一种安全策略设置方法

摘要

本发明公开了一种安全策略设置方法，通过为每个安全元素建立一张安全策略表，并建立一张安全策略头表，通过确定安全等级和场景，定位到算法协议，将算法协议应用到安全服务中，完成安全策略设置。本发明将多种业务按照安全需求抽象为一个场景，将选择的安全等级和场景作为系统的输入，相关协议和算法的选择结果作为系统的输出。针对通信网络的整体安全架构，适用于多种算法和协议，具有良好的通用性。可以利用本发明，安全、高效的配置出实际的应用系统。

主权项

1.一种安全策略设置方法，其特征在于，所述方法包括以下处理过程：步骤一，每个安全元素建立一张安全策略表，该表的输入层包括：安全等级和场景，输出层为算法协议；并在所有安全元素的安全策略表之前，建立一张安全策略头表，该表的输入层包括：安全等级和场景，输出层为算法协议的入口；所述安全策略头表中的算法协议的入口提供到安全策略表中的算法协议表格元素的链接，通过被选定的安全等级和当前场景，唯一地输出到安全策略表中的表格的链接；步骤二，确定安全等级和当前场景，并将其作为输入条件在安全策略头表中查询并得到算法协议的入口；步骤三，根据算法协议的入口在各安全元素的安全策略表中找到需要的算法协议；步骤四，将找到的算法协议应用到安全服务中，完成安全策略设置。