[发明专利]网络安全策略分发方法、装置及系统

权利要求书

1.一种网络安全策略分发系统，其特征在于，包括：安全策略系 统、归属于所述安全策略系统的一个或多个资源控制实体、分 别归属每个资源控制实体的一个或多个通信实体，其中，

所述资源控制实体，用于在接收到通信请求时，向其归属 的所述安全策略系统发送请求消息，其中，所述请求消息用于 请求与所述通信请求相关的安全策略；

所述安全策略系统，用于根据接收到的所述请求消息，获 取与所述通信请求相关的所述安全策略，并将所述安全策略发 送给所述资源控制实体；

其中，所述资源控制实体，包括：

第一存储模块，用于保存本地安全策略信息；

第一接收模块，用于接收所述通信请求，其中，所述通信 请求由归属于所述资源控制实体的第一通信实体发送，用于所 述第一通信实体请求与第二通信实体进行通信；或者，所述通 信请求由第二通信实体发送，用于所述第二通信实体请求与所 述第一通信实体进行通信；

查找模块，用于从所述第一存储模块保存的所述本地安全 策略信息查找与所述通信请求匹配的安全策略；

第一发送模块，用于向所述安全策略系统发送所述请求消 息；

其中，所述第二通信实体与所述第一通信实体归属于不同 的资源控制实体。

2.根据权利要求1所述的系统，其特征在于，所述安全策略系统 包括：

第二存储模块，用于保存所述安全策略系统管辖范围内的 安全策略信息；

第二接收模块，用于接收所述资源控制实体发送的所述请 求消息；

获取模块，用于获取所述资源控制实体请求的所述安全策 略；

第二发送模块，用于将所述获取模块获取的所述安全策略 发送给所述资源控制实体。

3.根据权利要求2所述的系统，其特征在于，所述获取模块还用 于在所述第二存储模块保存的所述安全策略信息中查找所述 安全策略。

4.根据权利要求2或3所述的系统，其特征在于，所述第一通信 实体与所述第二通信实体归属的资源控制实体属于不同的安 全策略系统；

所述获取模块包括：

协商单元，用于与所述第二通信实体归属的资源控制实体 所在的安全策略系统进行协商，获取所述安全策略。