[发明专利]资源访问控制方法和资源访问控制系统

权利要求书

1.一种资源访问控制方法，其特征在于，应用于安全控制平台，所述方法包括：

接收客户端发送的资源访问请求；所述资源访问请求中包括所述客户端所处的终端设备的特征信息和用户的特征信息；

在所述终端设备的特征信息和所述用户的特征信息均认证通过的情况下，接收权限认证系统发送的所述用户的最新权限信息；

根据所述最新权限信息，生成令牌；

将所述令牌传输至所述客户端和网关，以使所述网关根据所述令牌开启所述最新权限信息对应的防火墙端口，以使所述客户端根据所述令牌访问所述网关，以通过所述防火墙端口获取所述最新权限信息对应的资源。

2.根据权利要求1所述的资源访问控制方法，其特征在于，所述在所述终端设备的特征信息和所述用户的特征信息均认证通过的情况下，接收权限认证系统发送的获取所述用户的最新权限信息之前，所述方法还包括：

对所述终端设备的特征信息进行认证；

在所述终端设备的特征信息认证通过的情况下，对所述用户的身份特征信息进行认证。

3.根据权利要求2所述的资源访问控制方法，其特征在于，所述在所述终端设备的特征信息认证通过的情况下，对所述用户的身份特征信息进行认证，具体包括：

在所述终端设备的特征信息认证通过的情况下，接收权限认证系统发送的认证口令；

将所述认证口令发送至所述客户端，以使所述用户在所述客户端填写所述认证口令；

获取所述用户在所述客户端填写的所述认证口令；

根据所述用户填写的认证口令与从所述权限认证系统中获取的认证口令，对所述用户的身份特征信息进行认证。

4.根据权利要求1所述的资源访问控制方法，其特征在于，所述令牌包括客户端所处的终端设备的特征信息、所述用户的特征信息、所述用户的最新权限信息、网关地址信息、通信密钥中的至少一种。

5.一种资源访问控制方法，其特征在于，应用于客户端，所述方法包括：

发送资源访问请求至安全控制平台，以使所述安全控制平台在终端设备的特征信息和用户的特征信息均认证通过的情况下，接收权限认证系统发送的所述用户的最新权限信息，并根据所述最新权限信息，生成令牌，再将所述令牌传输至所述客户端和网关；所述资源访问请求中包括所述客户端所处的终端设备的特征信息和用户的特征信息；

接收所述安全控制平台传输的所述令牌；

根据所述令牌访问所述网关，以通过所述防火墙端口获取所述最新权限信息对应的资源。

6.根据权利要求5所述的资源访问控制方法，其特征在于，所述发送资源访问请求至安全控制平台之前，所述方法还包括：

响应于用户在客户端上的资源访问请求，对所述客户端所处的终端设备的特征信息和用户的特征信息进行检测；

所述发送资源访问请求至安全控制平台，具体包括：

当所述客户端所处的终端设备的特征信息和所述用户的特征信息均达到预设访问安全条件的情况下，向所述安全控制平台发送所述资源访问请求。

7.根据权利要求5所述的资源访问控制方法，其特征在于，所述接收所述安全控制平台传输的所述令牌之前，所述方法还包括：

接收认证口令；

将所述认证口令通过所述安全控制平台，发送至权限认证系统，以使所述安全控制平台通过所述权限认证系统获取所述用户的最新权限信息，并根据所述最新权限信息，生成令牌，再将所述令牌传输至所述客户端和网关。

8.一种资源访问控制系统，其特征在于，所述系统包括安全控制平台和客户端；

所述安全控制平台用于执行权利要求1-4任一项所述的方法；

所述客户端用于执行权利要求5-7任一项所述的方法。