[發明專利]安全策略腳本執行方法、裝置以及安全策略系統

無效

• 申請號: 201110182531.3
• 申請日: 2011-06-30
• 公開（公告）號: CN102244659A
• 公開（公告）日: 2011-11-16
• 發明（設計）人: 謝永方
• 申請（專利權）人: 成都市華為賽門鐵克科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/00
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種安全策略腳本執行方法，其特征在于，包括：

對待執行的安全策略腳本的簽名進行驗證，所述待執行的安全策略腳本與一個唯一的簽名相對應，所述簽名用于驗證安全策略腳本的有效性；

在對所述待執行的安全策略腳本的簽名驗證正確后，調用腳本引擎執行所述待執行的安全策略腳本。

2.根據權利要求1所述的安全策略腳本執行方法，其特征在于，所述調用腳本引擎執行所述待執行的安全策略腳本包括：

解析并獲得所述待執行的安全策略腳本的至少一個腳本命令；

判斷是否允許執行所述腳本命令；

當判斷允許執行時，執行所述腳本命令，否則，跳過所述腳本命令。

3.根據權利要求2所述的安全策略腳本執行方法，其特征在于，所述判斷是否允許執行所述腳本命令，包括：

根據命令過濾數據庫對所述至少一個腳本命令進行過濾，以確定所述腳本命令是否被允許執行，所述命令過濾數據庫包括允許執行的腳本命令構成的白名單和/或禁止執行的腳本命令構成的黑名單。

4.根據權利要求1至3中任意一項所述的安全策略腳本執行方法，其特征在于，所述對待執行的安全策略腳本的簽名進行驗證包括：

對待執行的安全策略腳本的簽名進行驗證；

或者，

請求管理服務器進行安全策略腳本的簽名驗證，由所述管理服務器進行驗證，接收管理服務器的驗證結果。

5.根據權利要求4所述的安全策略腳本執行方法，其特征在于，所述簽名由密鑰對中的私鑰對所述安全策略腳本的摘要進行加密獲得，或者，由哈希摘要算法對所述安全策略腳本的摘要進行計算獲得。

6.一種安全策略腳本執行裝置，其特征在于，包括：

腳本宿主程序模塊，用于對待執行的安全策略腳本的簽名進行驗證，所述待執行的安全策略腳本與一個唯一的簽名相對應，所述簽名用于驗證安全策略腳本的有效性，在對所述待執行的安全策略腳本的簽名驗證正確后，調用腳本引擎；

腳本引擎，用于當所述腳本宿主程序模塊對所述待執行的安全策略腳本的簽名驗證通過后，接收所述腳本宿主程序模塊的調用，以執行所述待執行的安全策略腳本。

7.根據權利要求6所述的安全策略腳本執行裝置，其特征在于，還包括：

腳本命令過濾器，用于確定腳本命令是否被允許執行；

所述腳本引擎包括：

解析單元，用于解析并獲得所述待執行的安全策略腳本的至少一個腳本命令；

執行確定單元，用于調用腳本命令過濾器確定所述腳本命令是否被允許執行；

命令執行單元，用于接收腳本命令過濾器返回的確定結果，當判斷允許執行時，執行所述腳本命令，否則，跳過所述腳本命令。

8.根據權利要求7所述的安全策略腳本執行裝置，其特征在于，還包括：

命令過濾數據庫，所述命令過濾數據庫包括允許執行的腳本命令構成的白名單和/或禁止執行的腳本命令構成的黑名單；

所述腳本命令過濾器具體用于根據配置的命令過濾數據庫對所述至少一個腳本命令進行過濾，以確定所述腳本命令是否被允許執行。

9.根據權利要求6至8中任意一項所述的安全策略腳本執行裝置，其特征在于，腳本宿主程序模塊包括：

簽名驗證單元，用于對待執行的安全策略腳本的簽名進行驗證；或者，用于請求管理服務器進行安全策略腳本的簽名驗證，由所述管理服務器進行驗證，接收管理服務器的驗證結果；

程序調用單元，用于在所述簽名驗證單元對所述待執行的安全策略腳本的簽名驗證正確后，調用腳本引擎。

10.一種安全策略系統，其特征在于，包括權利要求6-9任一所述的安全策略腳本執行裝置和管理服務器，所述安全策略腳本執行裝置分別設置在至少一個終端設備上，并與所述管理服務器連接。