[发明专利]不同级别安全网络的Restful信息交换系统及方法

权利要求书

1.一种不同级别安全网络的Restful信息交换方法，所述方法基于一种不同级别安全网络的Restful信息交换系统实现，所述系统包括网闸，所述网闸的前端连接至Web安全过滤模块，所述Web安全过滤模块分别与应用模块和第一数据库连接，所述第一数据库与管理中心连接，所述网闸的后端通过网闸后端模块与第二数据库连接；所述网闸用于将内网和外网进行逻辑隔绝，并对Restful架构的URL进行转发；所述应用模块用于向内网发出URL请求；所述Web安全过滤模块用于对URL请求进行Restful参数检查、Token检查、资源白名单检查、Web攻击检查和响应转发；所述管理中心分别用于资源白名单、规则表、审计表的输入、输出和展示；所述第一数据库用于对Web安全过滤模块提供数据支持和存储管理中心输入的数据；所述网闸后端模块用于URL请求身份验证和对第二数据库进行数据交换，所述第二数据库用于存储内网数据；

所述网闸后端模块包括身份认证单元和数据CRUD单元，所述网闸的后端分别与身份认证单元和数据CRUD单元连接，所述数据CRUD单元与第二数据库连接；

所述身份认证单元用于对URL请求的身份认证，并生成Token供Web安全过滤模块进行Token检查；所述数据CRUD单元用于执行URL请求，以及对第二数据库进行增加、读取、修改和删除操作；

其特征在于，包括以下步骤：

S1、通过应用模块发出URL请求，并通过Web安全过滤模块对URL请求包进行安全过滤，得到安全的URL请求者；

S2、通过网闸将URL请求摆渡至内网，通过内网的身份认证单元对安全的URL请求者进行设备身份验证，并判断被验证设备是否为授权的URL请求者，若是，则进入步骤S3，否则终止URL请求，并结束；

S3、通过身份认证单元为URL请求者生成Token，并通过网闸传输Web安全过滤模块；

S4、通过Web安全过滤模块将Token加入Token列表，生成响应，并通过数据CRUD单元对第二数据库进行数据操作，开始URL业务。

2.根据权利要求1所述的不同级别安全网络的Restful信息交换方法，其特征在于，所述步骤S1中通过Web安全过滤模块对URL请求包进行安全过滤的方法具体为：对URL请求包分别进行Restful参数检查、资源白名单检查和Web攻击检查。

3.根据权利要求2所述的不同级别安全网络的Restful信息交换方法，其特征在于，所述Restful参数检查的具体方法为：

A1、检测URL请求包是否满足Restful规范，若是，则进入步骤A2，否则Restful参数检查不通过，拒绝URL请求；

A2、检测URL请求包的Restful参数是否满足安全要求，若是，则Restful参数检查通过，否则Restful参数检查不通过，拒绝URL请求。

4.根据权利要求3所述的不同级别安全网络的Restful信息交换方法，其特征在于，所述步骤A2中检测URL请求包的Restful参数是否满足安全要求的具体方法为：

A2.1、检测URL请求包的请求资源ID是否含有空格，若是，则判SQL注入攻击，不满足安全要求，否则进入步骤A2.2；

A2.2、通过Web安全过滤模块检测URL请求包是否包含SQL注入攻击，若是，则不满足安全要求，否则满足安全要求。

5.根据权利要求4所述的不同级别安全网络的Restful信息交换方法，其特征在于，所述步骤A2.2中检测SQL注入攻击的具体方法为：通过管理中心构建正则表达式，将正则表达式存储于第一数据库，通过Web安全过滤模块读取第一数据库中的正则表达式，并根据正则表达式判断URL请求包中是否SQL注入攻击，若是，则存在SQL注入攻击，否则不存在SQL注入攻击。