[發(fā)明專利]一種軌道交通云的終端安全管控方法

有效

• 申請?zhí)枺?/td>: 201810687710.4
• 申請日: 2018-06-28
• 公開（公告）號: CN110661747B
• 公開（公告）日: 2022-06-28
• 發(fā)明（設計）人: 王炎初;王艷蓉;胡劍鋒;張志學;張高峰;解凱;顧全;陳松林
• 申請（專利權）人: 南京南瑞繼保工程技術有限公司;南京南瑞繼保電氣有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 南京縱橫知識產(chǎn)權代理有限公司 32224
• 代理人: 董建林

本發(fā)明公開了一種軌道交通云的終端安全管控方法，首先在軌道交通云部署安全網(wǎng)關，終端發(fā)送請求報文至安全網(wǎng)關，由安全網(wǎng)關轉(zhuǎn)發(fā)至軌道交通云；在軌道交通云部署終端安全管控服務，安全網(wǎng)關轉(zhuǎn)發(fā)至軌道交通云的請求報文通過終端安全管控服務進行安全編碼校驗；將軌道交通云的資源對象分別進行信息區(qū)編碼，通過終端安全管控服務進行信息區(qū)編碼校驗，根據(jù)信息區(qū)編碼對數(shù)據(jù)進行分流；數(shù)據(jù)通過安全網(wǎng)關以數(shù)據(jù)流的形式轉(zhuǎn)發(fā)至終端，終端不緩存數(shù)據(jù)流。本發(fā)明實現(xiàn)軌道交通云的信息安全，解決軌道交通云環(huán)境下終端接入和信息傳輸存在安全隱患的技術問題。

技術領域

本發(fā)明屬于軌道交通監(jiān)控技術領域，具體涉及一種軌道交通云的終端安全管 控方法。

背景技術

云計算擁有高可靠性、動態(tài)可擴展性、超強計算和存儲、虛擬化技術和低 成本等顯著優(yōu)點。以互聯(lián)網(wǎng)為基礎的云計算存在著一定的危險性和相當大的安 全隱患。由于網(wǎng)絡的篡改、劫持、跨站腳本攻擊、SQL注入、DoS攻擊等安全威 脅，信息安全一直是軌道交通云最大的軟肋之一。

發(fā)明內(nèi)容

為解決上述問題，本發(fā)明提出一種軌道交通云的終端安全管控方法，實現(xiàn)軌 道交通云的信息安全，解決軌道交通云環(huán)境下終端接入和信息傳輸存在安全隱 患的技術問題。

本發(fā)明采用如下技術方案，一種軌道交通云的終端安全管控方法，具體步驟 如下：

1)在軌道交通云部署安全網(wǎng)關，終端發(fā)送請求報文至安全網(wǎng)關，由安全網(wǎng) 關轉(zhuǎn)發(fā)至軌道交通云；

2)在軌道交通云部署終端安全管控服務，安全網(wǎng)關轉(zhuǎn)發(fā)至軌道交通云的請 求報文通過終端安全管控服務進行安全編碼校驗，若校驗通過，則進入步驟3)， 否則請求終止；

3)將軌道交通云的資源對象分別進行信息區(qū)編碼，通過終端安全管控服務 進行信息區(qū)編碼校驗，軌道交通云與終端進行信息交流時根據(jù)信息區(qū)編碼對數(shù) 據(jù)進行分流；

4)軌道交通云返回給終端的數(shù)據(jù)通過安全網(wǎng)關以數(shù)據(jù)流的形式轉(zhuǎn)發(fā)至終端， 終端不緩存數(shù)據(jù)流。

優(yōu)選地，所述步驟1)具體步驟為：

11)終端發(fā)送請求報文至安全網(wǎng)關，安全網(wǎng)關對請求報文進行識別和過濾， 通過加密的報文標識判斷報文是否合法,如果是非法訪問的報文,安全網(wǎng)關直接 丟棄報文，否則進入步驟12)；

12)安全網(wǎng)關識別出合法報文后，校驗報文頭包含的來回尋址信息是否合 法，如果是非法尋址信息，安全網(wǎng)關直接丟棄報文，否則進入步驟13)；

13)安全網(wǎng)關將合法報文轉(zhuǎn)發(fā)給軌道交通云。

優(yōu)選地，所述步驟2)具體步驟為：

21)在軌道交通云登記所有合法的終端，設定唯一的安全編碼；

22)若終端發(fā)送登錄請求報文至安全網(wǎng)關，則進入步驟23)；若終端發(fā)送 數(shù)據(jù)請求報文至安全網(wǎng)關，則進入步驟24)；若終端發(fā)送操作請求報文至安全 網(wǎng)關，則進入步驟25)；

23)終端發(fā)送登錄請求報文至安全網(wǎng)關，安全網(wǎng)關校驗報文合法性后，將 合法報文轉(zhuǎn)發(fā)至終端安全管控服務，終端安全管控服務對終端的安全編碼進行 校驗，如果校驗通過，則進入步驟3)；否則登錄終止；

24)終端發(fā)送數(shù)據(jù)請求報文至安全網(wǎng)關，安全網(wǎng)關校驗報文合法性后，將 合法報文轉(zhuǎn)發(fā)至軌道交通云的數(shù)據(jù)服務，數(shù)據(jù)服務在處理請求前，調(diào)用終端安 全管控服務接口校驗終端的安全編碼；如果校驗通過，則進入步驟3)；如果校 驗失敗，則數(shù)據(jù)服務拒絕提供數(shù)據(jù)，請求終止；

25)終端發(fā)送操作請求報文至安全網(wǎng)關，安全網(wǎng)關校驗報文合法性后，將 合法報文轉(zhuǎn)發(fā)至軌道交通云的操作服務，操作服務在處理請求前，調(diào)用終端安 全管控服務接口校驗終端的安全編碼，如果校驗通過，則進入步驟3)；如果校 驗失敗，則操作服務拒絕執(zhí)行操作，請求終止。