发明名称 SOA安全保障系统及方法
摘要 本发明涉及一种SOA安全保障方法,包括以下步骤:(a)桥接企业服务总线,并依据从可信工作流监管服务模块获取的SOA工作流模板与检测规则对所述企业服务总线上的交互信息进行识别与检测;(b)旁路企业门户服务,并依据从可信工作流监管服务模块获取的WEB工作流模板与检测规则对所述企业门户服务上的Web请求与Web响应进行识别与检测;(c)监控用户操作终端,并依据从可信工作流监管服务模块获取的业务工作流模板与检测规则对所述操作终端上正发生的业务操作请求与响应进行识别与检测。本发明还提供一种对应的系统。本发明通过用户终端、网络门户和企业服务总线三级安全保障,实现了对用户层、汇聚层与核心应用层的消息流管控。
申请公布号 CN101616038A 申请公布日期 2009.12.30
申请号 CN200910107186.X 申请日期 2009.04.30
申请人 深圳市永达电子股份有限公司 发明人 戚建淮;唐威;伍立华;曾旭东;邹跃军
分类号 H04L12/26(2006.01)I;H04L29/06(2006.01)I;H04L29/08(2006.01)I 主分类号 H04L12/26(2006.01)I
代理机构 深圳市顺天达专利商标代理有限公司 代理人 高占元;陆 军
主权项 1、一种SOA安全保障方法,其特征在于,包括以下步骤:(a)桥接企业服务总线,并依据从可信工作流监管服务模块获取的SOA工作流模板与检测规则对所述企业服务总线上的交互信息进行识别与检测;(b)旁路企业门户服务,并依据从可信工作流监管服务模块获取的WEB工作流模板与检测规则对所述企业门户服务上的Web请求与Web响应进行识别与检测;(c)监控用户操作终端,并依据从可信工作流监管服务模块获取的业务工作流模板与检测规则对所述操作终端上正发生的业务操作请求与响应进行识别与检测。
地址 518057广东省深圳市高新区科技南十路深圳航天科技创新研究院D301-D309