一种取证设备接入平台的认证方法、装置及存储介质制造方法及图纸

技术编号:23860150 阅读:50 留言:0更新日期:2020-04-18 13:22
本发明专利技术公开了一种取证设备接入平台的认证方法和装置,在平台上对取证设备进行注册,并对使用取证设备的用户进行实名注册用以进行身份认证;在对平台发出资源请求时,通过提交查询审批并通过取证设备访问的日志记录对资源请求进行风险管控;通过查询审批后,取证设备登录平台,并对用户的身份信息和资源请求所需的数据接口进行登录校验;通过登录校验后,在浏览器上进行本地校验,获取取证设备的实时信息进行验证;并通过本地校验后,采用后端安全管控对取证设备的访问进行限制。通过多维度的管控,保障设备的安全接入,并进行详细日志审计,最终保证取证设备接入平台的安全认证。

An authentication method, device and storage medium for access platform of forensics equipment

【技术实现步骤摘要】
一种取证设备接入平台的认证方法、装置及存储介质
本专利技术涉及取证设备领域,具体涉及一种取证设备接入平台的认证方法、装置及存储介质。
技术介绍
前端取证设备接入平台,与平台进行联动的应用场景已经越来越普遍,通过设备与平台的联动,能更有效的发挥平台的数据反哺作用,将平台的数据资源更好的赋能到前端取证设备上。因此,研究前端取证设备接入平台的物联化安全认证体系,存在着极其重要的意义。默认情况下,前端取证设备都是独立于平台进行取证和分析操作,其主要数据来源于取证设备上获取到的数据,再将获取到的数据上传到平台进行数据汇聚。取证设备上能获取到的数据资源比较单一,数据资源有限,为了能获取平台上的资源数据,取证设备需接入平台。同时平台应对每种取证设备进行监控管理,监控每台取证设备的在线状态,记录每台取证设备的操作信息。由于每种前端取证设备的应用场景不一,厂商不一,型号不一,因此需兼容各种前端取证设备,考虑通用的接入标准与授权认证方式接入前端取证设备。在原有的前端取证设备接入平台的方式中,主要有以下几种方式:(1)前端取证设备不作任何认证本文档来自技高网...

【技术保护点】
1.一种取证设备接入平台的认证方法,其特征在于,包括以下步骤:/nS1:在平台上对取证设备进行注册,并对使用所述取证设备的用户进行实名注册用以进行身份认证;/nS2:在对所述平台发出资源请求时,通过提交查询审批并通过所述取证设备访问的日志记录对所述资源请求进行风险管控;/nS3:通过所述查询审批后,所述取证设备登录所述平台,并对所述用户的身份信息和所述资源请求所需的数据接口进行登录校验;/nS4:通过所述登录校验后,在浏览器上进行本地校验,获取所述取证设备的实时信息进行验证;以及/nS5:通过所述本地校验后,采用后端安全管控对所述取证设备的访问进行限制。/n

【技术特征摘要】
1.一种取证设备接入平台的认证方法,其特征在于,包括以下步骤:
S1:在平台上对取证设备进行注册,并对使用所述取证设备的用户进行实名注册用以进行身份认证;
S2:在对所述平台发出资源请求时,通过提交查询审批并通过所述取证设备访问的日志记录对所述资源请求进行风险管控;
S3:通过所述查询审批后,所述取证设备登录所述平台,并对所述用户的身份信息和所述资源请求所需的数据接口进行登录校验;
S4:通过所述登录校验后,在浏览器上进行本地校验,获取所述取证设备的实时信息进行验证;以及
S5:通过所述本地校验后,采用后端安全管控对所述取证设备的访问进行限制。


2.根据权利要求1所述的取证设备接入平台的认证方法,其特征在于,所述步骤S1包括以下步骤:
S11:根据所述取证设备的机器信息通过加密算法生成唯一标示所述取证设备的取证设备系列号;
S12:所述用户进行实名注册并录入声纹信息和人脸信息;以及
S13:通过声纹认证或人脸认证对所述用户进行身份认证。


3.根据权利要求2所述的取证设备接入平台的认证方法,其特征在于,所述实时信息包括所述取证设备的MAC地址。


4.根据权利要求1所述的取证设备接入平台的认证方法,其特征在于,通过所述身份认证后,所述平台生成对应于所述用户的唯一token信息,并在后续的所有资源请求中携带所述token信息。


5.根据权利要求1所述的取证设备接入平台的认证方法,其特征在于,所述步骤S2包括以下步骤:
S21:在对所述平台发出资源请求时,所述用户将查询审批提交给所述用户的上级进行审批确认;
S22:所述用户的上级在进行审批操作时对所述取证设备的日志记录进行查询以禁止存在异常访问行为的取证设备进行访问。


6.根据权利要求1所述的取证设备接入平台的认证方法,其特征在于,所述步骤S3包括以下步骤:
S31:所述平台接收到所述资源请求,通过标注接口注解标示是否需对所述用户提出的所述资源请求进行拦截校验;
S32:通过所...

【专利技术属性】
技术研发人员:蔡淋强郭苏聪江汉祥曾超
申请(专利权)人:厦门市美亚柏科信息股份有限公司
类型:发明
国别省市:福建;35

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1