[發(fā)明專利]一種基于國(guó)產(chǎn)化可信計(jì)算平臺(tái)的數(shù)據(jù)安全代理系統(tǒng)及方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202110236804.1
• 申請(qǐng)日: 2021-03-03
• 公開(kāi)（公告）號(hào): CN112966260A
• 公開(kāi)（公告）日: 2021-06-15
• 發(fā)明（設(shè)計(jì)）人: 王鋒;唐更新;趙衛(wèi)國(guó);宋輝
• 申請(qǐng)（專利權(quán)）人: 北京中安星云軟件技術(shù)有限公司
• 主分類號(hào): G06F21/55
• 分類號(hào): G06F21/55;G06F21/62
• 代理公司: 成都魚(yú)爪智云知識(shí)產(chǎn)權(quán)代理有限公司 51308
• 代理人: 代述波

1.一種基于國(guó)產(chǎn)化可信計(jì)算平臺(tái)的數(shù)據(jù)安全代理系統(tǒng)，其特征在于，包括：數(shù)據(jù)安全代理模塊及可信安全管理平臺(tái)模塊；

數(shù)據(jù)安全代理模塊，用于接收應(yīng)用系統(tǒng)訪問(wèn)數(shù)據(jù)庫(kù)的請(qǐng)求數(shù)據(jù)包，對(duì)數(shù)據(jù)請(qǐng)求進(jìn)行協(xié)議解析及識(shí)別，根據(jù)預(yù)設(shè)訪問(wèn)控制策略進(jìn)行過(guò)濾，根據(jù)計(jì)算節(jié)點(diǎn)可信狀態(tài)信息，驗(yàn)證訪問(wèn)請(qǐng)求是否來(lái)自處于可信狀態(tài)的計(jì)算節(jié)點(diǎn)；

可信安全管理平臺(tái)模塊，用于對(duì)接入網(wǎng)絡(luò)內(nèi)的各計(jì)算節(jié)點(diǎn)進(jìn)行可信識(shí)別和可信策略管理，并將各可信計(jì)算節(jié)點(diǎn)的可信狀態(tài)向數(shù)據(jù)安全代理模塊進(jìn)行同步。

2.如權(quán)利要求1所述的一種基于國(guó)產(chǎn)化可信計(jì)算平臺(tái)的數(shù)據(jù)安全代理系統(tǒng)，其特征在于，所述數(shù)據(jù)安全代理模塊還包括：

可信硬件系統(tǒng)子模塊，用于監(jiān)控和管理本計(jì)算節(jié)點(diǎn)硬件部件、BIOS、操作系統(tǒng)以及數(shù)據(jù)安全代理模塊的工作狀態(tài)，驗(yàn)證各部分的運(yùn)行是否處于可預(yù)測(cè)區(qū)間，與可信安全管理平臺(tái)注冊(cè)并同步自身可信狀態(tài)、接收和執(zhí)行可信根發(fā)出的可信策略動(dòng)作。

3.如權(quán)利要求1所述的一種基于國(guó)產(chǎn)化可信計(jì)算平臺(tái)的數(shù)據(jù)安全代理系統(tǒng)，其特征在于，所述數(shù)據(jù)安全代理模塊還包括：

實(shí)時(shí)流處理子模塊，用于通過(guò)從硬件子系統(tǒng)網(wǎng)絡(luò)I/O進(jìn)行數(shù)據(jù)收發(fā)，實(shí)現(xiàn)網(wǎng)絡(luò)和連接層的代理功能。

4.如權(quán)利要求1所述的一種基于國(guó)產(chǎn)化可信計(jì)算平臺(tái)的數(shù)據(jù)安全代理系統(tǒng)，其特征在于，所述數(shù)據(jù)安全代理模塊還包括：

協(xié)議解析和訪問(wèn)控制子模塊，用于解析來(lái)自實(shí)時(shí)流處理子模塊的數(shù)據(jù)庫(kù)訪問(wèn)請(qǐng)求報(bào)文，識(shí)別關(guān)鍵信息并將關(guān)鍵信息附著在訪問(wèn)請(qǐng)求報(bào)文尾部，然后將信息與訪問(wèn)控制策略進(jìn)行匹配。

5.如權(quán)利要求1所述的一種基于國(guó)產(chǎn)化可信計(jì)算平臺(tái)的數(shù)據(jù)安全代理系統(tǒng)，其特征在于，所述數(shù)據(jù)安全代理模塊還包括：

可信狀態(tài)同步子模塊，用于通過(guò)實(shí)時(shí)接收可信安全管理平臺(tái)模塊發(fā)布的可信節(jié)點(diǎn)狀態(tài)信息，構(gòu)建可信計(jì)算節(jié)點(diǎn)列表。

6.如權(quán)利要求1所述的一種基于國(guó)產(chǎn)化可信計(jì)算平臺(tái)的數(shù)據(jù)安全代理系統(tǒng)，其特征在于，所述可信安全管理平臺(tái)模塊包括：

可信節(jié)點(diǎn)集中管理子模塊，用于完成對(duì)信息系統(tǒng)中各可信節(jié)點(diǎn)的注冊(cè)、注銷、資源檢測(cè)、節(jié)點(diǎn)身份證書(shū)管理、節(jié)點(diǎn)操作審計(jì)、節(jié)點(diǎn)可信狀態(tài)發(fā)布功能。

7.如權(quán)利要求1所述的一種基于國(guó)產(chǎn)化可信計(jì)算平臺(tái)的數(shù)據(jù)安全代理系統(tǒng)，其特征在于，所述可信安全管理平臺(tái)模塊包括：

可信安全策略管理子模塊，用于對(duì)可信安全節(jié)點(diǎn)進(jìn)行策略的增加、刪除、修改、查詢和下發(fā)，包括靜態(tài)度量策略、動(dòng)態(tài)度量策略、自主訪問(wèn)控制策略、強(qiáng)制訪問(wèn)控制策略、外設(shè)控制。

8.如權(quán)利要求1所述的一種基于國(guó)產(chǎn)化可信計(jì)算平臺(tái)的數(shù)據(jù)安全代理系統(tǒng)，其特征在于，所述可信安全管理平臺(tái)模塊包括：

平臺(tái)管理子模塊，用于對(duì)平臺(tái)系統(tǒng)資源管理、用戶賬號(hào)和權(quán)限管理、平臺(tái)操作日志管理。

9.如權(quán)利要求1所述的一種基于國(guó)產(chǎn)化可信計(jì)算平臺(tái)的數(shù)據(jù)安全代理系統(tǒng)，其特征在于，包括：

用于存儲(chǔ)計(jì)算機(jī)指令的至少一個(gè)存儲(chǔ)器；

與所述存儲(chǔ)器通訊的至少一個(gè)處理器，其中當(dāng)所述至少一個(gè)處理器執(zhí)行所述計(jì)算機(jī)指令時(shí)，所述至少一個(gè)處理器使所述系統(tǒng)執(zhí)行：數(shù)據(jù)安全代理模塊及可信安全管理平臺(tái)模塊。

10.一種基于國(guó)產(chǎn)化可信計(jì)算平臺(tái)的數(shù)據(jù)安全代理方法，其特征在于，包括：

接收應(yīng)用系統(tǒng)訪問(wèn)數(shù)據(jù)庫(kù)的請(qǐng)求數(shù)據(jù)包，對(duì)數(shù)據(jù)請(qǐng)求進(jìn)行協(xié)議解析及識(shí)別；

根據(jù)預(yù)設(shè)訪問(wèn)控制策略進(jìn)行過(guò)濾，根據(jù)計(jì)算節(jié)點(diǎn)可信狀態(tài)信息，驗(yàn)證訪問(wèn)請(qǐng)求是否來(lái)自處于可信狀態(tài)的計(jì)算節(jié)點(diǎn)；

對(duì)接入網(wǎng)絡(luò)內(nèi)的各計(jì)算節(jié)點(diǎn)進(jìn)行可信識(shí)別和可信策略管理，并將各可信計(jì)算節(jié)點(diǎn)的可信狀態(tài)向數(shù)據(jù)安全代理模塊進(jìn)行同步。