一种基于多因子认证的移动安全访问控制系统及控制方法与流程

本技术涉及网络安全，具体的说是一种基于多因子认证的移动安全访问控制系统。

背景技术：

1、随着数字化办公的深度普及，移动终端已成为企业员工访问内部办公系统的主要载体。移动办公在极大提升工作效率的同时，也带来了严峻的访问安全风险，网络边界模糊、设备管理困难等问题日益突出。身份认证作为安全防护的第一道防线，其安全性和可靠性直接决定数字化办公系统的整体安全水平。

2、目前，数字化办公系统中已逐步应用多因子认证技术。该技术通过结合两种及以上相互独立的验证因素来提升身份认证的安全性，已成为企业防范移动办公安全风险的重要手段。常见的多因子认证形式包括动态口令、生物识别、硬件安全密钥等，广泛应用于各类办公系统的身份验证场景，以应对传统单因素认证易被破解的弊端。

3、然而，现有多因子认证技术在移动办公场景中仍存在以下不足：

4、首先，现有技术对硬件设备依赖严重，移动适配性不足。多数多因子认证方案依赖智能卡、专用安全密钥等硬件设备，与移动办公的轻量化、便捷化需求存在明显脱节。移动终端的系统版本、硬件配置差异较大，依赖硬件的认证方案难以实现跨终端通用适配。同时，硬件设备的采购、部署和维护需要企业投入较高成本，员工也需承担额外的设备使用与保管负担。硬件设备易丢失、损坏的问题还可能导致认证流程中断，难以适应企业移动办公的规模化发展需求。

5、其次，现有认证模式较为僵化，缺乏动态风险适配能力。现有多因子认证方案普遍采用相对固定的验证模式，难以根据访问场景、终端环境的动态变化灵活调整认证强度。例如，员工在企业内部可信网络环境下访问办公系统，与在外网、公共网络等风险环境下访问，其安全风险等级存在显著差异，但现有技术通常执行相同的认证流程。这导致低风险场景下认证步骤冗余、影响办公效率，同时也使得高风险场景下认证强度不足，难以有效防范身份冒用、数据泄露等安全风险。现有技术难以实时感知终端设备的安全状态、用户操作行为等动态信息，缺乏基于风险等级的自适应认证机制，无法实现“高风险强认证、低风险简认证”的优化平衡。

6、再次，现有系统普遍缺乏账户中心与多因子认证模块的深度协同。企业账户中心作为统一管理员工身份信息、账户权限的核心载体，与多因子认证模块往往相互独立。员工在进行身份认证时，需在账户中心完成账户验证后再跳转至独立的多因子认证模块进行二次验证，流程环节较多、操作耗时较长。账户状态的变更无法实时同步至多因子认证模块，容易出现账户信息与认证权限不一致的情况，需要人工介入处理。此外，不同办公系统需分别对接多因子认证模块，缺乏统一的认证入口与调度机制，导致员工在访问多个办公系统时需重复进行身份验证，不利于企业对身份认证体系的集中管控。

7、最后，现有技术在安全防护与合规性方面仍存在短板。部分方案对认证数据的加密与存储保护不足，动态口令、生物识别特征等敏感信息可能在传输或存储过程中被窃取或篡改。随着网络安全等级保护、数据安全法等法规的落地，企业需要建立更严格的身份认证体系与审计追溯机制，但现有技术缺乏完整的认证日志留存和风险行为追溯能力，难以对认证过程进行全流程审计。同时，对异常登录、暴力破解等攻击行为的实时识别与主动拦截能力也较为薄弱，难以支撑企业在复杂网络环境下的安全运营与合规管理需求。

8、因此，如何提供一种能够适配移动终端轻量化访问需求、支持基于风险动态调整认证强度、实现账户与认证深度协同，并具备离线访问安全保障与事后追溯能力的安全访问控制方案，是本领域技术人员亟需解决的技术问题。

技术实现思路

1、本发明解决的问题是如何在移动终端网络连接不稳定或完全中断的复杂办公环境下，既能摆脱对智能卡、安全密钥等外部硬件设备的依赖，实现轻量化的多因子认证，又能根据访问场景和终端状态的动态变化自适应调整认证强度以平衡安全性与便捷性，同时解决离线状态下“无监管、无追溯”的安全漏洞，即在无网络时通过本地缓存的风险评估基线保障受限的临时访问，在联网后通过追溯风险评估实现对离线行为的审计与动态权限回收，从而构建一种“离线可用、在线可控、事后可溯”的闭环移动安全访问控制机制。

2、为解决上述问题，本发明提供一种基于多因子认证的移动安全访问控制系统、控制方法、电子设备及存储介质。

3、第一方面，本发明提供了一种基于多因子认证的移动安全访问控制系统，所述系统包括：

4、风险监测模块，用于实时采集移动终端的终端安全数据和访问行为数据，并基于多维度风险评估模型对当前的访问请求进行风险等级评估；

5、多因子认证调度模块，与所述风险监测模块连接，内置有认证策略库，用于根据所述风险等级，从所述认证策略库中动态调用对应强度的认证方案，并生成认证调度指令；

6、移动终端认证模块，部署于移动终端，与所述多因子认证调度模块通信连接，用于接收并执行所述认证调度指令，所述移动终端认证模块集成有多因子认证单元且无需依赖外部硬件安全设备；

7、账户中心管理模块，与所述多因子认证调度模块连接，用于统一管理员工账户信息和权限数据，并与所述多因子认证调度模块实时数据同步，以进行认证信息核对及访问授权下发；

8、所述移动终端认证模块还包括离线认证单元，所述离线认证单元用于：

9、在无网络环境下，基于本地缓存的风险评估基线数据和终端安全状态快照，自主执行受限的离线多因子认证操作，生成具有时效性和权限范围限制的临时访问凭证；

10、在联网后，自动将离线认证期间的完整记录同步至所述风险监测模块，所述风险监测模块对离线期间的访问行为进行追溯风险评估；若追溯评估结果超过预设的追溯撤销阈值，则向所述多因子认证调度模块发送访问撤销指令，同时向所述账户中心管理模块发送权限回收指令。

11、优选地，所述系统还包括安全传输模块，所述安全传输模块内置有认证会话状态持久化单元；

12、所述认证会话状态持久化单元用于：在移动终端与服务器之间的多因子认证交互过程中，当网络连接中断时，保存当前认证步骤的中间状态及已完成认证因子的验证结果，并在网络恢复后从中断点继续完成后续认证步骤，避免重新执行整个多因子认证流程；

13、所述安全传输模块还用于采用ssl/tls加密协议对各模块间传输的认证数据进行端到端加密，并支持数据完整性校验。

14、优选地，所述风险监测模块内置的风险评估模型采用如下动态权重调整机制：

15、初始权重基于专家经验预设，并在每次认证完成后，根据认证结果与后续访问行为的安全审计反馈，利用在线学习算法对所述风险评估模型中的各维度权重进行增量更新，使风险评分逐步逼近真实安全态势；

16、所述风险评分公式为：

17、；

18、式中，表示终端安全状态评分、表示网络环境风险评分、表示登录时间偏离度、表示登录地点信任度、表示账户行为异常度、表示账户状态风险，、、、、、分别表示对应的权重，且权重和为1，且权重在线更新过程中始终保持归一化约束，。

19、优选地，所述多因子认证调度模块还包括调度引擎，所述调度引擎用于：

20、根据移动终端的终端安全状态、访问场景及登录行为中的至少一种因素，对所述认证策略库中的多种认证方案进行优先级排序，并自动选择最优认证方案生成所述认证调度指令。

21、优选地，当所述风险监测模块评估当前访问请求的风险等级为低风险时，所述调度引擎调用仅包含动态口令的简易认证方案；当风险等级为中风险时，调用包含生物识别与动态口令组合的常规认证方案；当风险等级为高风险时，调用包含生物识别、动态口令及终端环境完整性校验的强化认证方案。

22、优选地，所述移动终端认证模块还包括：

23、终端安全检测单元，用于实时检测移动终端是否越权、是否安装恶意软件，并采集终端硬件信息及系统版本数据，作为所述终端安全数据；

24、本地风险评估缓存单元，用于在无网络环境下，存储最近一次成功认证时由服务器下发的风险评估基线数据及终端安全状态快照，供所述离线认证单元调用。

25、优选地，所述账户中心管理模块包括：

26、账户数据库，用于加密存储员工基本信息、账户状态及权限范围数据，并支持定期备份；

27、权限管理单元，用于采用基于角色的访问控制机制，根据员工岗位或部门分配对应的办公系统访问权限，实现最小权限管控，并支持账户状态的实时同步；

28、离线权限缓存单元，用于在所述移动终端认证模块执行离线认证时，向所述移动终端认证模块下发受限的临时权限策略，所述临时权限策略的权限范围为正常权限范围的子集，且有效期不超过预设的离线认证时间窗口。

29、优选地，所述风险监测模块还包括异常识别单元，用于识别包括暴力破解、异常登录及异常数据传输的风险行为，并在识别到所述风险行为时实时触发预警信息，以及向所述多因子认证调度模块发送调整认证强度的指令；

30、并且，当所述追溯风险评估的结果为高风险时，所述异常识别单元将离线期间的访问记录标记为“待审计异常”，并生成安全事件工单。

31、优选地，所述多因子认证调度模块还用于作为多个办公系统的统一认证入口，接收来自所述移动终端认证模块针对不同办公系统的访问请求，并通过与所述账户中心管理模块协同，执行一次多因子认证后授权访问多个办公系统。

32、第二方面，本发明实施例提供一种基于多因子认证的移动安全访问控制方法，应用于第一方面所述的系统，包括以下步骤：

33、s1、响应于移动终端发起的访问请求，采集所述移动终端的终端安全数据及访问行为数据；

34、s2、根据所述终端安全数据及访问行为数据，通过多维度风险评估模型对所述访问请求进行风险等级评估；

35、s3、根据评估得到的风险等级，从预设的认证策略库中动态调用对应强度的认证方案，并生成认证调度指令；

36、s4、所述移动终端根据所述认证调度指令，执行集成了生物识别及动态口令的多因子认证操作，且无需依赖外部硬件安全设备；

37、s5、当检测到移动终端处于无网络环境时，触发离线认证模式：基于本地缓存的风险评估基线数据和终端安全状态快照，自主执行受限的离线多因子认证操作，生成具有时效性和权限范围限制的临时访问凭证；

38、s6、当网络恢复后，自动将离线认证期间的完整记录同步至服务器进行追溯风险评估；若追溯评估结果超过预设阈值，则撤销已授权的临时访问权限；

39、s7、在认证通过后，根据实时同步的账户权限数据下发访问授权，并建立安全访问通道。

40、第三方面，本发明实施例提供一种电子设备，包括处理器、通信接口、存储器和总线，其中，处理器，通信接口，存储器通过总线完成相互间的通信，处理器可以调用存储器中的逻辑指令，以执行如第一方面所提供的方法的步骤。

41、第四方面，本发明实施例提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如第一方面所述的基于多因子认证的移动安全访问控制方法的步骤。

42、本发明的基于多因子认证的移动安全访问控制系统的有益效果如下：

43、本发明通过构建由风险监测模块、多因子认证调度模块、移动终端认证模块及账户中心管理模块协同工作的系统架构，并在移动终端认证模块中首创集成离线认证单元，实现了以下有益效果：一方面，移动终端认证模块无需依赖任何外部硬件安全设备，仅通过集成的生物识别采集单元和动态口令生成单元即可完成多因子认证，彻底解决了现有技术对智能卡、安全密钥等硬件的依赖问题，降低了部署成本与使用门槛；另一方面，风险监测模块与多因子认证调度模块基于实时风险评估动态调用对应强度的认证方案，实现了“高风险强认证、低风险简认证”的自适应机制，平衡了安全性与便捷性；尤为重要的是，离线认证单元在无网络环境下可基于本地缓存的风险评估基线自主执行受限的离线多因子认证并生成临时访问凭证，保障了网络中断时的办公连续性，而联网后通过追溯风险评估对离线期间的访问行为进行事后审计，并在风险超过预设阈值时自动触发访问撤销与权限回收，形成了“离线可用、在线可控、事后可溯”的闭环安全机制，填补了现有技术中离线场景无监管、事后无追责的安全漏洞，显著提升了移动办公场景下的整体安全防护水平与合规审计能力。