一种安全访问控制策略的配置方法和装置
基本信息
申请号 | CN202110329724.0 | 申请日 | - |
公开(公告)号 | CN113055397A | 公开(公告)日 | 2021-06-29 |
申请公布号 | CN113055397A | 申请公布日 | 2021-06-29 |
分类号 | H04L29/06;H04L12/24;H04L9/32;H04L9/06 | 分类 | 电通信技术; |
发明人 | 王彬;于哲 | 申请(专利权)人 | 郑州中科集成电路与信息系统产业创新研究院 |
代理机构 | 郑州天阳专利事务所(普通合伙) | 代理人 | 李松莲 |
地址 | 450001 河南省郑州市高新技术产业开发区长椿路6号智美大厦 | ||
法律状态 | - |
摘要
摘要 | 一种安全访问控制策略的配置方法,包括以下步骤:S1、下发包含安全访问控制策略配置指令和签名信息在内的网络数据包,安全网关根据从Ukey获取到的密钥信息对收到的网络数据包进行解析;S2、将解析出的配置指令进行哈希运算得到哈希值H1’,并与从网络数据包中解析出的哈希值H进行比对,若H与H’相同则执行后续步骤,若不同则中断该配置并告警;S3、将解析出的配置指令写入安全网关的访问控制策略控制模块;S4、访问控制策略控制模块定时反馈当前的配置和状态信息。本发明方法简单,实现了对安全策略进行实时、在线、灵活的安全配置,配置不同的安全访问控制策略可以提高安全网关的适用范围,并及时发出告警信息,有显著的社会和经济效益。 |
