[发明专利]基于白名单的访问控制方法、系统、认证模块及更新方法

权利要求书

1.一种基于白名单的访问控制方法，其特征在于，包括：

认证模块接入多个用户模块，获取每一所述用户模块的终端信息；所述终端信息包括白名单版本1和离线有效期信息1；所述认证模块存储有白名单版本2和离线有效期信息2；

针对任一所述用户模块，若所述白名单版本1大于白名单版本2，则所述认证模块允许所述用户模块访问；

若所述白名单版本不大于白名单版本2，则所述认证模块对所述离线有效信息1和离线有效信息2进行比较；

若两者一致，则所述认证模块允许所述用户模块访问。

2.如权利要求1所述的基于白名单的访问控制方法，其特征在于，获取所述用户模块的终端信息具体为：

获取所述用户模块与认证模块之间的认证密文；

对所述认证密文进行有效性校验，并根据校验结果对所述用户模块的接入信息进行解析，以得到终端信息。

3.如权利要求1所述的基于白名单的访问控制方法，其特征在于，若所述白名单版本1大于白名单版本2，所述方法还包括：

所述认证模块更新所述白名单版本2，并完善所述认证模块的白名单中当前用户模块的信息。

4.如权利要求3所述的基于白名单的访问控制方法，其特征在于，若所述离线有效信息1和离线信息2一致，或所述认证模块更新所述白名单版本2之后，所述方法还包括：

所述认证终端模块判断所保存的用户模块的终端信息是否完整；

若完整，则所述认证模块允许所述用户模块访问；

若不完整，则所述认证模块完善内部白名单中当前用户模块的信息，并允许所述用户模块访问。

5.一种认证模块，其特征在于，包括：

获取单元，用于接入多个用户模块，获取每一所述用户模块的终端信息；所述终端信息包括白名单版本1和离线有效期信息1；所述认证模块存储有白名单版本2和离线有效期信息2；

访问控制单元，用于：

针对任一所述用户模块，若所述白名单版本1大于白名单版本2，则所述认证模块允许所述用户模块访问；

若所述白名单版本不大于白名单版本2，则所述认证模块对所述离线有效信息1和离线有效信息2进行比较；

若两者一致，则所述认证模块允许所述用户模块访问。

6.如权利要求5所述的认证模块，其特征在于，所述获取单元具体用于：

获取所述用户模块与认证模块之间的认证密文；

对所述认证密文进行有效性校验，并根据校验结果对所述用户模块的接入信息进行解析，以得到终端信息。

7.如权利要求5或6所述的认证模块，其特征在于，所述认证模块还包括更新单元，用于：

若所述白名单版本1大于白名单版本2，更新所述白名单版本2，并完善所述认证模块的白名单中当前用户模块的信息。

8.如权利要求7所述的认证模块，其特征在于，所述认证模块还包括信息完善单元，用于：

若所述离线有效信息1和离线信息2一致，或更新所述白名单版本2之后，判断所保存的用户模块的终端信息是否完整；

若完整，则通知所述访问控制单元允许所述用户模块访问；

若不完整，则完善内部白名单中当前用户模块的信息，并通知所述访问控制单元允许所述用户模块访问。

9.一种认证模块，其特征在于，包括处理器、输入设备、输出设备和存储器，所述处理器、输入设备、输出设备和存储器相互连接，其中，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行如权利要求1-4任一项所述的方法步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1-4任一项所述的方法步骤。