[发明专利]一种电力无线局域网的访问管理方法、系统及处理器

说明书

本发明公开了一种电力无线局域网的访问管理方法及处理器：接收用户发送的访问请求，访问请求携带用户标识和第一网络访问信息；基于用户标识查找用户注册表，若用户注册表中没有存储用户标识，则将访问请求转发至认证模块进行认证，认证通过后，将用户标识存储在用户注册表中，并将用户标识以及对应于用户标识的权限信息存储在权限信息表中；当用户注册表中存储有用户标识时，获取用户终端的位置信息，基于用户标识和位置信息查找权限信息表，判断用户是否满足访问条件，若满足，则响应访问请求。本发明对用户进行管理并设置访问权限，解决了基于用户账号和密码可以访问网络中所有信息的问题，保证了网络信息的安全性。

技术领域

本发明属于信息安全技术领域，具体涉及一种电力无线局域网的访问管理方法、系统及处理器。

背景技术

随着信息技术的迅速发展，人们已经进入了一个新的互联网时代。一方面，人们享受着互联网科技带来的便利，另一方面，由网络和信息系统构成的网络空间也面临着日益严峻的安全问题。

公司或企业内部都会设置自己的无线局域网，用户可以将终端设备连接至无线局域网来访问想要获取数据信息，为了防止网络资源被占用、防止内部网络资料泄露，通常会通过用户账号和密码对使用网络资源的用户进行限制，拥有用户账号和密码或破解用户账户和密码的用户可以访问网路中的所有信息，无法保证网路信息的安全性。

因此，提供一种电力无线局域网的访问管理方法及系统，以对用户进行管理并设置访问权限，是亟待解决的技术问题。

发明内容

针对上述提出的技术问题，本发明提供一种电力无线局域网的访问管理方法、系统和一种处理器。

第一方面，本发明提供了一种电力无线局域网的访问管理方法，该方法包括如下步骤：

接收用户发送的访问请求，访问请求携带用户标识和第一网络访问信息；

基于用户标识查找用户注册表，若用户注册表中没有存储用户标识，则将访问请求转发至认证模块进行认证，认证通过后，将用户标识存储在用户注册表中，并将用户标识以及对应于用户标识的权限信息存储在权限信息表中；

当用户注册表中存储有用户标识时，获取用户终端的位置信息，基于用户标识和位置信息查找权限信息表，判断用户是否满足访问条件，若用户满足访问条件，则响应访问请求。

具体地，若用户注册表中没有存储用户标识，则将访问请求转发至认证模块进行认证包括：

认证模块收到访问请求后生成认证链接发送给用户终端，并获取用户输入的用户标识和密码，同时获取用户终端的MAC地址；

基于用户标识和密码查找用户验证数据表对用户进行第一验证，若用户验证数据表中存储有用户标识和密码，则第一验证通过；

当第一验证通过时，基于MAC地址查找第一用户终端数据表对用户进行第二验证，若第一用户终端数据表中没有存储MAC地址，则第二验证通过；

当第二验证通过时，获取用户的身份信息，当用户的身份信息为访客时，基于身份信息为用户设定访问权限；当用户的身份信息不是访客时，将用户标识和身份信息发送给管理员对身份信息进行验证，当接收到管理员发送的验证通过信息时，基于身份信息为用户设定访问权限。

具体地，按照机密程度将网络访问信息对应的访问内容进行机密等级划分，不同身份信息的用户访问不同机密等级的访问内容；

根据机密等级为不同机密等级的访问内容划分不同的访问区域；

将用户标识以及对应于用户标识的权限信息存储在权限信息表中时，将用户标识、用户可访问的第一机密等级和第一机密等级对应的访问区域相关联地存储在权限信息表中。

具体地，基于用户标识和位置信息查找权限信息表，判断用户是否满足访问条件包括：