[發(fā)明專利]一種云服務(wù)安全保護(hù)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201410284718.8
• 申請(qǐng)日: 2014-06-24
• 公開(kāi)（公告）號(hào): CN104023033A
• 公開(kāi)（公告）日: 2014-09-03
• 發(fā)明（設(shè)計(jì)）人: 李清玉;顏斌
• 申請(qǐng)（專利權(quán)）人: 浪潮電子信息產(chǎn)業(yè)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L9/32
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司 37100
• 代理人: 姜明

1.一種云服務(wù)安全保護(hù)方法，其特征在于其具體實(shí)現(xiàn)過(guò)程如下：

一、服務(wù)接口攔截，通過(guò)云服務(wù)訪問(wèn)控制，攔截云應(yīng)用對(duì)云服務(wù)的服務(wù)請(qǐng)求；完成云服務(wù)請(qǐng)求的所有安全檢查后，將云服務(wù)請(qǐng)求轉(zhuǎn)發(fā)給相應(yīng)的服務(wù)；

二、強(qiáng)認(rèn)證與授權(quán)，對(duì)被攔截云服務(wù)請(qǐng)求的云應(yīng)用進(jìn)行強(qiáng)身份鑒別，判別應(yīng)用身份的合法性，并根據(jù)授權(quán)庫(kù)、策略庫(kù)檢查云應(yīng)用是否有權(quán)限提交該云服務(wù)請(qǐng)求；

三、協(xié)議符合性檢查，檢查云服務(wù)請(qǐng)求中參數(shù)合法性；

四、服務(wù)攻擊過(guò)濾，根據(jù)策略庫(kù)中的策略掃描、判別云服務(wù)請(qǐng)求是否含有惡意攻擊，并過(guò)濾其中的惡意攻擊；

五、統(tǒng)一安全審計(jì)，對(duì)云服務(wù)請(qǐng)求記錄日志；

六、由授權(quán)庫(kù)、策略庫(kù)存儲(chǔ)云服務(wù)的訪問(wèn)授權(quán)和攻擊過(guò)濾策略。

2.根據(jù)權(quán)利要求1所述的一種云服務(wù)安全保護(hù)方法，其特征在于：所述步驟一的詳細(xì)過(guò)程為：云應(yīng)用提交云服務(wù)參數(shù)，并調(diào)用服務(wù)API提出云服務(wù)請(qǐng)求；服務(wù)接口則攔截該云服務(wù)請(qǐng)求，獲取云服務(wù)請(qǐng)求中的服務(wù)參數(shù)、應(yīng)用身份標(biāo)識(shí)、IP地址信息。

3.根據(jù)權(quán)利要求1所述的一種云服務(wù)安全保護(hù)方法，其特征在于：所述步驟三中協(xié)議符合性檢查的參數(shù)包括：數(shù)據(jù)類型、數(shù)據(jù)長(zhǎng)度、編碼方式、特殊符號(hào)。

4.根據(jù)權(quán)利要求1所述的一種云服務(wù)安全保護(hù)方法，其特征在于：所述步驟五中記錄的日志內(nèi)容包括：應(yīng)用身份標(biāo)識(shí)、應(yīng)用IP地址、云服務(wù)參數(shù)、所請(qǐng)求的云服務(wù)、請(qǐng)求時(shí)間、安全檢查結(jié)果。