[发明专利]多级信息系统间的数据安全传输方法

权利要求书

1.一种多级信息系统间的数据安全传输方法，包括：

步骤10)、一信息系统中的一主体向另一信息系统中的一客体发起访问请求；

步骤20)、所述主体所在信息系统的区域边界网关根据所述访问请求中所包含的所述主体的安全标记判定是否要做安全性处理，当需要做安全性处理时，执行下一步，否则进一步判断是直接通过该请求消息还是拒绝，若为直接通过，则转入步骤40)，若为拒绝，则丢弃该请求消息的数据包；其中，

所述安全标记包括头部分与安全标签集，所述安全标签集包括有至少一个安全标签，一个所述的安全标签描述了至少一种安全标记实施策略；所述安全标签包含安全标签类型，所述安全标签类型为机密性标签、完整性标签与可用性标签中的一种；

步骤30)、所述主体所在系统的区域边界网关根据所述主体与所述客体的安全标记查找是否存在相应的标记安全通道，若不存在，创建新的标记安全通道，然后执行下一步，否则，直接执行下一步；

步骤40)、将所述主体的安全标记中的信息写入所述访问请求的数据包的IP选项字段，然后将数据包通过所述标记安全通道转发到所述客体所在的信息系统，由所述客体所在信息系统的区域边界网关经由所述标记安全通道接收所述数据包；

步骤50)、由所述客体的安全标记与所述主体的安全标记得到安全策略，将所述安全策略与所述主体所在信息系统的区域边界网关的安全策略进行比较，在比较结果一致的前提下放行所述数据包，否则丢弃所述数据包；

步骤60)、所述客体接收到数据包后，根据所述主体的安全标记、所述客体的安全标记以及访问控制规则判断所述主体对所述客体的操作类型，根据所述操作类型实现所述主体对所述客体的读或写。

2.根据权利要求1所述的多级信息系统间的数据安全传输方法，其特征在于，在所述的步骤10)与步骤20)之间，还包括：

步骤11)、所述主体所在信息系统的区域边界网关对所述访问请求消息的数据包做轨迹跟踪处理，查找标记连接状态表，得到返回值，若其返回值表示已经绑定到某一轨迹且符合标记连接状态，则直接执行步骤40)，若其返回值为新建状态，那么查找主体安全标记，然后执行步骤20)，若其返回值表示已绑定到某一轨迹，但不符合该轨迹状态，则释放此数据包；

在所述的步骤20)中，还包括：当该请求消息被拒绝时，将安全标记动态绑定到此会话连接，建立标记状态连接表；

在所述的步骤40)与步骤50)之间，还包括：

步骤41)、对所述数据包进行轨迹跟踪处理，得到返回值，若所述返回值表示为已经绑定到某一轨迹且符合标记连接状态，直接将数据包按照标记连接状态中的处理方式进行处理；若返回值为新建状态，执行步骤50)；若返回值为已经绑定到某一轨迹且不符合标记连接状态，则丢弃数据包；

在所述步骤50)中还包括：在丢弃所述数据包后，将安全标记动态绑定到此会话连接，建立标记状态连接表。

3.根据权利要求1或2所述的多级信息系统间的数据安全传输方法，其特征在于，在所述的步骤30)中，所述的创建新的标记安全通道包括：

步骤30-1)、所述主体所在信息系统的区域边界网关发送建立标记安全通道的请求消息到所述客体所在信息系统的区域边界网关；该请求消息包括所述主体的安全标记信息，所述客体的标识信息；

步骤30-2)、所述客体所在信息系统的区域边界网关查找所述客体的安全标记，结合所述主体的安全标记决定是否允许建立所述标记安全通道，若允许，发送响应消息给所述主体所在信息系统的区域边界网关；所述响应消息包括所述标记安全通道的级别、算法在内的标记安全通道参数；

步骤30-3)、所述主体所在信息系统的区域边界网关获得标记安全通道参数后，向所述客体所在信息系统的区域边界网关返回确认消息，建立所述的标记安全通道。

4.根据权利要求3所述的多级信息系统间的数据安全传输方法，其特征在于，所述主体所在信息系统的区域边界网关与所述客体所在信息系统的区域边界网关各自对所发送的消息进行加密，对所接收的消息进行解密。