[發明專利]安全能力信息查詢方法、反饋方法及裝置

有效

• 申請號: 201210081929.2
• 申請日: 2012-03-23
• 公開（公告）號: CN103326998B
• 公開（公告）日: 2017-11-14
• 發明（設計）人: 張瑞山;林兆驥;周蘇靜
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京康信知識產權代理有限責任公司11240
• 代理人: 余剛,梁麗超

1.一種安全能力信息查詢方法，其特征在于，包括：

云計算用戶CSU向云計算可信第三方服務器CTTP或者云計算服務提供商CSP發送安全能力查詢請求，其中，所述查詢請求用于查詢CSP安全能力信息；

所述CSU接收所述CTTP或者所述CSP返回的響應消息，其中，所述響應消息攜帶有所述CSP安全能力信息；

所述CSU從所述響應消息中獲取所述CSP安全能力信息。

2.根據權利要求1所述的方法，其特征在于，所述CSP安全能力信息包括CSP的安全能力和/或CSP提供的云服務的安全能力。

3.根據權利要求1所述的方法，其特征在于，所述CSP安全能力信息包括以下至少之一：信息安全與隱私標準、信息安全與隱私法規、信息安全與隱私標準中的安全控制、信息安全與隱私法規中的安全控制、信息安全與隱私標準中的安全條目以及信息安全與隱私法規中的安全條目。

4.根據權利要求1所述的方法，其特征在于，所述查詢請求攜帶有CSP標識和/或云服務標識。

5.根據權利要求4所述的方法，其特征在于，

當所述查詢請求攜帶有所述CSP標識時，所述響應消息攜帶有所述CSP標識對應的CSP的安全能力；

當所述查詢請求攜帶有所述CSP標識和所述云服務標識時，所述響應消息攜帶有所述CSP標識對應的CSP中、由所述云服務標識對應的云服務的安全能力。

6.根據權利要求1至5任一項所述的方法，其特征在于，所述查詢請求還攜帶有查詢類型指示標識，其中，所述查詢類型指示標識用于指示所述查詢請求的查詢類型。

7.根據權利要求6所述的方法，其特征在于，所述查詢類型包括以下至少之一：

第一查詢類型，用于查詢信息安全與隱私標準和/或信息安全與隱私法規；

第二查詢類型，用于查詢信息安全與隱私標準所對應的安全條目和/或信息安全與隱私法規所對應的安全條目；

第三查詢類型，用于查詢信息安全與隱私標準和信息安全與隱私標準所對應的安全條目，以及信息安全與隱私法規和信息安全與隱私法規所對應的安全條目。

8.根據權利要求1至5任一項所述的方法，其特征在于，所述查詢請求中還攜帶有時間點標識，其中，所述時間點標識用于指示對該時間點標識所指示的時間點的安全能力信息進行查詢。

9.根據權利要求1至5任一項所述的方法，其特征在于，所述響應消息還攜帶有校驗數據和/或CSP安全能力信息有效期，其中，所述校驗數據用于判斷CSP安全能力信息的完整性，所述安全能力有效期用于對CSP安全能力信息進行時效性驗證。

10.一種安全能力信息反饋方法，其特征在于，包括：

云計算服務提供商CSP或者云計算可信第三方服務器CTTP接收云計算用戶CSU發送的安全能力查詢請求，其中，所述安全能力查詢請求用于查詢CSP安全能力信息；

所述CSP或者所述CTTP向所述CSU返回響應消息，其中，所述響應消息攜帶有所述CSP安全能力信息。

11.根據權利要求10所述的方法，其特征在于，所述CSP安全能力信息包括CSP的安全能力和/或CSP提供的云服務的安全能力。

12.根據權利要求10或11所述的方法，其特征在于，所述安全能力查詢請求還攜帶有查詢類型標識，其中，所述查詢類型標識用于指示所述查詢請求的查詢類型。

13.根據權利要求12所述的方法，其特征在于，所述查詢類型包括以下至少之一：

第一查詢類型，用于查詢信息安全與隱私標準和/或信息安全與隱私法規；

第二查詢類型，用于查詢信息安全與隱私標準所對應的安全條目和/或信息安全與隱私法規所對應的安全條目；

第三查詢類型，用于查詢信息安全與隱私標準和信息安全與隱私標準所對應的安全條目，以及信息安全與隱私法規和信息安全與隱私法規所對應的安全條目。

14.根據權利要求10或11所述的方法，其特征在于，所述查詢請求中還攜帶有時間點標識，其中，所述時間點標識用于指示對該時間點標識所指示的時間點的安全能力信息進行查詢。