[发明专利]一种由策略服务器控制的网络准入控制方法

摘要

本发明公开了一种由策略服务器控制的网络准入控制方法，包括步骤，S1登记网络终端用户的用户名、密码、登入域及手持设备标识码；S2在网络终端的登录界面上填写终端用户名并向验证服务器发出获取动态验证码的连接请求；S3验证服务器向终端用户的手持设备发送一动态验证码；S4在网络终端上用所述终端用户名、密码、登入域及动态验证码登录验证，并由策略服务器下发访问控制策略至接入设备；本发明在网络终端向验证服务器发送登录验证请求之前，先向验证服务器请求一动态验证码，动态验证码发送至终端用户的手持设备上，然后将用户名、密码及动态验证码一起作为登录验证信息，由动态验证码确定用户合法身份，有效保障网络接入安全。

主权项

一种由策略服务器控制的网络准入控制方法，其特征在于，包括以下步骤：S1：登记网络终端用户的用户名、密码、登入域及手持设备标识码，并储存至验证服务器的验证数据库中；S2：在网络终端的登录界面上填写终端用户名并向验证服务器发出获取动态验证码的连接请求；S3：验证服务器向终端用户的手持设备发送一动态验证码；该步骤S3包括，S31：验证服务器在验证数据库中检索出所述终端用户名对应的手持设备标识码；S32：验证服务器随机生成动态验证码；S33：验证服务器向所述终端用户名对应的手持设备发送该动态验证码，并将该动态验证码存储至验证数据库中对应的终端用户名条目下；S4：在网络终端上用所述终端用户名、密码、登入域及动态验证码登录，验证服务器校验登录信息成功，则请求策略服务器下发访问控制策略至接入设备，由接入设备控制网络终端接入指定的接入域、验证服务器校验登录信息失败向网络终端发送拒绝登录提示；该步骤S4包括：S41：网络终端向接入设备发起接入请求，该接入请求包含用户名、密码、登入域及动态验证码；S42：接入设备将该接入请求转发给验证服务器；S43：验证服务器检索验证数据库中的用户信息并对所述接入请求进行验证，并将验证结果发送至策略服务器；S44：如S43中的验证结果为成功，则策略服务器向接入设备下发终端用户名对应的访问控制策略、如S43中的验证结果为失败则通知接入设备向网络终端发送拒绝登录提示。