[发明专利]一种多级互联支撑平台的TCB扩展方法

权利要求书

1.一种多级互联支撑平台的TCB扩展方法，其特征在于该方法由各TCB组件来实现，该TCB组件包括：

1）可信增强子系统，为应用访问终端、数据交换中间件和数据交换平台提供应用程序和服务的完整性验证，与L/H端数据交换前置相连接；

2）L端数据交换前置，提供多级互联应用的通用交换接口和进行Web访问验证，传输数据标记，与可信增强子系统、L端互联系统相连接；

3）L端互联系统，进行协议转换，与L端数据交换前置、互联仲裁系统相连接；

4）互联仲裁系统，为需跨级访问的系统进行强制访问控制和对数据进行可信验证，与L端互联系统、H端互联系统相连接，还与多级互联安全管理中心连接；

5）H端互联系统，进行协议转换，与互联仲裁系统、H端数据交换前置相连接；

6）H端数据交换前置，提供多级互联应用的通用交换接口，与H端互联系统和H端的数据交换平台、数据库/中间件、服务端相连；

7）多级互联安全管理中心，对跨级互联的服务端和终端提供可信授权与验证，对L/H端数据交换前置和安全隔离、信息交换设定关键参数和制定安全策略，与互联仲裁系统相连接；

上述的TCB扩展方法的步骤为：

①当数据交换平台及应用终端首次访问L端数据交换前置和H端数据交换前置时，首先要通过多级互联安全管理中心的注册与授权，得到管理中心下发的安全策略，进行跨级访问时，根据策略先进行可信互连验证，确保安全可信接入，客户端的可信验证利用信任链传递技术，对重要应用程序和服务进行完整性验证，当可执行代码启动时，操作系统增强模块截获请求，计算要启动的可执行代码文件的摘要值，查询预期值文件白名单，判断该可执行代码的摘要值是否与预期值文件中存储的一致，若一致，则允许程序启动，否则，则拒绝启动该程序；

②数据交换平台进行跨级访问时，只能访问L端数据交换前置，将需要交换的数据提交至L端前置的数据接口，由L端数据交换前置进行数据解析、还原，并进行数据可信标记，转发至L端互联系统；客户端的Web应用进行跨级访问时，也只能访问L端数据交换前置，通过web应用防护过滤后，转发至L端互联系统。

2.如果既不是相应的协议包又不是web连接，则丢弃并关闭连接；

③需跨级访问的系统要进行基于可信验证标记的强制访问控制机制，首先互联仲裁系统接受L端互联部件发来的数据包，如果能成功提取标记属性，则提取数据，计算消息的摘要，否则，将数据包丢弃，中断连接，然后，判断标记属性是否符合消息摘要，如果符合，则确认为合法，对H端互联系统发起连接，否则，中断连接，丢弃数据包；

④L端互联系统接收到来自L端数据交换前置的TCP/IP连接数据后，将数据包剥离成应用层数据，通过专用安全协议进行封装，通过专用数据链路和传输硬件发送至互联仲裁系统，互联仲裁系统对进出边界的数据信息的标记进行验证，将可信的数据运用专用安全协议封装，通过专用数据链路和传输硬件发送至H端互联系统，H端互联系统将可信数据重新打包成TCP/IP协议数据包，发送至H端数据交换前置，再连接到H端相应的数据服务器、中间件；

⑤多级安全互联管理中心在系统进行跨级访问过程中，首先，相互协调完成跨级互联的服务端和终端的可信授权与验证、策略的下发等功能，其次，负责设定L端数据交换前置、H端数据交换前置和安全隔离与信息交换中的关键参数和制定L端数据交换前置、H端数据交换前置和安全隔离和信息交换相关的安全策略；

⑥节点间可信互连验证通过后，相互保持可信状态，每次有对方的数据包到达时，更新“最近到达时间”，如果“最近到达时间”与当前时间差超过一定时限，则中断该连接，需要L端节点重新进行认证。