[发明专利]一种安全状态重评估的方法、系统及装置

说明书

技术领域

本发明涉及通信技术领域，特别是涉及一种安全状态重评估的方法、系统及装置。

背景技术

随着因特网的飞速发展和普遍应用，病毒技术也迅速发展，当病毒大规模爆发时，网络中传输的大量数据流量会因病毒而产生垃圾数据，造成资源浪费，严重影响了网络效率和安全，对用户的终端和业务产生了不利的影响和安全威胁，而且用户终端的病毒侵入很容易，终端会存在系统漏洞或病毒库过期等安全隐患。对终端进行安全控制，通过严格的终端安全评估，可以保证网络的安全。

随着移动技术的发展以及移动终端的普及，越来越多的用户希望可以随时接入网络享受各种各样的服务，此时，不仅需要对终端进行网络初始接入时候的安全防护以及高效安全评估，而且需要在终端整个通信的过程中保证该终端不会对网络造成一定的威胁，这就需要在网络侧根据一定的策略定期对终端进行安全状态的重评估。

现有技术中，当一个ASD(Asserting Security Domain，断言安全域)的终端跨域访问RSD(Relying Security Domain，依赖安全域)时，RSD需要对该终端进行安全状态评估。RSD不直接对终端进行安全状态信息的收集与评估，而是在接收到终端的接入请求之后，RSD向终端的ASD发送终端安全状态断言请求，在接收到终端ASD的安全状态断言之后，根据这一结果对终端的接入请求做出响应。只有满足RSD安全策略要求的终端才允许访问RSD。当终端得到RSD的允许接入响应之后，终端就可以与RSD之间进行通信或者享受某项服务。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

在终端与RSD之间进行通信之后，RSD不再对终端的安全状态进行重评估或是其它的任何关注，在终端与RSD的整个通信过程中，RSD也不会对终端的安全状态进行重评估。

发明内容

本发明实施例提供一种安全状态重评估的方法、系统及装置，以根据重评估的结果及时调整对终端的合适的控制。

为了达到上述目的，本发明实施例提出了一种安全状态重评估的方法，包括：

对访问第二安全域的终端进行重评估；

将所述重评估结果向所述第二安全域发送。

本发明实施例还提出了一种安全状态重评估的系统，包括：

第一安全域，用于对访问第二安全域的终端进行重评估，并向所述第二安全域发送所述重评估结果；

第二安全域，用于根据所述重评估结果对所述终端的访问做出相应的控制。

本发明实施例还提出了一种安全状态重评估的装置，包括：

重评估模块，用于对访问第二安全域的终端进行重评估；

发送模块，用于将所述重评估结果向所述第二安全域发送。

本发明实施例还提出了一种安全状态重评估的装置，包括：

接收模块，用于接收来自第一安全域发送的重评估的结果；

控制模块，用于根据所述重评估的结果对终端的访问做出相应的控制。

与现有技术相比，本发明实施例具有以下优点：

通过对终端接入RSD一段时间之后的重评估，保证进入网络的终端安全状态在终端整个连接的过程中始终满足当前网络的安全策略要求，不会对网络的安全造成一定的威胁。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提出的一种安全状态重评估的方法流程图；

图2为本发明实施例二提出的一种安全状态重评估的方法流程图；

图3为本发明实施例二提出的RSD对终端请求接入网络时的初始评估的执行流程图；

图4为本发明实施例二提出的RSD对终端进行重评估的执行流程图；

图5为本发明实施例二提出的另一种RSD对终端进行重评估的执行流程图；

图6为本发明实施例二提出的另一种RSD对终端进行重评估的执行流程图；

图7为本发明实施例三提出的一种安全状态重评估的系统结构图；

图8为本发明实施例四提出的一种安全状态重评估的装置结构图；

图9为本发明实施例五提出的一种安全状态重评估的装置结构图。

具体实施方式