[發(fā)明專利]一種網(wǎng)頁服務(wù)安全實(shí)現(xiàn)的系統(tǒng)及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201210394180.7
• 申請(qǐng)日: 2012-10-17
• 公開（公告）號(hào): CN103780572A
• 公開（公告）日: 2014-05-07
• 發(fā)明（設(shè)計(jì)）人: 葉飛
• 申請(qǐng)（專利權(quán)）人: 深圳中興網(wǎng)信科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京派特恩知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11270
• 代理人: 張穎玲;任媛

1.一種Webservice安全實(shí)現(xiàn)系統(tǒng)，其特征在于，該系統(tǒng)包括：

客戶端，用于根據(jù)自身需要向系統(tǒng)服務(wù)器發(fā)起至少一項(xiàng)服務(wù)請(qǐng)求；

系統(tǒng)服務(wù)器，用于針對(duì)允許的服務(wù)請(qǐng)求調(diào)用相應(yīng)的Webservice資源；

監(jiān)控器，用于依據(jù)審計(jì)規(guī)則，對(duì)所述系統(tǒng)服務(wù)器的操作進(jìn)行監(jiān)控。

2.根據(jù)權(quán)利要求1所述的Webservice安全實(shí)現(xiàn)系統(tǒng)，其特征在于，所述系統(tǒng)服務(wù)器進(jìn)一步包括防火墻、Webservice接口模塊和Webservice資源模塊；其中，

所述防火墻，用于濾除摻雜在服務(wù)請(qǐng)求中的非法應(yīng)用程序或數(shù)據(jù)；

所述Webservice接口模塊，用于根據(jù)預(yù)先設(shè)置的傳輸規(guī)則對(duì)服務(wù)請(qǐng)求進(jìn)行限制，僅允許指定的服務(wù)請(qǐng)求通過Webservice接口模塊；

所述Webservice資源模塊，用于針對(duì)允許的服務(wù)請(qǐng)求調(diào)用相應(yīng)的Webservice資源，并將Webservice服務(wù)結(jié)果返回到客戶端。

3.根據(jù)權(quán)利要求1所述的Webservice安全實(shí)現(xiàn)系統(tǒng)，其特征在于，所述客戶端包括客戶模塊和業(yè)務(wù)模塊。

4.根據(jù)權(quán)利要求1、2或3所述的Webservice安全實(shí)現(xiàn)系統(tǒng)，其特征在于，所述監(jiān)控器包括審計(jì)模塊和審計(jì)管理模塊；其中，

所述審計(jì)模塊，用于依據(jù)設(shè)定的審計(jì)規(guī)則對(duì)所述Webservice資源模塊進(jìn)行監(jiān)控，并在監(jiān)控到異常操作時(shí)，自動(dòng)寫入異常操作并通知所述審計(jì)管理模塊。

5.根據(jù)權(quán)利要求2所述的Webservice安全實(shí)現(xiàn)系統(tǒng)，其特征在于，所述傳輸規(guī)則包括對(duì)客戶端IP地址進(jìn)行分類、對(duì)客戶端進(jìn)行標(biāo)識(shí)。

6.一種Webservice安全實(shí)現(xiàn)方法，其特征在于，該方法包括：

客戶端根據(jù)自身需要向系統(tǒng)服務(wù)器發(fā)起至少一項(xiàng)服務(wù)請(qǐng)求；

系統(tǒng)服務(wù)器針對(duì)允許的服務(wù)請(qǐng)求調(diào)用相應(yīng)的Webservice資源；

依據(jù)審計(jì)規(guī)則，對(duì)系統(tǒng)服務(wù)器的操作進(jìn)行監(jiān)控。

7.根據(jù)權(quán)利要求6所述的Webservice安全實(shí)現(xiàn)方法，其特征在于，所述系統(tǒng)服務(wù)器針對(duì)允許的服務(wù)請(qǐng)求調(diào)用相應(yīng)的Webservice資源為：

先濾除摻雜在服務(wù)請(qǐng)求中的非法應(yīng)用程序或數(shù)據(jù)；然后按照預(yù)先設(shè)置的傳輸規(guī)則對(duì)所述服務(wù)請(qǐng)求進(jìn)行限制，僅允許指定的服務(wù)請(qǐng)求通過所述Webservice接口，針對(duì)允許的服務(wù)請(qǐng)求調(diào)用相應(yīng)Webservice資源，并將Webservice服務(wù)結(jié)果返回到客戶端。

8.根據(jù)權(quán)利要求6或7所述的Webservice安全實(shí)現(xiàn)方法，其特征在于，該方法進(jìn)一步包括：監(jiān)控到異常操作時(shí)，自動(dòng)寫入異常操作到所述審計(jì)模塊并通知所述審計(jì)管理模塊。

9.根據(jù)權(quán)利要求6或7所述的Webservice安全實(shí)現(xiàn)方法，其特征在于，所述傳輸規(guī)則包括對(duì)客戶端IP地址進(jìn)行分類、對(duì)客戶端進(jìn)行標(biāo)識(shí)。