[发明专利]一种基于信息系统运行的SOC安全管理系统及方法

权利要求书

1.一种基于信息系统运行的SOC安全管理方法，其特征在于，包括以下步骤：

获取接口访问请求，所述访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；

输入所述访问请求时刻和所述第一随机数至对应所述存储区域中；

当所述第一随机数验证成功后，接收对应所述存储区域发送的允许访问指令；

响应所述访问请求，为对应所述存储区域和所述接口配置受监控的数据链路。

2.根据权利要求1所述的一种基于信息系统运行的SOC安全管理方法，其特征在于，所述获取接口访问请求，所述访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数的步骤，具体包括：

获取接口访问请求，访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；

扫描所述接口内的软硬件信息；

当所述接口内的软硬件信息被验证为安全时，接收所述访问请求附带的所述访问请求时刻和所述第一随机数。

3.根据权利要求1所述的一种基于信息系统运行的SOC安全管理方法，其特征在于，所述输入所述访问请求时刻和所述第一随机数至对应所述存储区域中的步骤，具体包括：

分析所述访问请求，以获取所述访问请求中所包含的存储区域；

寻找对应的所述存储区域；

输入所述访问请求时刻和所述第一随机数至对应所述存储区域中。

4.根据权利要求1所述的一种基于信息系统运行的SOC安全管理方法，其特征在于，所述当所述第一随机数验证成功后，接收对应所述存储区域发送的允许访问指令的步骤，具体包括：

判定第一随机数与存储区域内生成的对应时刻的第二随机数的一致性；

当两者保持一致时，生成允许访问指令，当两者不同时，生成拒绝访问指令；

接收允许访问指令或拒绝访问指令。

5.根据权利要求1所述的一种基于信息系统运行的SOC安全管理方法，其特征在于，所述响应所述访问请求，为对应所述存储区域和所述接口配置受监控的数据链路的步骤，具体包括：

响应所述访问请求，建立所述存储区域和所述接口之间的数据链路；

对数据链路内的数据传输进行监控；

当所述数据链路出现异常时，切断所述数据链路并反馈异常情况。

6.一种基于信息系统运行的SOC安全管理系统，其特征在于，包括：

请求获取模块，用于获取接口访问请求，所述访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；

验证发送模块，用于输入所述访问请求时刻和所述第一随机数至对应所述存储区域中；

指令接收模块，用于当所述第一随机数验证成功后，接收对应所述存储区域发送的允许访问指令；以及

响应模块，用于响应所述访问请求，为对应所述存储区域和所述接口配置受监控的数据链路。

7.根据权利要求6所述的一种基于信息系统运行的SOC安全管理系统，其特征在于，所述请求获取模块包括：

请求预处理单元，用于获取接口访问请求，访问请求中至少包括所访问的存储区域以及由量子随机数发生器产生的对应访问请求时刻的第一随机数；

扫描单元，用于扫描所述接口内的软硬件信息；以及

请求接收单元，用于当所述接口内的软硬件信息被验证为安全时，接收所述访问请求附带的所述访问请求时刻和所述第一随机数。

8.根据权利要求6所述的一种基于信息系统运行的SOC安全管理系统，其特征在于，所述验证发送模块包括：

请求分析单元，用于分析所述访问请求，以获取所述访问请求中所包含的存储区域；

检索单元，用于寻找对应的所述存储区域；以及

输入单元，用于输入所述访问请求时刻和所述第一随机数至对应所述存储区域中。