[發(fā)明專利]一種移動互聯(lián)網(wǎng)環(huán)境下的云服務安全動態(tài)自適應方法

無效

• 申請?zhí)枺?/td>: 201110415329.0
• 申請日: 2011-12-13
• 公開（公告）號: CN102438047A
• 公開（公告）日: 2012-05-02
• 發(fā)明（設計）人: 修春娣;周煉赤;李為宇;劉建偉
• 申請（專利權）人: 北京航空航天大學
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京慧泉知識產(chǎn)權代理有限公司 11232
• 代理人: 王順榮;唐愛華

1.一種移動互聯(lián)網(wǎng)環(huán)境下的云服務安全動態(tài)自適應方法，其特征在于：該方法具體步驟如下：

步驟一：用戶向云服務提供商申請購買云服務，并通過云服務提供平臺獲取相應的平臺軟件，以供用戶登錄、輸入用戶信息并與云服務提供平臺建立連接，在初始階段通過該平臺軟件借助有線網(wǎng)絡或者無線網(wǎng)絡向云端發(fā)送用戶身份信息、用戶狀態(tài)信息和服務需求信息；

步驟二：云服務提供平臺核對用戶發(fā)送的信息與事先存儲在用戶資料庫中的信息是否相符，以完成對用戶的身份認證，然后根據(jù)用戶的狀態(tài)信息和需求信息向其傳送具有用戶所需功能的擴展軟件包或模塊，即向用戶提供合適的云服務；

步驟三：云服務提供平臺將獲取到的當前用戶需求信息和用戶行為信息提交至行為分析模塊，行為分析模塊通過知識庫中的匹配信息判斷用戶當前服務類型、服務狀態(tài)和安全需求；若知識庫中缺少所需匹配信息，知識庫會自動寫入當前新信息并將其存儲，同時通過一定算法給出已有信息中最接近的信息，并將所獲得的以上信息進行綜合評估，將評估結果提交至安全策略映射模塊；

步驟四：安全策略映射模塊根據(jù)當前服務安全態(tài)勢評估情況，在安全策略數(shù)據(jù)庫中查詢并獲取所需安全策略，進行連接或組合，得到最符合當前用戶服務狀態(tài)的安全保護方式，然后將其提交至安全策略執(zhí)行模塊；

步驟五：安全策略執(zhí)行模塊根據(jù)安全策略數(shù)據(jù)庫選擇的安全策略對當前服務進行安全控制，對用戶使用的服務會話消息進行諸如認證、密鑰建立、加密、授權安全操作，并將操作結果通過云服務提供平臺送至用戶端，獲取用戶反饋以優(yōu)化安全操作；

步驟六：在用戶使用云服務的過程中，云服務提供平臺會持續(xù)觀察并記錄用戶需求和用戶行為的變化，并將該變化信息提交至動態(tài)自適應模塊；

步驟七：與步驟三類似，動態(tài)自適應模塊獲取知識庫中的匹配信息，判斷用戶服務類型、服務狀態(tài)和安全需求的變化，并考慮這些變化對系統(tǒng)安全及系統(tǒng)性能方面的影響，動態(tài)自適應進行綜合評估，將評估結果提交至安全策略映射模塊；

步驟八：以下步驟和步驟四、步驟五相同。