摘要
本申请涉及SSLVPN网关接入技术领域，具体涉及基于SSLVPN网关的交易平台用户接入方法及系统，该方法包括：用户终端通过SSL/TLS协议与SSLVPN网关建立加密隧道，对用户进行多因素认证，通过后用户接入交易平台；确定用户信用评分、设备健康评分、环境风险评分、行为风险评分；当其中任一评分未达到预设条件时，拒绝用户请求并断开接入；否则，实时计算用户当前的信任分数；对信任分数引入时间衰减，修正用户当前的信任分数；定义交易平台的三维权限矩阵，获取权限值；当权限不足时需用户进行二次所述多因素认证，认证通过授予操作权限，否则，断开用户接入。从而提高交易平台的用户接入安全性。
