RU2005120425A - Способ обеспечения доступа к объектам корпоративной сети - Google Patents

Claims (4)

1. Способ обеспечения доступа к объектам корпоративной сети, заключающийся в том, что при регистрации каждому пользователю присваивают и затем запоминают сигнал идентификатора пользователя и сигнал идентификатора образа пользователя, включающий определенный набор данных о пользователе и разрешенных ему действиях с каждым из объектов корпоративной сети, пользователь формирует сигнал запроса на доступ в корпоративную сеть и сигнал запроса на обслуживание путем ввода сигналов идентификаторов образа пользователя, содержащие, по крайней мере, сигнал имени объекта и сигналы описания запрашиваемых действий над объектом, сформированный сигнал запроса на обслуживание передают в ядро системы, где по сигналу индивидуального идентификатора пользователя считывают из памяти, которая выполнена недоступной для несанкционированного обращения в ядро системы, сигналы идентификаторов образа пользователя, в соответствии с сигналом имени объекта и сигналами описания запрашиваемых действий над объектом, содержащимися в сигнале запроса на обслуживание, осуществляют его аутентификацию и идентификацию, если сигнал ранга допуска пользователя к объектам соответствует или выше допустимого, формируют сигнал разрешения на выполнение действий, описания которых содержатся в сигнале запроса на обслуживание, одновременно или после принятия решения о доступе пользователя в корпоративную сеть, отличающийся тем, что при регистрации в память, выполненную недоступной несанкционированному обращению, дополнительно вводят номер мобильного устройства и/или идентификатор иного источника беспроводной связи, указанный пользователем, перед принятием решения о доступе пользователя к корпоративной сети, формируют и высылают пользователю на указанный им источник беспроводной связи пароль, одновременно фиксируя его в памяти системы, для осуществления дополнительной аутентификации пользователя, в течение одного сеанса контролируют доступ пользователя к объектам и действиями с ними, в зависимости от важности информации, содержащейся в запросах на обслуживание.

2. Способ по п.1, отличающийся тем, что дополнительный пароль доступа пользователя к сети на время сеанса, сгенерированный стохастическим путем, перед высылкой его пользователю, шифруется любым из известных протоколов, например DES

3. Способ по п.1, отличающийся тем, что формирование пользователем запроса на обслуживание может осуществляться, как одновременно с запросом доступа в корпоративную сеть, так и после разрешения доступа, причем в процессе осуществления одного сеанса, запрос может изменяться.

4. Способ п.1, отличающийся тем, что при наличии в запросе на обслуживание действий с особо важными объектами, запрашивают, по указанному пользователем устройству беспроводной связи, подтверждение запроса, и, только после его получения, разрешают пользователю осуществление этих действий.