[发明专利]一种一体化网络安全接入方法有效
申请号: | 201410810878.1 | 申请日: | 2014-12-23 |
公开(公告)号: | CN104506528B | 公开(公告)日: | 2018-02-23 |
发明(设计)人: | 叶卫;杜猛俊 | 申请(专利权)人: | 国家电网公司;国网浙江省电力公司杭州供电公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L12/28 |
代理公司: | 北京集佳知识产权代理有限公司11227 | 代理人: | 罗满 |
地址: | 100031 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种一体化网络安全接入方法,包括确定第一网络设备对应的第一用户属性;确定第一网络设备在第一用户属性中的第二用户属性;采用最小权限原则,对第一网络设备分配与其第一用户属性对应的一级权限,并分配与其第二用户属性对应的二级权限;判断第一网络设备的第二用户属性与第二网络设备的第二用户属性是否一致;若第一网络设备的第二用户属性与第二网络设备的第二用户属性不一致,则对第一网络设备和所述第二网络设备进行屏蔽。本发明通过确定网络设备的第一用户属性和第二用户属性,并根据该网络设备的属性分配不同级别的权限。同时,对属性不同的网络设备进行屏蔽,以实现网络设备分级授权和不同属性网络设备相互隔离的目的。 | ||
搜索关键词: | 一种 一体化 网络安全 接入 方法 | ||
【主权项】:
一种一体化网络安全接入方法,其特征在于,包括:确定第一网络设备对应的第一用户属性;其中,所述第一用户属性为所述第一网络设备对应的省级行政等级;确定所述第一网络设备在所述第一用户属性中的第二用户属性;其中,所述第二用户属性为所述第一网络设备对应的地市行政等级;采用最小权限原则,对所述第一网络设备分配与其第一用户属性对应的一级权限;采用所述最小权限原则,对所述第一网络设备分配与其第二用户属性对应的二级权限;判断所述第一网络设备的第二用户属性与第二网络设备的第二用户属性是否一致;若所述第一网络设备的第二用户属性与所述第二网络设备的第二用户属性不一致,则对所述第一网络设备和所述第二网络设备进行屏蔽。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国家电网公司;国网浙江省电力公司杭州供电公司,未经国家电网公司;国网浙江省电力公司杭州供电公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410810878.1/,转载请声明来源钻瓜专利网。