判断依据信息，判断所述认证信息是否正确，其中，所述认证信息正确为：所述认证信息中包括的认证项的值与所述访问条件中包括的所述认证项的预设数值相同。

4.根据权利要求3所述的方法，其特征在于，所述获取目标信息包括：

响应于用户的输入，采集所述预先配置的认证项的数值，作为所述用户的认证信息；

其中，未采集到所述用户输入的数值的所述认证项的值为缺省值；

所述认证信息中包括的认证项的值正确，包括：

所述认证信息中至少一个认证项的数值非缺省且正确，并且，所述认证信息中非缺省的认证项的数值均正确。

5.根据权利要求1所述的方法，其特征在于，所述访问条件依据所述业务系统的安全需求预先配置，包括：

所述业务系统的安全需求越高，所述访问条件指示的信任等级越高；

所述访问条件指示的信任等级越高，则所述访问条件中包括的目标项的数量越多，和/或，所述目标项的预设的安全级别越高，其中，所述目标项包括认证项以及动态权限项的至少一项。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述动态权限信息还包括：访问行为信息，所述访问行为信息指示所述用户对所述业务系统执行的操作。

7.根据权利要求6所述的方法，其特征在于，所述访问行为信息指示预先配置的操作项中，被所述用户命中的操作项；

所述预先配置的操作项包括以下至少一项：

对所述业务系统进行端口扫描探测、修改参数尝试访问所述业务系统的URL、对所述业务系统进行账号爆破。

8.根据权利要求1所述的方法，其特征在于，在所述判断目标信息是否符合所述业务系统的访问条件之后，还包括：

若否，发出提示信息，所述提示信息指示修改所述目标信息。

9.根据权利要求1所述的方法，其特征在于，所述响应于用户访问业务系统，获取目标信息，包括：

在接收到所述用户访问所述业务系统的访问请求后，获取所述目标信息，和/或，在所述用户驻留在所述业务系统的过程中，获取所述目标信息。

10.一种访问控制装置，其特征在于，应用于网络安全设备，包括：

获取模块，用于响应于用户访问业务系统，获取目标信息，所述目标信息包括：固定权限信息和动态权限信息，所述固定权限信息包括所述用户的认证信息，所述动态权限信息包括网络环境信息，所述网络环境信息为指示所述用户登录的设备所处的网络环境的信息；

判断模块，用于判断所述目标信息是否符合所述业务系统的访问条件，所述访问条件依据所述业务系统的安全需求预先配置；

控制模块，用于若否，禁止所述用户访问所述业务系统。