[發(fā)明專利]一種信息安全綜合審計方法

有效

• 申請?zhí)枺?/td>: 201110444615.X
• 申請日: 2011-12-27
• 公開（公告）號: CN102567849A
• 公開（公告）日: 2012-07-11
• 發(fā)明（設(shè)計）人: 王紅凱;陳建;洪建光;盛華挺;張旭東;戴波;蔣鴻城;梅峰;姚一楊;沈瀟軍
• 申請（專利權(quán)）人: 浙江省電力公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06;G06Q50/06;H04L29/08
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 逯長明;王寶筠

1.一種信息安全綜合審計方法，其特征在于，包括：

預(yù)先在信息安全綜合審計系統(tǒng)集成Web?Service，并為一票兩單系統(tǒng)創(chuàng)建Web?Service接口；

通過所述Web?Service接口，在一票兩單系統(tǒng)將創(chuàng)建的用戶的關(guān)鍵信息發(fā)送至信息安全綜合審計系統(tǒng)；信息安全綜合審計系統(tǒng)存儲所述關(guān)鍵信息存儲；所述關(guān)鍵信息包括用戶標識；

當需要給所述用戶申請運維授權(quán)時，通過所述Web?Service接口，在一票兩單系統(tǒng)將運維主機的主機信息和賬號信息發(fā)送至信息安全綜合審計系統(tǒng)；由信息安全綜合審計系統(tǒng)建立所述用戶的運維授權(quán)。

2.根據(jù)權(quán)利要求1中所述信息安全綜合審計方法，其特征在于，所述關(guān)鍵信息還包括：

包含密碼和/或有效期的數(shù)據(jù)。

3.根據(jù)權(quán)利要求2中所述信息安全綜合審計方法，其特征在于，所述一票兩單系統(tǒng)與所述信息安全綜合審計系統(tǒng)通過HTTP/HTTPS進行通訊。

4.根據(jù)權(quán)利要求3中所述信息安全綜合審計方法，其特征在于，所述一票兩單系統(tǒng)通過所述Web?Service接口以HTTP工作方式中的POST方法，將包括關(guān)鍵信息、主機信息或賬號信息的數(shù)據(jù)封裝到參數(shù)字符串中進行發(fā)送。

5.根據(jù)權(quán)利要求4中所述信息安全綜合審計方法，其特征在于，包括：通過對稱加密算法加密所述參數(shù)字符串。

6.根據(jù)權(quán)利要求5中所述信息安全綜合審計方法，其特征在于，所述Web?Service接口包括：

用戶操作接口，通過所述用戶操作接口一單兩票系統(tǒng)可以對信息安全綜合審計系統(tǒng)的用戶進行添加、修改和刪除；

主機操作接口，通過所述主機操作接口一單兩票系統(tǒng)可以對信息安全綜合審計系統(tǒng)的主機資產(chǎn)進行添加、修改和刪除；

主機賬號操作接口，通過所述主機賬號操作接口一單兩票系統(tǒng)可以對信息安全綜合審計系統(tǒng)的主機賬號進行添加、修改和刪除；

主機賬號列表查詢接口，可以通過所述主機賬號列表查詢接口一單兩票系統(tǒng)可以對信息安全綜合審計系統(tǒng)的主機賬號進行列表查詢；

授權(quán)申請接口，通過所述授權(quán)申請接口一單兩票系統(tǒng)可以對信息安全綜合審計系統(tǒng)進行事先授權(quán)申請；

授權(quán)取消接口，通過所述授權(quán)取消接口一單兩票系統(tǒng)可以對信息安全綜合審計系統(tǒng)進行授權(quán)取消。