[发明专利]一种工业互联网平台多重身份认证方法

摘要

本发明涉及一种工业互联网平台多重身份认证方法，包括以下步骤：通过固定IP地址和mac地址的方式进行设备身份验证；建立用户白名单，在系统白名单内的用户可以访问对应的IP地址和系统；对于管理员账号及密码，需由专人进行管理；对于不同的管理员、操作员进行口令授权；对于重要口令，要进行执行顺序判断和预警，需按指定步骤进行操作，其他操作不予执行；发生以上异常内容，系统将发出入侵预警；其他正常情况，则系统将用户名、密码及口令传入互联网平台核心系统执行。本发明涉及的一种工业互联网平台多重身份认证方法，不需对工业互联网核心系统进行大量修改，工作量小，可以实现多重判断，且后续可以根据实际情况增减判断条件，使用便利。

主权项

1.一种工业互联网平台多重身份认证方法，其特征在于，包括以下步骤：1)通过固定IP地址和mac地址的方式进行设备身份验证，只有在设备白名单内的设备才可以进入网络；2)建立用户白名单，在系统白名单内的用户可以访问对应的IP地址和系统，没有授权的人员无法访问和登录；3)对于管理员账号及密码，需由专人进行管理，系统将验证以管理员身份登录的用户是否在密码管理员白名单中，如果不在白名单中，则不允许进行管理员登录的操作；4)对于不同的管理员、操作员进行口令授权，相关人员只允许执行白名单授权的口令，其他口令一律无效；5)对于重要口令，如删除指定目录、删除用户、开启和关闭系统等，要进行执行顺序判断和预警，需按指定步骤进行操作，其他操作不予执行；6)发生以上异常内容，系统将发出入侵预警，通知指定人员；7)其他正常情况，则系统将用户名、密码及口令传入互联网平台核心系统执行，完成相关操作。