[发明专利]一种基于安全网桥的跨政务云与公有云数据通信方法

摘要

本发明公开了一种基于安全网桥的跨政务云与公有云数据通信方法，其特征在于，包括政务云、数据库、公有云、服务端和安全网桥五个实体，所述政务云是为政府业务运行提供支撑的云计算平台，所述数据库部署在政务云上，只有拥有合法授权的工作人员才能登录，进行相应数据管理操作，所述公有云是第三方提供商为公网用户提供的云计算平台，所述服务端部署在公有云上，接受来自公网用户的数据访问请求，将它转发给政务云数据库，获得响应结果后再将其反馈给公网用户，基于安全网桥构建了跨政务云与公有云的数据通信方案，能满足混合云环境下数据的安全传输需求。

主权项

1.一种基于安全网桥的跨政务云与公有云数据通信方法，其特征在于，包括政务云、数据库、公有云、服务端和安全网桥五个实体，所述政务云是为政府业务运行提供支撑的云计算平台，所述数据库部署在政务云上，只有拥有合法授权的工作人员才能登录，进行相应数据管理操作，所述公有云是第三方提供商为公网用户提供的云计算平台，所述服务端部署在公有云上，接受来自公网用户的数据访问请求，将它转发给政务云数据库，获得响应结果后再将其反馈给公网用户，所述安全网桥是进行跨政务云与公有云的业务混合部署时，在二者之间架设的物理防火墙设备，为两个云平台进行数据安全通信奠定硬件基础，安全网桥中预先保存有由合法授权的工作人员针对政务云数据库指定的用户身份验证策略和数据访问策略，用于在公有云服务端与政务云数据库进行安全通信时，进行用户身份认证和数据安全性审查；一种基于安全网桥的跨政务云与公有云数据通信方法，包括阶段一身份认证、阶段二数据审查、阶段三密钥协商与数据传输和阶段四信道撤销四个阶段，所述阶段一身份认证过程是基于安全网桥中预先保存的用户身份验证策略对来自公有云服务端数据访问请求中的用户身份进行认证，若认证失败，该数据访问请求将被拒绝，若认证成功，执行阶段二数据审查过程，阶段一身份认证过程中，确定政务云与公有云上两端通信用户的身份后，还需交换随机数以保证通信消息的新鲜性，避免身份伪造攻击和重放攻击，阶段二数据审查过程，是基于安全网桥中预先保存的数据访问策略对公有云服务端数据访问请求中的期望数据内容进行审查，若审查失败，该数据访问请求将拒绝，若审查通过，进行阶段三密钥协商与数据传输过程，阶段三密钥协商与数据传输过程，基于安全网桥在公有云服务端与政务云数据库之间协商通信密钥，建立安全信道，加密通信数据并进行数据传输，阶段四信道撤销过程，是在该次数据传输完成后，撤销该安全信道，避免攻击者利用较大计算能力实现算耗攻击。