一种基于角色和终端可信性的接入访问控制方法及装置

摘要

本发明公开了一种基于角色和终端可信性的接入访问控制方法及装置，其中的接入访问控制方法包括：使用TPM构建终端可信执行环境，进而对终端接入时的环境安全状态进行计算，判断终端安全等级，同时将内部网络访问控制权限与用户角色和终端安全等级相关联，从而实现访问控制。本发明能有效保障内网接入终端自身的安全性和内网访问控制权限分配的安全性，能够根据用户角色和接入终端当前的安全等级调整用户权限，具有安全性高、授权管理便捷、可以根据工作需要灵活调整终端度量内容、容易实现的优点。