[发明专利]资源访问控制方法和资源访问控制系统

说明书

本申请公开了一种资源访问控制方法和资源访问控制系统。其中，该方法包括接收客户端发送的资源访问请求；所述资源访问请求中包括所述客户端所处的终端设备的特征信息和用户的特征信息；在所述终端设备的特征信息和所述用户的特征信息均认证通过的情况下，接收权限认证系统发送的所述用户的最新权限信息；根据所述最新权限信息，生成令牌；将所述令牌传输至所述客户端和网关，以使所述网关根据所述令牌开启所述最新权限信息对应的防火墙端口，以使所述客户端根据所述令牌访问所述网关，以通过所述防火墙端口获取到所述最新权限信息对应的资源。根据本申请实施例的资源访问控制方法，能够提高企业内网资源的安全性。

技术领域

本申请属于网络信息安全领域，尤其涉及一种资源访问控制方法和资源访问控制系统。

背景技术

伴随企业数字智能化转型和云化进程的不断深入，业务上云需求持续增多，网络环境日趋复杂。

传统网络环境将企业内部网络定义为“可信区域”，这个区域内部的所有计算资源可以互相通信。于是，一旦有外部黑客攻入内网，或是企业内部人员想要恶意破坏，就可以在“可信区域”内对企业计算资源进行大肆攻击和破坏。传统防火墙机制在面对上述潜在危险时显得无力应对。导致网络环境中用户、设备、应用以及计算机资源之间的连接被暴露在高风险环境中，企业内网资源的安全性较低。

发明内容

本申请实施例提供了一种资源访问控制方法和资源访问控制系统，能够提高企业内网资源的安全性。

第一方面，本申请实施例提供了一种资源访问控制方法，应用于安全控制平台，该方法包括：

接收客户端发送的资源访问请求；所述资源访问请求中包括所述客户端所处的终端设备的特征信息和用户的特征信息；

在所述终端设备的特征信息和所述用户的特征信息均认证通过的情况下，接收权限认证系统发送的所述用户的最新权限信息；

根据所述最新权限信息，生成令牌；

将所述令牌传输至所述客户端和网关，以使所述网关根据所述令牌开启所述最新权限信息对应的防火墙端口，以使所述客户端根据所述令牌访问所述网关，以通过所述防火墙端口获取所述最新权限信息对应的资源。

第二方面，本申请实施例提供了一种资源访问控制方法，应用于客户端，该方法包括：

发送资源访问请求至安全控制平台，以使所述安全控制平台在终端设备的特征信息和用户的特征信息均认证通过的情况下，接收权限认证系统发送的所述用户的最新权限信息，并根据所述最新权限信息，生成令牌，再将所述令牌传输至所述客户端和网关；所述资源访问请求中包括所述客户端所处的终端设备的特征信息和用户的特征信息；

接收所述安全控制平台传输的所述令牌；

根据所述令牌访问所述网关，以通过所述防火墙端口获取所述最新权限信息对应的资源。

第三方面，本申请实施例提供了一种资源访问控制系统，该系统包括：安全控制平台和客户端；

所述安全控制平台用于执行上述第一方面中任一种可能的实现方法中的方法；

所述客户端用于执行上述第二方面中任一种可能的实现方法中的方法。

第四方面，本申请实施例提供了一种资源访问控制装置，应用于安全控制平台，该装置包括：

第一接收模块，用于接收客户端发送的资源访问请求；所述资源访问请求中包括所述客户端所处的终端设备的特征信息和用户的特征信息；

第一获取模块，用于在所述终端设备的特征信息和所述用户的特征信息均认证通过的情况下，通过权限认证装置获取所述用户的最新权限信息；

生成模块，用于在获取所述用户的最新权限信息之后，根据所述最新权限信息，生成令牌；