[发明专利]一种安全协议重构方法及装置

说明书

本发明提供一种安全协议重构方法及装置，在已构建网络安全协议对应的网络安全需求发生变化的情况下，获取变化后的网络安全需求对应的目标安全协议重构流，并根据目标安全协议重构流对应的目标重构元集合和已构建网络安全协议对应的初始重构元集合，确定已构建网络安全协议中待更新部分及待更新部分的连接子，使用待更新部分对应的连接子，对待更新部分进行更新，以使得已构建网络安全协议中的所有重构元与目标重构元集合中的所有重构元一致，从而通过对待更新部分的更新实现对已构建网络安全协议的重构，进而实现将已构建网络安全协议的整体重构改为部分重构，由此可以降低资源开销，提高已构建网络安全协议重构的效率。

技术领域

本发明属于安全协议技术领域，更具体的说，尤其涉及一种安全协议重构方法及装置。

背景技术

目前计算机网络以惊人的速度渗透到各个领域并已成为各领域发展的新源泉，并随着现实元素的不断融入，计算机网络世界变得越来越精彩；与此同时，网络安全问题日益突出。

从当前解决网络安全问题的方式考量，最有效的手段是使用安全协议，因为安全协议在身份认证、消息完整性、匿名通信、抗拒绝服务和抗抵赖等方面的应用卓有成效。然而“安全是过程而不是产品”，保障网络安全的工作不可能一蹴而就，外界未知的威胁使系统面临着巨大的安全隐患，在已有的网络安全协议上加筑更多的安全堡垒，并不是提升网络安全的最佳途径。

为此将可重构思想应用到网络安全的建设和管理中，2007年在发布的《联邦网络空间安全及信息保障研究与发展计划(CSIA)》中美国政府明确指出，可重构的安全协议是下一代网络安全系统和体系结构的主要研究领域之一。由此可见，可重构的安全协议是保障网络安全的重要发展方向，其中可重构的安全协议是指能够根据应用环境及其变化进行动态配置，从而能够安全高效运行的信息安全系统。但是在面对网络安全需求发生变化时，安全协议的整体重构势必会需要巨大的资源开销，降低安全协议的效率。

发明内容

有鉴于此，本发明的目的在于提供一种安全协议重构方法及装置，从整体重构改为部分重构，从而降低资源开销，提高安全协议重构的效率。技术方案如下：

本发明提供一种安全协议重构方法，所述方法包括：

在已构建网络安全协议对应的网络安全需求发生变化的情况下，获取变化后的网络安全需求对应的目标安全协议重构流；

根据所述目标安全协议重构流对应的目标重构元集合和所述已构建网络安全协议对应的初始重构元集合，确定所述已构建网络安全协议中待更新部分，并确定所述待更新部分对应的连接子，其中所述初始重构元集合根据变化前的网络安全需求对应的初始安全协议重构流确定；

使用所述待更新部分对应的连接子，对所述待更新部分进行更新，以使得所述已构建网络安全协议中的所有重构元与所述目标重构元集合中的所有重构元一致。

优选的，所述使用所述待更新部分对应的连接子，对所述待更新部分进行更新包括：

在所述待更新部分存在将所述已构建网络安全协议中的第i个重构元替换为所述目标重构元集合中的第j个重构元的情况下，在预设交互共享池中激活所述第j个重构元对应的引用连接子和提供连接子，所述引用连接子用于使得所述第j个重构元可引用已构建网络安全协议中的其他重构元，所述提供连接子用于使得所述第j个重构元可被已构建网络安全协议中的其他重构元引用，i和j为自然数；

根据所述第i个重构元对应的逻辑关系表，确定所述第i个重构元对应的引用连接子和提供连接子；

根据所述第i个重构元对应的逻辑关系表，查找是否存在所述第i个重构元的连接提供通道、连接请求通道和引用通道；

若存在，则将所述连接提供通道、连接请求通道和引用通道与所述第i个重构元对应的引用连接子和提供连接子的绑定改为与所述第j个重构元对应的引用连接子和提供连接子的绑定；