[發明專利]安全按需供給方法及系統、業務類型獲取方法

在審

• 申請號: 201110225650.2
• 申請日: 2011-08-08
• 公開（公告）號: CN102932382A
• 公開（公告）日: 2013-02-13
• 發明（設計）人: 陳劍勇;陳小華;林兆驥
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04W12/00
• 代理公司: 北京派特恩知識產權代理事務所(普通合伙) 11270
• 代理人: 張振偉;王黎延

1.一種安全按需供給方法，其特征在于，所述方法包括：

根據用戶為請求業務設置的安全等級，和/或，用戶終端所處的應用場景，和/或，業務類型，確定安全功能模塊的配置參數，根據所述配置參數配置安全功能模塊，利用所述安全功能模塊對所述用戶的業務數據進行安全保護。

2.根據權利要求1所述的方法，其特征在于，所述確定安全功能模塊的配置參數為：

利用安全等級和/或用戶終端所處的應用場景和/或業務類型進行安全策略匹配而獲取所述安全功能模塊的配置參數；

或者，根據安全等級和/或用戶終端所處的應用場景和/或業務類型，利用預設的算法計算出所述安全功能模塊的配置參數；

或者，利用安全等級和/或用戶終端所處的應用場景和/或業務類型進行安全策略匹配獲取所述安全功能模塊的配置參數，以及利用預設的算法計算所述安全功能模塊的配置參數，對兩種方式得到的所述安全功能模塊的配置參數進行合并，確定出最終的所述安全功能模塊的配置參數。

3.根據權利要求1或2所述的方法，其特征在于，所述利用所述安全功能模塊對所述用戶的業務數據進行安全保護為：

獲取與用戶標識和/或業務標識匹配的業務數據包，根據所述安全配置參數對所獲取的業務數據包實施安全保護。

4.根據權利要求3所述的方法，其特征在于，所述業務類型標識獲取方式為：

通過攜帶有業務類型標識的數據包獲取所設置的業務類型標識；

或者，通過服務質量QoS功能模塊獲取對所述業務進行QoS保護時設置的類型標識。

5.根據權利要求1至4中任一項所述的方法，其特征在于，所述安全等級由所述用戶對所屬業務信息的安全要求或所述用戶根據所述業務信息的資產價值而設置；

所述應用場景為所述用戶終端所處的位置和接入網類型，所述接入網類型包括但不限于以下類型：

局域網、無線局域網，以及全球通信系統GSM、碼分多址CDMA網、長期演進LTE系統的無線移動網；

所述業務類型包括但不限于實時性業務和非實時性業務；

所述安全功能模塊包括但不限于以下一個或多個功能：

機密性、完整性、認證、流量清洗。

6.一種業務類型獲取方法，其特征在于，安全功能模塊獲取對業務進行QoS保護時為業務設置的業務類型標識，對該業務和/或對用戶進行安全保護。

7.根據權利要求6所述的方法，其特征在于，所述業務類型標識獲取途徑為：

通過附帶有業務類型標識的數據包獲取所設置的業務類型標識；

或者，接收相關QoS功能模塊通知的所述業務類型標識。

8.根據權利要求6或7所述的方法，其特征在于，所述對該業務和/或對用戶進行安全保護為：

獲取與用戶標識和/或業務標識匹配的業務數據包，根據所述安全配置參數對所獲取的業務數據包實施安全保護。

9.一種安全按需供給的系統，其特征在于，包括安全策略參數收集單元、安全策略單元和安全執行單元，其中：

安全策略參數收集單元，用于收集用戶設定的安全等級參數，和/或獲取用戶所請求業務的業務類型參數，和/或獲取用戶使用該業務時所處的應用場景參數，并將收集到的參數發送給安全策略單元；

安全策略單元，用于根據安全等級和/或用戶終端所處的應用場景和/或業務類型確定安全功能模塊的配置參數，并將確定的安全功能模塊的配置參數發送到安全執行單元；

安全執行單元，根據所接收到的安全功能模塊的配置參數，配置安全功能模塊，對用戶的業務數據進行安全保護。

10.根據權利要求9所述的系統，其特征在于，所述安全策略單元進一步用于，

通過預先設定的安全策略規則，將所接收到的參數映射到最佳匹配的安全策略規則，并獲取安全功能模塊的配置參數；或通過預設的算法模型，根據輸入的參數計算出安全功能模塊的配置參數；或對上述兩種方式得到的安全功能模塊的配置參數進行合并，確定出最終的安全功能模塊的配置參數。