[发明专利]访问安全控制方法及系统

说明书

本发明提供了一种访问安全控制方法及系统，所述方法包含：终端向服务器发送服务请求，并根据接收到的服务响应获得当前设备的身份标识号和设备地址；对所述身份标识号和所述设备地址分别加密处理后发送至所述服务器；根据所述身份标识号和所述设备地址与预存数据进行匹配；当匹配通过时，所述服务器响应所述终端的服务请求。以此，增加了安全访问控制的安全系数，降低了被攻击的概率，节省了网络运营成本。

技术领域

本发明涉及互联网安全领域，尤指一种访问安全控制方法及系统。

背景技术

“互联网”指的是全球性的信息系统，是能够相互交流，相互沟通，相互参与的互动平台。因此互联网安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失；假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同一网络上的许多其他系统，对此我们首先要监测发现网络中存在的各种安全事件和风险，风险只有做到可知才能可控

现有技术中，对互联网安全风险的控制中包含访问控制，该访问控制中杜绝非法用户接入成为其一重要课题。针对该课题，传统的口令加解密、鉴别、更新等方法无法有效杜绝非法终端接入，访问安全控制安全系数较低，被攻击的概率大，直接导致运营成本的提高。为此，业内亟需一种高效的访问安全控制方法及系统以克服上述问题。

发明内容

本发明目的在于增强安全访问控制的安全系数，降低被攻击的概率，节省网络运营成本。

为达上述目的，本发明所提供的访问安全控制方法，所述方法包含：终端向服务器发送服务请求，并根据接收到的服务响应获得当前设备的身份标识号和设备地址；对所述身份标识号和所述设备地址分别加密处理后发送至所述服务器；根据所述身份标识号和所述设备地址与预存数据进行匹配；当匹配通过时，所述服务器响应所述终端的服务请求。

在本发明一实施例中，根据所述身份标识号和所述设备地址与预存数据进行匹配包含：对接收到的加密处理后的所述身份标识号和所述设备地址进行解密处理，获得所述身份标识号和所述设备地址；将所述身份标识号和所述设备地址与预存数据进行匹配。

在本发明一实施例中，根据所述身份标识号和所述设备地址与预存数据进行匹配包含：将接收到的所述身份标识号和所述设备地址按预定规则串联组合后与预存数据进行匹配，获得匹配结果，并根据所述匹配结果响应所述终端的服务请求。

在本发明一实施例中，所述方法还包含：将合法终端的所述身份标识号和所述设备地址分别加密处理后按预定规则串联组合，生成合法编号；根据一个或多个合法终端对应的合法编号生成预存数据。

在本发明一实施例中，所述方法还包含：当所述匹配未通过时，所述服务器根据所述身份标识号和所述设备地址生成非法访问记录并丢弃对应终端的所有服务请求。

在本发明一实施例中，对所述身份标识号和所述设备地址分别加密处理包含：对所述身份标识号进行MD5加密，对所述设备地址取数值进行MD5加密。

本发明还提供一种访问安全控制系统，所述系统包含服务器、数据库和一个或多个终端；所述终端用于向所述服务器发送服务请求，根据接收到的服务响应获得当前设备的身份标识号和设备地址；并对所述身份标识号和所述设备地址分别加密处理后发送至所述服务器；所述服务器用于将所述身份标识号和所述设备地址发送至所述数据库中，与预存数据进行匹配；以及，当匹配通过时，响应所述终端的服务请求；所述数据库用于存储预存数据，以及将接收到的所述身份标识号和所述设备地址与预存数据进行匹配，并将匹配结果反馈至所述服务器。

在本发明一实施例中，所述服务器还包含解密模块，所述解密模块用于对接收到的加密处理后的所述身份标识号和所述设备地址进行解密处理，获得所述身份标识号和所述设备地址。