[发明专利]安全能力信息查询方法、反馈方法及装置

权利要求书

1.一种安全能力信息查询方法，其特征在于，包括：

云计算用户CSU向云计算可信第三方服务器CTTP或者云计算服务提供商CSP发送安全能力查询请求，其中，所述查询请求用于查询CSP安全能力信息；

所述CSU接收所述CTTP或者所述CSP返回的响应消息，其中，所述响应消息携带有所述CSP安全能力信息；

所述CSU从所述响应消息中获取所述CSP安全能力信息。

2.根据权利要求1所述的方法，其特征在于，所述CSP安全能力信息包括CSP的安全能力和/或CSP提供的云服务的安全能力。

3.根据权利要求1所述的方法，其特征在于，所述CSP安全能力信息包括以下至少之一：信息安全与隐私标准、信息安全与隐私法规、信息安全与隐私标准中的安全控制、信息安全与隐私法规中的安全控制、信息安全与隐私标准中的安全条目以及信息安全与隐私法规中的安全条目。

4.根据权利要求1所述的方法，其特征在于，所述查询请求携带有CSP标识和/或云服务标识。

5.根据权利要求4所述的方法，其特征在于，

当所述查询请求携带有所述CSP标识时，所述响应消息携带有所述CSP标识对应的CSP的安全能力；

当所述查询请求携带有所述CSP标识和所述云服务标识时，所述响应消息携带有所述CSP标识对应的CSP中、由所述云服务标识对应的云服务的安全能力。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述查询请求还携带有查询类型指示标识，其中，所述查询类型指示标识用于指示所述查询请求的查询类型。

7.根据权利要求6所述的方法，其特征在于，所述查询类型包括以下至少之一：

第一查询类型，用于查询信息安全与隐私标准和/或信息安全与隐私法规；

第二查询类型，用于查询信息安全与隐私标准所对应的安全条目和/或信息安全与隐私法规所对应的安全条目；

第三查询类型，用于查询信息安全与隐私标准和信息安全与隐私标准所对应的安全条目，以及信息安全与隐私法规和信息安全与隐私法规所对应的安全条目。

8.根据权利要求1至5任一项所述的方法，其特征在于，所述查询请求中还携带有时间点标识，其中，所述时间点标识用于指示对该时间点标识所指示的时间点的安全能力信息进行查询。

9.根据权利要求1至5任一项所述的方法，其特征在于，所述响应消息还携带有校验数据和/或CSP安全能力信息有效期，其中，所述校验数据用于判断CSP安全能力信息的完整性，所述安全能力有效期用于对CSP安全能力信息进行时效性验证。

10.一种安全能力信息反馈方法，其特征在于，包括：

云计算服务提供商CSP或者云计算可信第三方服务器CTTP接收云计算用户CSU发送的安全能力查询请求，其中，所述安全能力查询请求用于查询CSP安全能力信息；

所述CSP或者所述CTTP向所述CSU返回响应消息，其中，所述响应消息携带有所述CSP安全能力信息。

11.根据权利要求10所述的方法，其特征在于，所述CSP安全能力信息包括CSP的安全能力和/或CSP提供的云服务的安全能力。

12.根据权利要求10或11所述的方法，其特征在于，所述安全能力查询请求还携带有查询类型标识，其中，所述查询类型标识用于指示所述查询请求的查询类型。

13.根据权利要求12所述的方法，其特征在于，所述查询类型包括以下至少之一：

第一查询类型，用于查询信息安全与隐私标准和/或信息安全与隐私法规；

第二查询类型，用于查询信息安全与隐私标准所对应的安全条目和/或信息安全与隐私法规所对应的安全条目；

第三查询类型，用于查询信息安全与隐私标准和信息安全与隐私标准所对应的安全条目，以及信息安全与隐私法规和信息安全与隐私法规所对应的安全条目。

14.根据权利要求10或11所述的方法，其特征在于，所述查询请求中还携带有时间点标识，其中，所述时间点标识用于指示对该时间点标识所指示的时间点的安全能力信息进行查询。