[发明专利]终端访问的控制方法及装置、存储介质及电子设备

权利要求书

1.一种终端访问的控制方法，其特征在于，应用于控制系统，包括：

在用户请求访问业务系统的情况下，获取所述用户所使用的终端的设备评估信息、所述业务系统的访问日志以及所述用户的风险数据；

基于所述设备评估信息、所述访问日志以及所述风险数据，对所述用户进行动态授权处理，得到所述用户的访问权限信息；

基于所述用户的访问权限信息，更新与所述用户对应的访问控制规则，并基于更新后的访问控制规则控制所述终端对所述业务系统的访问。

2.根据权利要求1所述的方法，其特征在于，所述基于所述设备评估信息、所述访问日志以及所述风险数据，对所述用户进行动态授权处理，得到所述用户的访问权限信息，包括：

基于所述设备评估信息中的用户信息和所述风险数据，对所述用户的身份进行验证；

若所述用户的身份验证通过，则基于所述设备评估信息中的设备环境信息，判断所述终端的设备环境是否安全；

若所述终端的设备环境安全，则基于所述用户信息确定所述用户类型，并基于所述用户类型、所述设备环境的环境安全等级、所述风险数据以及所述访问日志，生成所述用户的应用授权列表，并将所述应用授权列表作为访问授权信息。

3.根据权利要求2所述的方法，其特征在于，所述基于所述设备评估信息中的用户信息和所述风险数据，对所述用户的身份进行验证，包括：

基于所述风险数据，确定所述用户的风险等级，并基于所述风险等级确定所述用户的验证模式；

若所述用户的验证模式为普通模式，则基于所述用户信息对所述用户的身份进行验证；

若所述用户的验证模式为多重模式，则向所述用户展示预设的验证信息输入界面，以获取所述用户输入的身份验证信息，基于所述身份验证信息和所述用户信息对所述用户的身份进行验证。

4.根据权利要求2所述的方法，其特征在于，所述基于所述设备评估信息中的设备环境信息，判断所述终端的设备环境是否安全，包括：

获取所述设备环境信息中的系统状态信息、病毒库更新信息以及用户安全等级信息；

对所述系统状态信息、所述病毒库更新信息以及所述用户安全等级信息进行分析，得到所述终端的环境安全等级，并基于所述环境安全等级判断所述终端的设备环境是否安全。

5.根据权利要求1所述的方法，其特征在于，所述基于更新后的访问控制规则控制所述终端对所述业务系统的访问，包括：

基于所述访问控制规则中的访问授权列表，确定所述用户是否具有访问所述业务系统的权限；

若所述用户具有访问所述业务系统的权限，则允许所述终端对所述业务系统进行访问；

若所述用户不具有访问所述业务系统的权限，则不允许所述终端对所述业务系统进行访问。

6.根据权利要求1所述的方法，其特征在于，还包括：

实时统计所述业务系统的访问流量；

基于所述访问流量和预设的流量阈值进行对比，并在所述访问流量大于所述流量阈值时，对所述业务系统进行限流操作。

7.根据权利要求1所述的方法，其特征在于，还包括：

生成所述用户对所述业务系统的访问日志，并将所述访问日志保存在日志数据库中，以便基于所述日志数据库中的访问日志对所述业务系统进行安全审计。

8.一种终端访问的控制装置，其特征在于，应用于控制系统，包括：

获取单元，用于在用户请求访问业务系统的情况下，获取所述用户所使用的终端的设备评估信息、所述业务系统的访问日志以及所述用户的风险数据；

动态授权单元，用于基于所述设备评估信息、所述访问日志以及所述风险数据，对所述用户进行动态授权处理，得到所述用户的访问权限信息；

控制单元，用于基于所述用户的访问权限信息，更新与所述用户对应的访问控制规则，并基于更新后的访问控制规则控制所述终端对所述业务系统的访问。