一种身份加强认证和鉴权方法及装置

摘要

本发明公开了一种身份加强认证和鉴权方法及装置，该方法包括：在目标网站访问入口部署安全网关，通过加密通信获取目标网站的访问请求；利用所述安全网关对申请访问的请求人进行身份信息和权限校验；记录所述访问请求行为，并格式化输出行为规则；对所述请求访问的内容进行合法性判断，对非法内容进行报警并终止访问。通过在目标网站访问入口部署安全网关，在PC客户端上部署安全认证证书，采用安全网站校验证书和证书身份权限标识的方式，实现在企业不改变网络结构及业务系统代码情况下，对员工客户端身份对目标业务系统的访问权限控制，有效弥补采用传统基于用户名/密码方式登录在认证等安全方面的不足，有效提高企业信息安全。