[发明专利]一种分布式多安全域异构信息系统安全互操作方法

摘要

本发明公开了一种分布式多安全域异构信息系统安全互操作方法。该方法针对多个分布式信息系统(可以是异构的)之间业务协同安全的需要提出一种安全互操作机制，使在该机制下，跨地域、跨部门分布的信息系统的业务协同能够得到有效的安全保护。本发明假定每个安全域都能提供完整的证书生产、管理、发放和使用功能，以及加解密、签名等服务，并由独立的安全互操作系统提供安全互操作功能。该机制的核心在于安全域之间进行互操作请求和服务数据传送必须通过相邻互操作域之间顺序转发实现(相邻序列构成安全互操作路由)，在传送时，相邻安全互操作系统之间必须进行相互认证。

主权项

一种分布式多安全域异构信息系统安全互操作方法，其特征在于，针对多个分布式异构信息系统(多个信息系统可以是同构的或异构的、可以是按照业务组织要求跨地域分布部署的、或跨组织部署的)之间的业务协同，提出一种安全互操作机制，使在该机制下，可以实现跨安全等级和安全系统的业务协同互操作的安全。