[发明专利]终端访问的控制方法及装置、存储介质及电子设备

说明书

本发明提供一种终端访问的控制方法及装置、存储介质及电子设备，该方法包括：在用户请求访问业务系统的情况下，获取用户所使用的终端的设备评估信息、业务系统的访问日志以及用户的风险数据；基于设备评估信息、访问日志和风险数据，对用户进行动态授权，得到用户的访问权限信息；基于用户的访问权限信息，更新与用户对应的访问控制规则，并基于更新后的访问控制规则控制用户对业务系统的访问。基于用户多方面的数据对用户进行动态授权处理，可以提高授权的可靠性和可信度，根据基于访问权限信息更新后的访问控制规则控制终端对业务系统的访问，有效的控制对业务系统的访问，规避存在风险的用户的访问，进而提高业务系统的访问的安全性。

技术领域

本发明涉及通信技术领域，特别涉及一种终端访问的控制方法及装置、存储介质及电子设备。

背景技术

随着互联网技术的普及，互联网应用在生活中的各个方面中。人们通过互联网技术不仅可以进行购物，还可以远程访问业务系统办理业务，而不少的业务人员还可以通过移动办公环境远程访问办公系统，从而远程进行办公。

随着人们对数据安全的重视，控制业务系统的访问是提高业务系统的安全性的其中一种手段。传统的访问控制方法中，通过对用户的身份进行认证，在用户的身份通过认证之后允许用户的终端访问业务系统，这种控制方式仅对用户的身份进行认证，认证方式单一，使得业务系统的访问存在安全风险。

发明内容

有鉴于此，本发明实施例提供一种终端访问的控制方法及装置、存储介质及电子设备，通过对方数据的分析，对用户进行动态授权，并基于根据访问权限信息更新后的访问控制规则控制终端对业务系统的访问，提高授权的可靠性以及提高访问的安全性，进而降低业务系统的风险。

为实现上述目的，本发明实施例提供如下技术方案：

本申请第一方面公开了一种终端访问的控制方法，应用于控制系统，包括：

在用户请求访问业务系统的情况下，获取所述用户所使用的终端的设备评估信息、所述业务系统的访问日志以及所述用户的风险数据；

基于所述设备评估信息、所述访问日志以及所述风险数据，对所述用户进行动态授权处理，得到所述用户的访问权限信息；

基于所述用户的访问权限信息，更新与所述用户对应的访问控制规则，并基于更新后的访问控制规则控制所述终端对所述业务系统的访问。

上述的方法，可选的，所述基于所述设备评估信息、所述访问日志以及所述风险数据，对所述用户进行动态授权处理，得到所述用户的访问权限信息，包括：

基于所述设备评估信息中的用户信息和所述风险数据，对所述用户的身份进行验证；

若所述用户的身份验证通过，则基于所述设备评估信息中的设备环境信息，判断所述终端的设备环境是否安全；

若所述终端的设备环境安全，则基于所述用户信息确定所述用户类型，并基于所述用户类型、所述设备环境的环境安全等级、所述风险数据以及所述访问日志，生成所述用户的应用授权列表，并将所述应用授权列表作为访问授权信息。

上述的方法，可选的，所述基于所述设备评估信息中的用户信息和所述风险数据，对所述用户的身份进行验证，包括：

基于所述风险数据，确定所述用户的风险等级，并基于所述风险等级确定所述用户的验证模式；

若所述用户的验证模式为普通模式，则基于所述用户信息对所述用户的身份进行验证；

若所述用户的验证模式为多重模式，则向所述用户展示预设的验证信息输入界面，以获取所述用户输入的身份验证信息，基于所述身份验证信息和所述用户信息对所述用户的身份进行验证。

上述的方法，可选的，所述基于所述设备评估信息中的设备环境信息，判断所述终端的设备环境是否安全，包括：