[發明專利]安全策略的老化方法及裝置

無效

• 申請號: 200910208233.X
• 申請日: 2009-10-19
• 公開（公告）號: CN102045320A
• 公開（公告）日: 2011-05-04
• 發明（設計）人: 顏正清;韋銀星;高峰
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/00
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 余剛;吳孟秋

1.一種安全策略的老化方法，其特征在于，包括：

安全設備接收來自于策略服務器的包括安全策略的報文，其中，所述報文攜帶有老化時間長度的信息；

所述安全設備對所述老化時間長度和時間戳差值進行比較；

若所述時間戳差值大于或等于所述老化時間長度，則老化所述安全策略。

2.根據權利要求1所述的方法，其特征在于，所述時間戳差值為以下之一：

當前時間戳與最初設置的時間戳的差值；

當前時間戳與最近一次檢測到安全威脅的時間戳的差值。

3.根據權利要求1所述的方法，其特征在于，所述報文的相應字段攜帶有所述老化時間長度信息及老化處理機制信息，其中，所述相應字段為自定義的類型字段。

4.根據權利要求1至3中任一項所述的方法，其特征在于，通過以下至少之一老化處理機制老化所述安全策略：

刪除所述安全策略、去使能所述安全策略。

5.一種安全策略的老化方法，其特征在于，包括：

安全設備接收來自于策略服務器的包括安全策略的報文并設定老化時間長度；

所述安全設備對所述老化時間長度和時間戳差值進行比較；

若所述時間戳差值大于或等于所述老化時間長度，則老化所述安全策略。

6.一種安全策略的老化裝置，其特征在于，包括：

接收單元，用于接收來自于策略服務器的包括安全策略的報文，其中，所述報文攜帶有老化時間長度信息；

比較單元，用于對所述老化時間長度和時間戳差值進行比較；

老化單元，用于在所述時間戳差值大于或等于所述老化時間長度的情況下，老化所述安全策略。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

計算單元，用于計算當前時間戳與最初設置的時間戳的差值，并計算當前時間戳與最近一次檢測到安全威脅的時間戳的差值。

8.根據權利要求6或7所述的裝置，其特征在于，所述老化單元包括：

刪除模塊，用于刪除所述安全策略；和/或

去使能模塊，用于去使能所述安全策略。

9.一種安全策略的老化裝置，其特征在于，包括：

接收設定單元，用于接收來自于策略服務器的包括安全策略的報文并設定老化時間長度；

比對單元，用于對所述老化時間長度和時間戳差值進行比較；

老化執行單元，用于在所述時間戳差值大于或等于所述老化時間長度的情況下，老化所述安全策略。