一种基于权限管控的网络安全准入认证系统及方法

摘要

本发明公开了一种基于权限管控的网络安全准入认证系统及方法，该系统包括：身份识别设备采集预对数据进行操作的用户的身份特征信息；终端与身份识别设备相连，上传用户的身份特征信息及用户的网络权限信息；数据采集中心存储有全部用户的身份特征信息及其权限；数据处理中心与数据采集中心相连，判断用户是否有权限接入相应的网络；若有则允许用户访问相应的网络；否则令身份识别设备重新采集用户的身份特征信息。本发明采用身份识别设备搜集用户的信息，在接入网络前进行操作用户的权限判定，符合权限要求的用户才可以接入相应的网络进行操作，填补了传统准入设备靠简单的用户名密码以及IPMAC绑定可能存在的漏洞。