一种网络访问控制系统及其控制方法

1、一种网络访问控制系统，包括客户端个人计算机，服务器端 的网络服务器，其特征在于该网络访问控制系统还包括：
指纹采集器，安装在客户端个人计算机上，用来采集指纹信息；
指纹认证及授权服务器，与网络服务器连接，用来存放用户的指 纹数据和访问权限列表，并对指纹采集器采集到的指纹信息进行认 证；
网络访问控制代理单元，安装在网络服务器上，与指纹认证及授 权服务器连接；
网络重定向服务单元，安装在网络服务器上，用来迫使客户端个 人计算机必须通过网络访问控制代理单元才能访问网络服务器。
2、如权利要求1所述的网络访问控制系统，其特征在于网络访 问控制代理单元的接口为443端口。
3、一种网络访问控制方法，它的硬件包括客户端个人计算机， 服务器端的网络服务器，其特征在于个人计算机上安装有指纹采集 器，网络服务器上安装有网络重定向服务单元和网络访问控制代理单 元，网络服务器与指纹认证及授权服务器连接，该网络访问控制方法 包含以下步骤：
1)客户端个人计算机向网络服务器提交访问请求；
2)网络重定向服务单元将客户端个人计算机的访问请求重定向 至网络访问控制代理单元；
3)客户端个人计算机将指纹采集器现场采集的指纹信息传送给 网络服务器，即传送到网络访问控制代理单元；
4)网络访问控制代理单元请求指纹认证及授权服务器验证指纹， 指纹认证及授权服务器对指纹采集器采集到的指纹信息进行认证，并 将认证结果回复给客户端个人计算机。
4、如权利要求3所述的一种网络访问控制方法，其特征在于步 骤4)包括以下步骤：a、将受保护的URI列表、用户权限列表装入 到缓存中；b、得到客户端个人计算机的访问请求；c、判断客户端个 人计算机的请求是否是登录URI；d、如c步骤的结果为是，则读登 录页面模板文件；e、登录页面模板返回给客户端个人计算机；f、如 c步骤的结果为否，则判断客户端个人计算机的请求是否为登录请求； g、如步骤f模块的结果为是，则得到客户端个人计算机的登录数据； h、将用户ID和用户的指纹特征数据发送到指纹认证及授权服务器进 行指纹认证；i、判断是否通过指纹身份认证；j、如I步骤的结果为 否，则返回给用户登录失败的信息；k、如f步骤的结果为否，则判 断客户端个人计算机所请求的URI是否受保护；l、如k步骤的结果 为是，则判断用户是否已经登录；m、如l步骤的结果为否，则构造 一个重定向到登录页面的数据包，回复给客户端个人计算机；n、如 k步骤的结果为否或l步骤的结果为否，则将客户端个人计算机的请 求交给网络服务器；o、得到网络服务器的回复；p、并将网络服务器 的回复信息返回给客户端个人计算机；q、如I步骤的结果为是，则 判断客户端个人计算机是否有权访问Cookie中记录的原始请求URI； r、如q步骤的结果为是，则构造一个重定向到Cookie中指定URI模 块的数据包，回复给客户端个人计算机；s、如q步骤的结果为否， 则返回给客户端个人计算机用户权限不够的信息。
5、如权利要求3或4所述的一种网络访问控制方法，其特征在 于步骤2)包括以下步骤：A、从网络层收到数据；B、对数据进行解 析，得到目标IP地址和目标TCP地址；C、判断是否是到网络服务器 的Http请求；D、如C步骤的结果为是，则记录下该请求，并构造一 个新的数据包交给协议层；E、协议层将数据包发送到网络服务器；F、 网络服务器得到一个无效的请求，并回复该请求无效；G、得到网络 协议层传过来的数据；H、判断该数据是否是记录的请求回复；I、如 H步骤的结果为是，则构造一个Https的重定向数据包交给网络层发 送出去；J、如C步骤的结果为否或H步骤的结果为否，则不作任何 处理，直接交给协议层。
6、如权利要求5所述的一种网络访问控制方法，其特征在于步 骤h包括以下步骤：I、得到网络访问控制代理单元的访问请求；II、 对请求进行判别；III、如II的结果是指纹认证请求，则从数据库中得 到用户先前注册的指纹；IV、与用户输入的指纹进行比对；V、返回 比对结果给网络访问控制代理单元；VI、如II模块的结果是装载访问 控制列表的请求，则从数据库中得到访问控制列表；VII、返回访问控 制列表给网络访问控制代理单元；VIII、如II的结果是其它请求，则返 回请求无效。

暂无