[發明專利]應用于天地一體化網絡接入管控系統的屬性提取方法

有效

• 申請號: 202010224010.9
• 申請日: 2020-03-26
• 公開（公告）號: CN111404960B
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 王利利;關建峰;董飛鴻;張弛;何元智;胡向暉;賈金鎖
• 申請（專利權）人: 軍事科學院系統工程研究院網絡信息研究所
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京棧橋知識產權代理事務所(普通合伙) 11670
• 代理人: 劉婷

本發明提供了一種應用于天地一體化網絡接入管控系統的屬性提取方法，具體包括：步驟一：在衛星與地面網絡之間構建一體化通信網絡；采用中心化或者去中心化的策略，部署訪問控制系統；步驟二：在用戶請求接入一體化網絡后，負責接入用戶的衛星中的分布式系統控制中心，需要準確獲取用戶屬性信息，并對提取的屬性信息數據進行轉化處理，并對關鍵字段進行編碼，以特定的數據格式存儲和傳輸數據；本發明提出的提取方法，可以實現天地一體化網絡下用戶原始數據信息準確、完整的轉化用戶關鍵屬性信息字段的過程，可以實現用戶接入、認證等前期必要的處理過程。

技術領域

本發明涉及訪問控制安全技術領域，具體涉及一種應用于天地一體化網絡接入管控系統的屬性提取方法。

背景技術

近年來，移動通信出現了巨大的增長，并且新的無線技術迅速出現。隨著對“任何時間、任何地點、任何方式”的通信連接需求的增加，異構網絡設計趨勢將更快地增長為支持無縫集成。所以需要一個連接天地網絡的綜合性網絡來滿足現實生活的需要，基于此天地一體化網絡應運而生。天地一體化網絡更是在國土安全防御、作戰指揮決策、軍事行動實施等領域均發揮著極其重要的作用，也是決定著未來信息化戰爭成敗的關鍵因素之一。所以對天地一體化網絡的安全防護至關重要。

訪問控制作為一種廣泛用于傳統地面網絡用以保證系統保密性、完整性等的技術，同樣可以被應用到衛星網絡的安全體系中。然而衛星網絡的特點給衛星網絡環境訪問控制技術帶來諸多新需求。1)細粒度控制：復雜網絡環境具有海量信息，不同用戶對這些信息具有不同的使用權限，粗粒度控制會帶來大量安全問題。2)策略跟隨：數據信息在網間頻繁流動，其相應的控制策略未跟隨數據信息本體到新網時會造成用戶失去對數據的控制。3)策略語義歸一化：數據信息在流動過程中跨越不同網絡，網絡間策略語言的不一致性可能會造成策略在網間轉化時出現錯誤。

天地一體化信息網絡是天基、空基、陸基和海基一體化綜合網，保障其安全的信息傳輸是整個網絡的關鍵，其建設將對我國的國民經濟、國防安全和科學研究產生深遠影響。天地一體化信息網絡組成異構、用戶類型多樣、協議體系復雜、信息資源海量等特點，使得傳統的訪問控制技術難以有效滿足天地一體化信息網絡的管控的新需求，主要表現在如下：

(1)天地一體化信息網絡的管控“主體”多元化

天地一體化信息網絡中陸地、海基、空基、天基等網絡組成結構差異大，接入設備種類多，標識空間相互獨立，導致訪問控制的主體集合構成復雜化，同時也增加了分享數據時安全需求的描述難度，同時由于網絡組成、用戶類型、業務類型、區域分布等多元化，導致主體相互關系復雜，如何描述該場景下多元化主體的多樣化訪問管控需求是個難題。

(2)天地一體化信息網絡的管控“對象”多樣化

天地一體化信息網絡中的數據業務構成多樣化，呈現出順序、大量、快速、連續等特點，并伴隨著云計算、大數據、物聯網等技術的發展，涌現出海量結構化、半結構化、非結構化的數據，由此導致管控對象數量繁多、屬性多樣，難以有效標記對象價值和種類，難以實現細粒度管控。

(3)天地一體化信息網絡的管控“策略”復雜化

天地一體化信息網絡中主體和客體復雜多樣，導致管控需求難以細粒度描述，管控策略容易出現過度授權或授權不足，且由于信息網絡系統的復雜性，導致一些特定的訪問需求在設計策略時沒有考慮，或者訪問需求的變化引起訪問控制策略不再適合等問題。

發明內容

針對上述存在的問題，本發明提供了一種可實現用戶多維屬性提取以及保障用戶接入的準確性和安全性的應用于天地一體化網絡接入管控系統的屬性提取方法。

本發明的技術方案為：一種應用于天地一體化網絡接入管控系統的屬性提取方法，具體包括：

步驟一：精簡原始樣本數據：