[发明专利]一种认证逻辑可自定义的信息系统账号安全认证的方法

摘要

本发明公开了一种认证逻辑可自定义的信息系统账号安全认证的方法，包括如下步骤：第一步，认证源验证：当信息系统账号安全认证平台收到认证源客户端认证请求的信息时,对认证源客户端进行验证；第二步，账号安全基线检测：信息系统账号安全认证平台检测用户账号密码是否符合要求；第三步，认证数据源认证：信息系统账号安全认证平台将去对应指定的数据源比对账号密码信息是否符合；第四步，认证记录与审计：在以上步骤都成功通过的情况下，信息系统账号安全认证平台会发出一个接入允许响应，表示该用户请求是认证通过的。本发明将所有信息系统认证方式从落后的本地认证体系升级为先进的统一认证方式，统一了账号信息，减少企业账号安全风险。

主权项

1.一种认证逻辑可自定义的信息系统账号安全认证的方法，包括信息系统账号安全认证平台，其特征在于：信息系统账号安全认证平台包括认证源验证模块、账号安全基线检测模块、认证数据源认证模块和认证记录与审计模块；所述信息系统账号安全认证方法包括如下步骤：第一步，认证源验证：当信息系统账号安全认证平台收到认证源客户端认证请求的信息时,对认证源客户端进行验证；首先查验该认证源客户端的IP地址是否在平台上备案，如未备案将拒绝该客户端的认证请求，若查验到认证源客户端的IP地址在平台上备案，则进一步验证该客户端所提交的预置共享密钥是否与平台一致，如不一致，将拒绝该客户端的认证请求；如符合，则进入下一步；第二步，账号安全基线检测：信息系统账号安全认证平台检测用户账号密码是否符合要求；如不符合，信息系统账号安全认证平台发出一个接入拒绝的响应,表示该用户请求是无效的；同时在接入拒绝响应中，插入包含安全策略不符合的原因因素的文本消息,该文本消息通过客户端显示给用户；如符合，则进入下一步；第三步，认证数据源认证：用户根据自身实际需求编辑认证数据源策略，信息系统账号安全认证平台将去对应指定的数据源比对账号密码信息是否符合；如不符合，信息系统账号安全认证平台发出一个接入拒绝的响应,表示该用户请求是无效的；同时在接入拒绝响应中，插入包含安全策略不符合的原因因素的文本消息,此文本消息通过客户端显示给用户；如符合，则进入下一步；第四步，认证记录与审计：在以上步骤都成功通过的情况下，信息系统账号安全认证平台会发出一个接入允许响应，表示该用户请求是认证通过的；调用本地日志留存子模块在本地认证审计数据库存储本次认证的记录，同时调用远程日志留存子模块通过SYSLOG协议推送至日志服务器进行远程证据留存。