[发明专利]移动终端接入方法、装置、计算机设备和介质

说明书

本申请涉及一种移动终端接入方法、装置、计算机设备和存储介质。采用本申请能够使得移动智能设备安全接入企业业务网，不需要多次输入账号和密码，提高了接入系统的易用性。该方法包括：获取用于申请访问业务服务器的用户访问申请信息；将上述用户访问申请信息发送至准入控制系统，以使准入控制系统根据用户账号、密码和物理地址进行安全验证得到安全认证结果，并返回该安全认证结果；在安全认证结果为验证通过的情况下，将上述用户访问申请信息发送至安全系统服务器进行登录认证得到登录认证结果，以使安全系统服务器在登录认证结果为认证通过的情况下，允许业务服务器接受来自所述移动终端的业务访问请求。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种移动终端接入方法、装置、计算机设备和存储介质。

背景技术

随着互联网业务的发展，许多企业单位内网普遍部署了网络准入控制系统，以保证企业自身内网不能被外部攻击者侵入。

目前，针对移动智能设备接入企业内网的情况，主要是以MAC(Media AccessControl Address，媒体存取控制位址，也称为物理地址)地址白名单的方式准入企业内网，由于MAC地址容易被仿冒，验证方式过于单一，使得企业内网依然存在巨大的安全风险。

发明内容

基于此，有必要针对上述技术问题，提供一种移动终端接入方法、装置、计算机设备和存储介质。

一种移动终端接入方法，应用于移动终端，所述方法包括：

获取用于申请访问业务服务器的用户访问申请信息；所述用户访问申请信息包括用户账号、密码和所述移动终端的物理地址；

将所述用户访问申请信息发送至准入控制系统，以使所述准入控制系统根据所述用户账号、密码和物理地址进行安全验证得到安全认证结果，并返回所述安全认证结果；

在所述安全认证结果为验证通过的情况下，将所述用户访问申请信息发送至安全系统服务器进行登录认证得到登录认证结果，以使所述安全系统服务器在所述登录认证结果为认证通过的情况下，允许所述业务服务器接受来自所述移动终端的业务访问请求。

在其中一个实施例中，所述将所述用户访问申请信息发送至准入控制系统，以使所述准入控制系统根据所述用户账号、密码和物理地址进行安全验证得到安全认证结果，并返回所述安全认证结果包括：

将所述用户访问申请信息发送至所述准入控制系统，以使所述准入控制系统根据所述用户账号、密码和物理地址信息与预存于所述准入控制系统中的已知信息进行一一匹配得到所述安全认证结果，并返回所述安全认证结果。

在其中一个实施例中，所述方法还包括：

若所述安全认证结果中包含验证未通过的信息，则显示验证未通过的提示信息。

在其中一个实施例中，所述用户访问申请信息还包括数字证书；所述在所述安全认证结果为验证通过的情况下，将所述用户访问申请信息发送至安全系统服务器进行登录认证得到登录认证结果，以使所述安全系统服务器在所述登录认证结果为认证通过的情况下，允许所述业务服务器接受来自所述移动终端的业务访问请求，包括：

在所述安全认证结果为验证通过的情况下，将所述用户账号、密码、所述移动终端的物理地址以及所述数字证书发送至所述安全系统服务器；所述安全系统服务器用于针对所述用户账号、密码、所述移动终端的物理地址以及所述数字证书进行安全校验，得到所述登录认证结果；所述安全系统服务器还用于在所述登录认证结果为认证通过的情况下，为所述移动终端的业务访问请求分配通信信道。

在其中一个实施例中，所述安全系统服务器中包含安全网关；所述在所述安全认证结果为验证通过的情况下，将所述用户访问申请信息发送至安全系统服务器进行登录认证得到登录认证结果，以使所述安全系统服务器在所述登录认证结果为认证通过的情况下，允许所述业务服务器接受来自所述移动终端的业务访问请求之后，还包括：