一种基于权限管控的网络安全准入认证系统及方法

摘要

本发明公开了一种基于权限管控的网络安全准入认证系统及方法，该系统包括：身份识别设备采集预对数据进行操作的用户的身份特征信息；终端与身份识别设备相连，上传用户的身份特征信息及用户的网络权限信息；数据采集中心存储有全部用户的身份特征信息及其权限；数据处理中心与数据采集中心相连，判断用户是否有权限接入相应的网络；若有则允许用户访问相应的网络；否则令身份识别设备重新采集用户的身份特征信息。本发明采用身份识别设备搜集用户的信息，在接入网络前进行操作用户的权限判定，符合权限要求的用户才可以接入相应的网络进行操作，填补了传统准入设备靠简单的用户名密码以及IP/MAC绑定可能存在的漏洞。

主权项

一种基于权限管控的网络安全准入认证系统，其特征在于，包括：身份录入设备，用以录入与网络接入的合法用户的身份特征信息；身份识别设备，与所有终端设备相连，用以上采集用户的身份特征信息及数据上传；准入交换设备，存储有全部用户的身份特征信息及其权限；与身份录入设备以及终端相连，接收身份识别设备上传的信息并进行信息比对入网权限，若有则允许所述用户通过终端接入网络；否则拒绝入网并提示重新采集用户的身份特征信息。