[发明专利]一种多安全域数据交换方法及系统

权利要求书

1.一种多安全域数据交换方法，其特征在于，所述方法包括：

在被调用系统对应所在的第一安全域中对所述被调用系统进行配置，得到一第一配置信息；

在跨安全域的调用系统对应所在的第二安全域中对所述被调用系统进行虚拟配置，得到一虚拟对象及对应的虚拟配置信息，所述虚拟配置信息包括所述被调用系统对应的安全域标签；

接收所述调用系统的发送的报文，所述报文包括所述调用系统访问一目标系统的请求；

判断所述目标系统是否为所述虚拟对象；

于所述目标系统为所述虚拟对象时，判断是否存在所述调用系统访问所述虚拟对象对应的第一访问策略；

若存在，则根据所述虚拟配置信息将报文发送至所述目标系统。

2.根据权利要求1所述的多安全域数据交换方法，其特征在于，于所述目标系统不是所述虚拟对象时，还包括：

判断是否存在所述调用系统访问所述目标系统对应的第二访问策略；

若存在，则根据所述第一配置信息访问所述目标系统。

3.根据权利要求1所述的多安全域数据交换方法，其特征在于，还包括：

为每一所述被调用系统进行标记，得到所述被调用系统对应的所述安全域标签。

4.根据权利要求1所述的多安全域数据交换方法，其特征在于，所述第一配置信息包括所述被调用系统的实际地址、访问方式、访问所需连接信息。

5.根据权利要求1所述的多安全域数据交换方法，其特征在于，所述虚拟配置信息还包括所述虚拟对象到所述被调用系统的映射关系。

6.根据权利要求5所述的多安全域数据交换方法，其特征在于，还包括分布式部署于各所述安全域中的数据总线；

根据所述虚拟配置信息将报文发送至所述被调用系统，具体包括：

所述调用系统发送一访问请求至所述虚拟对象；

所述虚拟对象根据所述虚拟配置信息将所述报文通过安全域之间的私有协议发送至所述第一安全域的所述数据总线，并将被调用的所述虚拟对象的标签转换成所述第一安全域的所述安全域标签。

7.根据权利要求6所述的多安全域数据交换方法，其特征在于，所述数据总线仅被所在的同一所述安全域中的所述调用系统调用。

8.一种多安全域数据交换系统，其特征在于，用于实施如权利要求1-7任意一项所述的多安全域数据交换方法，包括：

配置单元，用于在被调用系统对应所在的第一安全域中对所述被调用系统进行配置，得到一第一配置信息；还用于在跨安全域的调用系统对应所在的第二安全域中对所述被调用系统进行虚拟配置，得到一虚拟对象及对应的虚拟配置信息，所述虚拟配置信息包括所述被调用系统对应的安全域标签；

分布式总线系统，连接所述配置单元，用于判断所述被调用系统是否为所述虚拟对象；并于所述被调用系统为所述虚拟对象时，判断是否存在对应的所述调用系统访问所述虚拟对象的第一访问策略；以及当存在所述第一访问策略时，根据所述虚拟配置信息将报文发送至所述被调用系统，所述报文包括所述调用系统访问所述被调用系统的请求。

9.根据权利要求8所述的多安全域数据交换系统，其特征在于，所述分布式总线系统还用以在所述目标系统不是所述虚拟对象时，判断是否存在所述调用系统访问所述目标系统对应的第二访问策略，并于存在所述第二访问策略时根据所述第一配置信息访问所述目标系统。

10.根据权利要求8所述的多安全域数据交换系统，其特征在于，还包括：

标记单元，连接所述配置单元，用于为每一所述被调用系统进行标记，得到所述被调用系统对应的所述安全域标签；

统一管理平台，分别连接所述标记单元、所述配置单元和所述分布式总线系统，用于对所述标记单元的标记操作、所述配置单元的配置操作以及所述分布式总线系统进行管理。