[发明专利]一种制播系统的信息安全访问控制方法及装置

摘要

本申请提供了一种制播系统的信息安全访问控制方法及装置，制播系统包括播出系统和外部系统，方案包括：通过外部系统与播出系统之间预先建立的可信互连隧道并按照预先配置的开放协议和端口，接收外部系统发送的客体；当客体经过播出系统的边界时，通过预先部署的网络隔离交换组件对客体进行访问控制；在播出系统内不同的业务流程中业务流经的节点通过预先部署的可信互连部件和标记与强制访问控制部件，对业务流程的每个环节进行不同的访问控制；标记与强制访问控制部件为标记对客体有操作权限的主体并根据所述标记进行访问控制的部件。本申请可以将访问控制机制与业务流程相结合，实现全流程的访问控制。

主权项

一种制播系统的信息安全访问控制方法，所述制播系统包括播出系统和外部系统，其特征在于，包括如下步骤：通过外部系统与播出系统之间预先建立的可信互连隧道并按照预先配置的开放协议和端口，接收所述外部系统发送的客体；所述可信互连隧道为外部系统和播出系统利用预先部署的可信互连部件建立的，所述可信互连部件为节点之间经可信认证后在节点之间建立可信互连隧道的部件；当所述客体经过播出系统的边界时，通过预先部署的网络隔离交换组件对所述客体进行访问控制；在播出系统内不同的业务流程中业务流经的节点通过预先部署的可信互连部件和标记与强制访问控制部件，对业务流程的每个环节进行不同的访问控制；所述标记与强制访问控制部件为标记对客体有操作权限的主体并根据所述标记进行访问控制的部件。