[發(fā)明專利]安全需求查詢方法、反饋方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201210084418.6
• 申請(qǐng)日: 2012-03-27
• 公開（公告）號(hào): CN103368983B
• 公開（公告）日: 2019-02-19
• 發(fā)明（設(shè)計(jì)）人: 張瑞山;林兆驥
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08;H04L29/06
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 余剛;梁麗超

本發(fā)明公開了一種安全需求查詢方法、反饋方法和裝置，該方法包括：云計(jì)算用戶(CSU)向云計(jì)算可信第三方(CTTP)發(fā)送安全需求查詢請(qǐng)求，其中，安全需求查詢請(qǐng)求用于指示CTTP向CSU返回滿足CSU的安全需求的CSP的CSP標(biāo)識(shí)；CSU接收CTTP返回的響應(yīng)消息，其中，響應(yīng)消息攜帶有CSP標(biāo)識(shí)；CSU從響應(yīng)消息中獲取CSP標(biāo)識(shí)。本發(fā)明解決了現(xiàn)有技術(shù)中由于CSU無(wú)法快速正確地選擇滿足安全需求的CSP導(dǎo)致CSU在使用CSP時(shí)數(shù)據(jù)的安全性下降的技術(shù)問題，達(dá)到了提高CSU從CSP獲取云服務(wù)時(shí)的數(shù)據(jù)安全性的技術(shù)效果。

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，具體而言，涉及一種安全需求查詢方法、反饋方法和裝置。

背景技術(shù)

云計(jì)算(Cloud Computing)是一種信息技術(shù)與商業(yè)服務(wù)結(jié)合的新的消費(fèi)與交付模式。云計(jì)算的核心是云計(jì)算的硬件和軟件都是資源，并被封裝為服務(wù)，用戶可以通過網(wǎng)絡(luò)按自身的需求對(duì)其進(jìn)行訪問和使用。云計(jì)算核心的五大特征為：按需自助服務(wù)(On-demandself-service)、廣泛的網(wǎng)絡(luò)訪問(Broad network access)、資源共享(Resourcepooling)、快速的可伸縮性(Rapid elasticity)以及可度量的服務(wù)(Measured service)。

按照云計(jì)算提供的服務(wù)類型，美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究院(National Institute ofStandards and Technology，簡(jiǎn)稱NIST)將云計(jì)算劃分為：基礎(chǔ)設(shè)施作為服務(wù)(Infrastructure as a Service，簡(jiǎn)稱IaaS)、平臺(tái)作為服務(wù)(Platform as a Service，簡(jiǎn)稱PaaS)以及軟件作為服務(wù)(Software as a Service，簡(jiǎn)稱SaaS)。其他的標(biāo)準(zhǔn)組織、企業(yè)和研究團(tuán)體提出了其他的服務(wù)類型，如，通信作為服務(wù)(Communications as a Service，簡(jiǎn)稱CaaS)、安全作為服務(wù)(Security as a Service，簡(jiǎn)稱SaaS)、身份作為服務(wù)(Identity as aService，簡(jiǎn)稱IDaaS)以及網(wǎng)絡(luò)作為服務(wù)(Network as a Service，簡(jiǎn)稱NaaS)?，F(xiàn)在，一般使用X作為服務(wù)(X as a Service，簡(jiǎn)稱XaaS)來(lái)表示云計(jì)算服務(wù)，其中，X表明云服務(wù)類型。

按照部署方式劃分，云計(jì)算可以劃分為：公有云(Public Cloud)、私有云(PrivateCloud)、社區(qū)云(Community Cloud)和混合云(Hybrid Cloud)。

2008年10月，首席信息官(CIO)研究部門發(fā)布了對(duì)云計(jì)算的研究報(bào)告，調(diào)查收集了接收調(diào)查的173名IT主管對(duì)云計(jì)算的看法以及云計(jì)算對(duì)其企業(yè)的適用性，調(diào)查結(jié)果表明安全是被調(diào)查的公司采用云計(jì)算的最大顧慮。

當(dāng)采用公有云、社區(qū)云或混合云的部署方式時(shí)，云計(jì)算用戶(Cloud ServiceUser，簡(jiǎn)稱CSU)的信息資產(chǎn)(數(shù)據(jù)和應(yīng)用)運(yùn)行在云計(jì)算服務(wù)提供商(Cloud ServiceProvider，簡(jiǎn)稱CSP)，不在CSU的直接控制下，CSU擔(dān)心CSP是否具有足夠的安全能力以及所提供的安全能力是否能夠正確運(yùn)行。

然而，作為評(píng)估CSP的安全保障能力的兩個(gè)方面：CSP的安全能力以及安全能力的正確運(yùn)行狀況。由于缺乏簡(jiǎn)單、有效的評(píng)估方法，CSU難以簡(jiǎn)單、客觀地評(píng)價(jià)CSP是否具有足夠的安全保障能力來(lái)保證CSU信息資產(chǎn)的安全性、隱私和合規(guī)性，從而使得CSU無(wú)法快速正確地選擇滿足安全需求的CSP，降低了CSU在使用CSP時(shí)數(shù)據(jù)的安全性。

針對(duì)上述的問題，目前尚未提出有效的解決方案。

發(fā)明內(nèi)容

本發(fā)明提供了安全需求查詢方法、反饋方法和裝置，以至少解決現(xiàn)有技術(shù)中由于CSU無(wú)法快速正確地選擇滿足安全需求的CSP導(dǎo)致CSU在使用CSP時(shí)數(shù)據(jù)的安全性下降的技術(shù)問題。