[发明专利]基于环境数据证书的访问控制安全系统、方法和防火墙

说明书

本发明涉及一种基于环境数据证书的访问控制安全系统，包括第一访问控制安全组件根据采集环境多因子信息和截取访问请求生成请求消息发送到第二访问控制安全组件；第二访问控制安全模块获取环境多因子信息和待访问应用服务，根据第三访问控制安全模块返回的访问控制结果，确定终端设备是否被允许访问应用服务，第三访问控制安全模块对环境因子信息进行验证得到访问控制结果。本发明实现了基于终端设备上的硬件环境、软件环境和网络环境进行环境数据认证，一旦终端设备上发生了可能会对访问的应用服务造成危害的变化时，阻止终端设备访问应用服务，构建更安全可靠的网络访问环境。本发明还涉及一种基于环境数据证书的访问控制安全方法和防火墙。

技术领域

本发明涉及信息安全技术领域，尤其涉及基于环境数据证书的访问控制安全系统、方法和防火墙。

背景技术

在互联网进行的各类业务，为了保障用户的信息安全，通常需要参与业务的各方(人、终端设备、服务器等)持有各类的数字证书。但是，终端设备上的硬件环境、软件环境和网络环境可能随时发生变化，一旦终端设备上发生了可能会对访问的应用服务造成危害的变化时，如何针对电子商务、网络金融等丰富的业务种类的不同安全需求，构建更安全可靠的网络访问环境是目前亟需解决的技术问题。

发明内容

本发明所要解决的技术问题是针对现有技术的不足，提供基于环境数据证书的访问控制安全系统、方法和防火墙。

本发明解决上述技术问题的技术方案如下：

一种基于环境数据证书的访问控制安全系统，所述访问控制安全系统包括第一访问控制安全组件、第二访问控制安全组件和第三访问控制安全组件：

所述第一访问控制安全组件，用于采集终端设备的环境多因子信息，截取终端设备向待访问应用服务发送的访问请求，根据所述环境多因子信息和所述访问请求生成请求消息，将所述请求消息发送到所述第二访问控制安全组件；

所述第二访问控制安全模块，用于从所述请求消息中获取所述环境多因子信息和所述待访问应用服务，若所述待访问应用服务属于预设保护服务类时，则将所述环境多因子信息发送至所述第三访问控制安全模块，并根据所述第三访问控制安全模块返回的访问控制结果，确定所述终端设备是否被允许访问所述待访问应用服务；

所述第三访问控制安全模块，用于根据预设的所述待访问应用服务的身份验证策略，对所述环境因子信息进行验证，得到所述访问控制结果。

本方法发明的有益效果是：提出了一种基于环境数据证书的访问控制安全系统，所述访问控制安全系统包括第一访问控制安全组件、第二访问控制安全组件和第三访问控制安全组件：所述第一访问控制安全组件，用于采集终端设备的环境多因子信息，截取终端设备向待访问应用服务发送的访问请求，根据所述环境多因子信息和所述访问请求生成请求消息，将所述请求消息发送到所述第二访问控制安全组件；所述第二访问控制安全模块，用于从所述请求消息中获取所述环境多因子信息和待访问应用服务，若所述待访问应用服务属于预设保护服务类时，则将所述环境多因子信息发送至所述第三访问控制安全模块，并根据所述第三访问控制安全模块返回的访问控制结果，确定所述终端设备是否被允许访问所述待访问应用服务；所述第三访问控制安全模块，用于根据预设的所述待访问应用服务的身份验证策略，对所述环境因子信息进行验证，得到所述访问控制结果。本发明实现了基于终端设备上的硬件环境、软件环境和网络环境进行环境数据认证，一旦终端设备上发生了可能会对访问的应用服务造成危害的变化时，阻止终端设备访问应用服务，构建更安全可靠的网络访问环境。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步地，所述第一访问控制安全组件，具体用于通过设置于所述终端设备的客户端代理服务、浏览器插件或浏览器控件，采集所述终端设备的环境多因子信息，所述环境多因子信息包括终端编号、硬件环境参数类、系统环境参数类、用户使用习惯类、终端网络地址类、用户身份类和用户二次验证参数类。