[发明专利]一种基于权限认证的网络安全防护系统

权利要求书

1.一种基于权限认证的网络安全防护系统，其特征在于，其包括接收模块、身份认证模块、权限查询模块和权限控制模块；

所述接收模块用于接收访问端发送的包含身份认证信息的验证请求，并将所述验证请求发送至所述身份认证模块；所述身份验证信息包括账号、密码、活体检测视频和人脸图像；

所述身份认证模块用于对所述身份验证信息进行判断，判断所述身份认证信息对应的用户是否为合法用户，若是，则将所述账号发送至所述权限查询模块；

所述权限查询模块用于根据所述账号从权限管理数据库中获取所述账号的权限信息，并将所述权限信息发送至所述权限控制模块；

所述权限控制模块用于根据所述权限信息对所述访问端的网络请求进行控制。

2.根据权利要求1所述的一种基于权限认证的网络安全防护系统，其特征在于，所述访问端包括台式访问终端和移动访问终端，所述台式访问终端包括台式电脑；所述移动访问终端包括笔记本电脑、平板电脑和智能手机。

3.根据权利要求1所述的一种基于权限认证的网络安全防护系统，其特征在于，所述判断所述身份认证信息对应的用户是否为合法用户，包括：

判断所述账号和所述密码是否正确，若是，则进行第二步判断，若否，则判定所述身份认证信息对应的用户不是合法用户；

所述第二步判断包括：

判断所述活体检测视频中包含的人员是否为活人，若是，则进行第三步判断，若否，则判定所述身份认证信息对应的用户不是合法用户；

所述第三步判断包括：

获取所述人脸图像中包含的特征数据，将所述特征数据与预存的所有合法用户的人脸图像的特征数据进行匹配，若匹配成功，则判定所述身份认证信息对应的用户为合法用户，若若匹配失败，则判定所述身份认证信息对应的用户不是合法用户。

4.根据权利要求1所述的一种基于权限认证的网络安全防护系统，其特征在于，所述权限信息包括所述账户能够查看的文件类型的集合和字段的集合。

5.根据权利要求4所述的一种基于权限认证的网络安全防护系统，其特征在于，对所述访问端的网络请求进行控制，包括：

判断所述网络请求请求访问的文件类型是否属于所述账户能够查看的文件类型的集合的子集，若是，则对所述网络请求请求访问的字段进行判断，若否，则拒绝所述网络请求；

所述对所述网络请求请求访问的字段进行判断，包括：

判断所述网络请求请求访问的字段是否属于所述账户能够查看的字段的集合的子集，若是，则接受所述网络请求，若否，则拒绝所述网络请求。