[發(fā)明專利]一種安全訪問控制策略的配置方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202110329724.0
• 申請(qǐng)日: 2021-03-29
• 公開（公告）號(hào): CN113055397A
• 公開（公告）日: 2021-06-29
• 發(fā)明（設(shè)計(jì)）人: 王彬;于哲
• 申請(qǐng)（專利權(quán)）人: 鄭州中科集成電路與信息系統(tǒng)產(chǎn)業(yè)創(chuàng)新研究院
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/24;H04L9/32;H04L9/06
• 代理公司: 鄭州天陽專利事務(wù)所(普通合伙) 41113
• 代理人: 李松蓮

1.一種安全訪問控制策略的配置方法，其特征在于，包括：

S1、下發(fā)包含安全訪問控制策略配置指令和簽名信息在內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)包，安全網(wǎng)關(guān)根據(jù)從Ukey獲取到的密鑰信息對(duì)收到的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行解析；

S2、將解析出的配置指令進(jìn)行哈希運(yùn)算得到哈希值H1’，并與從網(wǎng)絡(luò)數(shù)據(jù)包中解析出的哈希值H進(jìn)行比對(duì)，若H與H’相同則執(zhí)行后續(xù)步驟，若不同則中斷該配置并告警；

S3、將解析出的配置指令寫入安全網(wǎng)關(guān)的訪問控制策略控制模塊；

S4、訪問控制策略控制模塊定時(shí)反饋當(dāng)前的配置和狀態(tài)信息。

2.根據(jù)權(quán)利要求1所述的安全訪問控制策略的配置方法，其特征在于，所述簽名信息是指對(duì)所述網(wǎng)絡(luò)數(shù)據(jù)包中的安全訪問控制策略配置指令進(jìn)行哈希運(yùn)算得到哈希值H，并用管理員私鑰對(duì)上述哈希值H進(jìn)行簽名加密。

3.根據(jù)權(quán)利要求1所述的安全訪問控制策略的配置方法，其特征在于，在所述安全網(wǎng)關(guān)從Ukey獲取密鑰信息之前還包括：從Ukey中獲取與該安全網(wǎng)關(guān)匹配的身份ID并比對(duì)，并在匹配的前提下執(zhí)行密鑰的獲取操作。

4.根據(jù)權(quán)利要求1所述的安全訪問控制策略的配置方法，其特征在于，所述下發(fā)網(wǎng)絡(luò)數(shù)據(jù)包和接收反饋信息的平臺(tái)為WEB管理平臺(tái)。

5.根據(jù)權(quán)利要求1所述的安全訪問控制策略的配置方法，其特征在于，所述將解析出的配置指令寫入安全網(wǎng)關(guān)的訪問控制策略控制模塊包括對(duì)寄存器的修改和可編程邏輯器件的在線燒寫。

6.根據(jù)權(quán)利要求1所述的安全訪問控制策略的配置方法，其特征在于：所述安全訪問控制策略是IP訪問策略、MAC訪問策略、端口訪問策略、VLAN訪問策略、ICMP訪問策略、IGMP訪問策略、IP置換策略中的一種或是多種的組合策略。

7.權(quán)利要求1-6任一所述方法的安全訪問控制策略的配置裝置，其特征在于，包括：

管理模塊，用于下發(fā)包含安全訪問控制策略配置指令和簽名信息在內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)包，安全網(wǎng)關(guān)根據(jù)從Ukey獲取到的密鑰信息對(duì)收到的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行解析；

解析計(jì)算模塊，用于將解析出的配置指令進(jìn)行哈希運(yùn)算得到哈希值H1’，并與從網(wǎng)絡(luò)數(shù)據(jù)包中解析出的哈希值H進(jìn)行比對(duì)，若H與H’相同則執(zhí)行后續(xù)步驟，若不同則中斷該配置并告警；

硬件配置模塊，用于將解析出的配置指令寫入安全網(wǎng)關(guān)的訪問控制策略控制模塊；

狀態(tài)反饋模塊，用于訪問控制策略控制模塊定時(shí)反饋當(dāng)前的配置和狀態(tài)信息。

8.根據(jù)權(quán)利要求7所述的安全訪問控制策略的配置裝置，其特征在于，還包括ID獲取模塊，用于從Ukey中獲取與該安全網(wǎng)關(guān)匹配的身份ID并比對(duì)，并在匹配的前提下執(zhí)行密鑰的獲取操作。

9.根據(jù)權(quán)利要求7所述的安全訪問控制策略的配置裝置，其特征在于，還包括安全訪問控制策略配置模塊，用于將IP訪問策略、MAC訪問策略、端口訪問策略、VLAN訪問策略、ICMP訪問策略、IGMP訪問策略、IP置換策略中的一種或是多種的組合策略的配置指令寫入寄存器或是燒入可編程邏輯器件。

10.根據(jù)權(quán)利要求7所述的安全訪問控制策略的配置裝置，其特征在于，包括用于下發(fā)網(wǎng)絡(luò)數(shù)據(jù)包和接收反饋信息的WEB管理平臺(tái)。