摘要
本发明公开了一种救助服务系统的分层访问控制方法，其特征在于，包括以下步骤：划分访问时段与非访问时段，并实时监测用户请求；在非访问时段，对用户进行人脸识别与动态口令的双因素认证；认证通过后，将用户操作行为限制于沙盒环境中运行；对连续合规使用非访问时段的用户加入白名单；监测白名单用户的操作行为，若判定为滥用则移入灰名单，并恢复双因素认证与沙盒隔离流程；灰名单用户每月首次非访问时段请求时，临时恢复白名单权限，若仍滥用，则移入黑名单，本月禁止访问救助服务系统。本发明提供一种动态化、分层次的访问控制机制，能够在保障系统资源合理分配的同时，兼顾用户的真实需求与行为可信度，从而构建更为均衡的服务管理体系。
