[发明专利]安全按需供给方法及系统、业务类型获取方法

权利要求书

1.一种安全按需供给方法，其特征在于，所述方法包括：

根据用户为请求业务设置的安全等级，和/或，用户终端所处的应用场景，和/或，业务类型，确定安全功能模块的配置参数，根据所述配置参数配置安全功能模块，利用所述安全功能模块对所述用户的业务数据进行安全保护。

2.根据权利要求1所述的方法，其特征在于，所述确定安全功能模块的配置参数为：

利用安全等级和/或用户终端所处的应用场景和/或业务类型进行安全策略匹配而获取所述安全功能模块的配置参数；

或者，根据安全等级和/或用户终端所处的应用场景和/或业务类型，利用预设的算法计算出所述安全功能模块的配置参数；

或者，利用安全等级和/或用户终端所处的应用场景和/或业务类型进行安全策略匹配获取所述安全功能模块的配置参数，以及利用预设的算法计算所述安全功能模块的配置参数，对两种方式得到的所述安全功能模块的配置参数进行合并，确定出最终的所述安全功能模块的配置参数。

3.根据权利要求1或2所述的方法，其特征在于，所述利用所述安全功能模块对所述用户的业务数据进行安全保护为：

获取与用户标识和/或业务标识匹配的业务数据包，根据所述安全配置参数对所获取的业务数据包实施安全保护。

4.根据权利要求3所述的方法，其特征在于，所述业务类型标识获取方式为：

通过携带有业务类型标识的数据包获取所设置的业务类型标识；

或者，通过服务质量QoS功能模块获取对所述业务进行QoS保护时设置的类型标识。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述安全等级由所述用户对所属业务信息的安全要求或所述用户根据所述业务信息的资产价值而设置；

所述应用场景为所述用户终端所处的位置和接入网类型，所述接入网类型包括但不限于以下类型：

局域网、无线局域网，以及全球通信系统GSM、码分多址CDMA网、长期演进LTE系统的无线移动网；

所述业务类型包括但不限于实时性业务和非实时性业务；

所述安全功能模块包括但不限于以下一个或多个功能：

机密性、完整性、认证、流量清洗。

6.一种业务类型获取方法，其特征在于，安全功能模块获取对业务进行QoS保护时为业务设置的业务类型标识，对该业务和/或对用户进行安全保护。

7.根据权利要求6所述的方法，其特征在于，所述业务类型标识获取途径为：

通过附带有业务类型标识的数据包获取所设置的业务类型标识；

或者，接收相关QoS功能模块通知的所述业务类型标识。

8.根据权利要求6或7所述的方法，其特征在于，所述对该业务和/或对用户进行安全保护为：

获取与用户标识和/或业务标识匹配的业务数据包，根据所述安全配置参数对所获取的业务数据包实施安全保护。

9.一种安全按需供给的系统，其特征在于，包括安全策略参数收集单元、安全策略单元和安全执行单元，其中：

安全策略参数收集单元，用于收集用户设定的安全等级参数，和/或获取用户所请求业务的业务类型参数，和/或获取用户使用该业务时所处的应用场景参数，并将收集到的参数发送给安全策略单元；

安全策略单元，用于根据安全等级和/或用户终端所处的应用场景和/或业务类型确定安全功能模块的配置参数，并将确定的安全功能模块的配置参数发送到安全执行单元；

安全执行单元，根据所接收到的安全功能模块的配置参数，配置安全功能模块，对用户的业务数据进行安全保护。

10.根据权利要求9所述的系统，其特征在于，所述安全策略单元进一步用于，

通过预先设定的安全策略规则，将所接收到的参数映射到最佳匹配的安全策略规则，并获取安全功能模块的配置参数；或通过预设的算法模型，根据输入的参数计算出安全功能模块的配置参数；或对上述两种方式得到的安全功能模块的配置参数进行合并，确定出最终的安全功能模块的配置参数。