[发明专利]一种管理天地一体化网络的信息传输数据格式处理方法

说明书

本发明公开了一种管理天地一体化网络的信息传输数据格式处理方法，新的统一命名方法的特点在于可以完整、准确的完成认证天地一体化网络下新用户的接入、认证和授权等复杂过程。新的统一命名方法可以大大降低访问控制的粒度，转换为细粒度控制，从而避免了粗粒度所带来的安全威胁。新的统一命名方法还可以判别接入用户的方位属性；当接入用户遇到紧急情况时，可以准确判断用户大概位置区间，锁定用户的目标区域和数量，从而减少了因判定个体用户而带来的成本损耗。

技术领域

本发明属于数据传输技术领域，具体涉及一种管理天地一体化网络的信息传输数据格式处理方法。

背景技术

近年来，移动通信出现了巨大的增长，并且新的无线技术迅速出现。随着对“任何时间、任何地点、任何方式”的通信连接需求的增加，异构网络设计趋势将更快地增长为支持无缝集成。所以需要一个连接天地网络的综合性网络来满足现实生活的需要，基于此天地一体化网络应运而生。

天地一体化信息网络是天基、空基、陆基和海基一体化综合网，保障其安全的信息传输是整个网络的关键，其建设将对我国的国民经济、国防安全和科学研究产生深远影响。天地一体化信息网络组成异构、用户类型多样、协议体系复杂、信息资源海量等特点，使得传统的访问控制技术难以有效满足天地一体化信息网络的管控的新需求，主要表现在如下：

1)天地一体化信息网络的管控“主体”多元化

天地一体化信息网络中陆地、海基、空基、天基等网络组成结构差异大，接入设备种类多，标识空间相互独立，导致访问控制的主体集合构成复杂化，同时也增加了分享数据时安全需求的描述难度，同时由于网络组成、用户类型、业务类型、区域分布等多元化，导致主体相互关系复杂，如何描述该场景下多元化主体的多样化访问管控需求是个难题。

2)天地一体化信息网络的管控“对象”客体)多样化

天地一体化信息网络中的数据业务构成多样化，呈现出顺序、大量、快速、连续等特点，并伴随着云计算、大数据、物联网等技术的发展，涌现出海量结构化、半结构化、非结构化的数据，由此导致管控对象数量繁多、属性多样，难以有效标记对象价值和种类，难以实现细粒度管控。

3)天地一体化信息网络的管控“策略”复杂化

天地一体化信息网络中主体和客体复杂多样，导致管控需求难以细粒度描述，管控策略容易出现过度授权或授权不足，且由于信息网络系统的复杂性，导致一些特定的访问需求在设计策略时没有考虑，或者访问需求的变化引起访问控制策略不再适合等问题。

天地一体化网络更是在国土安全防御等领域发挥着极其重要的作用，所以对天地一体化网络的安全防护至关重要。访问控制作为一种广泛用于传统地面网络用以保证系统保密性、完整性等的技术，同样可以被应用到卫星网络的安全体系中。然而卫星网络的特点给卫星网络环境访问控制技术带来诸多新需求。1)细粒度控制：复杂网络环境具有海量信息，不同用户对这些信息具有不同的使用权限，粗粒度控制会带来大量安全问题。2)策略跟随：数据信息在网间频繁流动，其相应的控制策略未跟随数据信息本体到新网时会造成用户失去对数据的控制。 3)策略语义归一化：数据信息在流动过程中跨越不同网络，网络间策略语言的不一致性可能会造成策略在网间转化时出现错误。

发明内容

针对上述存在的技术问题，本发明的主要目的在于提出一种管理天地一体化网络的信息传输数据格式处理方法，通过清晰、准确的数据格式完成天地一体化网络用户的接入和验证过程。达到高效、精准的接入认证方式，来实现保护天地一体化网络避免遭受网际内外的攻击、入侵和盗取等方式的破坏。

本发明的技术方案为：一种管理天地一体化网络的信息传输数据格式处理方法，包括：

(1)天地一体化网络用户信息分类：采用多维度属性分类模型提取大量的用户属性及用户所访问的服务信息，用于标识的生成、接入和访问控制；