基于安全信任评估的访问准入身份认证系统

专利主权项内容

1.基于安全信任评估的访问准入身份认证系统，其特征在于，包括：接收模块，与用户终端连接，用以接收所述用户终端发起的访问请求信息，所述访问请求信息包括所述用户终端的网络信息和身份信息，所述网络信息为所述用户终端的IP地址和所述用户终端内的病毒种类代码集；所述病毒种类代码集包括若干病毒种类代码；评估模块，与所述接收模块连接，用以根据第一评估条件对所述IP地址进行安全评估得到未知IP地址、根据第二评估条件对所述病毒种类代码集进行安全评估得到未知病毒种类代码，并将所述未知IP地址和所述未知病毒种类代码进行隔离，以及根据评估模型得到所述网络信息的安全评估结果；所述第一评估条件为所述IP地址预设第一标准IP地址列表，所述第二评估条件为强等级病毒种类代码/>预设第一标准病毒种类代码集；反馈模块，与所述评估模块连接，用以根据所述评估结果向所述接收模块发送反馈信息；判断模块，与所述评估模块连接，用以根据第一判断条件判断待身份认证的用户终端并通知认证单元对所述待身份认证的用户终端发起身份认证；所述第一判断条件为所述身份信息预设标准访问准入身份信息列表；认证模块，与所述判断模块连接，用以根据身份信息对所述身份认证状态为待身份认证的用户终端进行身份认证并在设定时间间隔将实时IP地址列表发送至分析模块，以及将身份信息列表发送至所述判断模块；分析模块，分别与所述评估模块和所述认证模块连接，用以接收所述评估模块发来的未知IP地址和未知病毒种类、接收所述认证模块的实时IP地址列表以及获取网络环境的实时病毒种类代码集并对所述未知IP地址和未知病毒种类进行分析得到分析结果，以及将实时IP地址列表发送至所述评估模块与所述第一标准IP地址列表融合并生成第二标准IP地址列表，以及将实时病毒种类代码集发送至所述评估模块与所述第一标准病毒种类代码集融合并生成第二标准病毒种类代码集；控制模块，分别与所述评估模块和所述判断模块连接，用以向所述评估模块发送第一控制指令调整所述第一评估条件为第一二次评估条件，以及向所述评估模块发送第二控制指令调整所述第二评估条件为第二二次评估条件，以及向所述判断模块发送第三控制指令调整所述第一判断条件为第二判断条件；所述第一二次评估条件为IP地址第二标准IP地址列表，所述第二二次评估条件为强等级病毒种类代码HJq/>第二标准病毒种类代码集；所述第二判断条件为身份信息/>第二标准身份信息列表；所述评估模块根据所述第一二次评估条件和所述第二二次评估条件对所述访问信息进行二次评估；所述判断模块根据所述第二判断条件对所述身份信息进行二次判断并对已身份认证的用户终端执行访问准入。