[发明专利]一种多因素主机安全准入控制系统和方法

摘要

本发明公开了一种多因素主机安全准入控制系统和方法，该系统包括主机、准入装置和网络接口，所述主机包括应用模块和主控装置；所述准入装置包括准入模块和网络防火墙；所述主控装置包括监控DLL模块，USBKEY，散列计算模块，主机IPSEC模块；所述准入模块包括存储单元，路径单元，准入IPSEC模块；主机通过网络接口连接准入装置。该方法包括建立合法名单；获取合法名单，提取对应运行参数并提出访问申请；接收访问申请，基于访问申请配置访问路径。本发明通过建立一个运行程序白名单，通过对符合白名单的应用程序进行主要进程监视，结合数字证书来提供安全检验能力，提高在隔离环境下的软件与内部的网络之间的通信管理能力，保证数据传递过程的安全性。

主权项

一种多因素主机安全准入控制系统，包括主机、准入装置和网络接口，其特征在于，所述主机包括用于运行应用程序的应用模块和用于管理应用模块的主控装置；所述准入装置包括用于管理准入装置的准入模块和用于控制访问的网络防火墙；所述主控装置包括用于提取应用程序的参数的监控DLL模块，用于提供数字证书和本体ID的USBKEY，用于计算应用程序的HASH值和获取所述数字证书、本体名的散列计算模块，主机IPSEC模块；所述准入模块包括用于存储合法名单的存储单元，用于设置网络防火墙的路径单元，准入IPSEC模块；所述主控装置通过网络接口与准入模块连接；所述应用模块通过网络接口与网络防火墙单元连接。