[发明专利]基于环境数据证书的访问控制安全系统、方法和防火墙

摘要

本发明涉及一种基于环境数据证书的访问控制安全系统，包括第一访问控制安全组件根据采集环境多因子信息和截取访问请求生成请求消息发送到第二访问控制安全组件；第二访问控制安全模块获取环境多因子信息和待访问应用服务，根据第三访问控制安全模块返回的访问控制结果，确定终端设备是否被允许访问应用服务，第三访问控制安全模块对环境因子信息进行验证得到访问控制结果。本发明实现了基于终端设备上的硬件环境、软件环境和网络环境进行环境数据认证，一旦终端设备上发生了可能会对访问的应用服务造成危害的变化时，阻止终端设备访问应用服务，构建更安全可靠的网络访问环境。本发明还涉及一种基于环境数据证书的访问控制安全方法和防火墙。