一种软件定义安全体系结构制造技术

本发明专利技术请求保护一种软件定义安全体系结构(Software Defined Security Architecture,SDSA)，通过分层思想将安全软件设计体系分解为三层体系结构，分别为：安全基础层、控制层、应用层。其具体实现包括如下内容：将传统跨层安全组件与软件设计进行解耦；将跨层安全方法、加密算法组件化；构造集安全执行平台和开发环境于一体的中间件；将组件化的安全方法、加密算法通过中间件技术虚拟化成服务提供给软件设计。

【技术实现步骤摘要】
一种软件定义安全体系结构
本专利技术涉及属于计算机安全领域，涉及软件开发设计的中间件技术，具体涉及一种软件定义安全体系(SoftwareDefinedSecurityArchitecture,SDSA)
技术介绍
计算机信息安全领域涵盖的范围非常广泛并且随信息时代的发展逐渐扩大。信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域。广义的信息安全几乎涵盖了计算机应用学科的大部分科学与技术。对于软件开发商来说，为了使软件能够应对目前的安全威胁，就必须开发出更加安全的软件产品。于是他们对于软件安全问题的关注焦点在于：“如何才能开发出安全的软件产品？”遗憾的是，传统的软件工程中使用的瀑布模型、螺旋模型和增量模型等软件开发模型并未对软件安全进行过多的关注，这些模型的使用并不能使企业的软件产品得到安全性的保障。传统的软件开发模型需要进行安全方面的改造。现有的安全方法包含密码论方法和结构性安全方法。其中密码论方法有：DES(DataEncryptionStandard)：对称算法，数据加密标准，速度较快，适用于加密大量数据的场合；3DES(TripleDES)：是基于DES的对称算法，对一块数据用三个不同的密钥进行三次加密，强度更高；RC2和RC4：对称算法，用变长密钥对大量数据进行加密，比DES快；IDEA(InternationalDataEncryptionAlgorithm)国际数据加密算法，使用128位密钥提供非常强的安全性；RSA：由RSA公司专利技术，是一个支持变长密钥的公共密钥算法，需要加密的文件块的长度也是可变的，非对称算法；MD5摘要算法；PKCS(ThePublic-KeyCryptographyStandards)公钥算法，等等。现有的结构性安全方法包含硬件保全，网络安全、病毒检测、网站过滤，等等。但是网络安全日益更高的性能和灵活扩展需求，更需要从软件设计层面思考,这是因为一方面，不论密码论还是网络信息安全，其科学涵盖范围之大，技术层次之深都导致其难以为有限的专业普通软件工程开发人员所掌握和熟练应用；另一方面，现代网络的发展导致信息安全环境极度恶化，信息安全的需求逐渐广泛化、平民化，越来越多的软件设计需要进行安全模块设计。
技术实现思路
针对以上现有技术中的不足，本专利技术的目的在于提供一种软件设计者提供可供调用的安全组件、可供软件运行的安全运行环境的软件定义安全体系结构，本专利技术的技术方案如下：一种软件定义安全体系结构，其特征在于：包括基础设施层、安全能力层、安全执行平台、安全开发环境模块及应用层模块：其中基础设施层：包括若干分布式集群，通过分布式集群为安全能力层及以上层提供物理承载平台；安全能力层：包括系统安全模块，用于封装对系统运行状态的接口，如CPU运行状态、内存状态、IO、硬盘读写、网络状态，安全模块中不同接口排列组合构成中间件的安全引擎，系统安全模块包含所有与底层操作系统、网络有关的安全行为管控；算法安全模块用于安全算法的实现与封装，对数据进行处理，进行功能化实现，构成中间件的安全核心库用于将加密解密、认证、隔离功能转化为对算法模块的调用；安全执行平台：包括安全运行环境、安全引擎、安全核心库、安全执行管控模块和弹性安全服务模块；系统安全执行管控模块运行时环境为安全引擎，在安全引擎之上包含安全状态监控、安全任务执行以及开发者管理模块，安全状态监控模块司职管控安全系统的运行状态，弹性安全服务模块运行时环境为安全核心库，底层将抽象加密解密算法封装为可供组合调用的核心库；安全开发环境：用于为中间件系统提供安全软件开发环境，为软件开发者提供完整的安全软件组件和开发文档、软件开发示例；安全服务接口：中间件向应用层提供安全应用程序编程接口的方式向应用软件，网络服务软件提供安全服务。进一步的，所述基础设施层的分布式集群包括hadoop集群，spark集群，hama集群，关系数据库集群。进一步的，所述体系结构安全模块的安全行为管控包括内存检测、进程隔离、网络管控及数据隔离。进一步的，所述算法安全模块包括DES加密算法、AES加密算法、基于属性的加密算法、RSA加密算法、安全策略、PKI密钥体系。进一步的，所述安全执行平台的安全执行管控模块在安全引擎上包括安全状态监控、安全任务执行以及开发者管理模块。进一步的，所述弹性安全服务模块在安全核心库上运行时，在安全核心库的支持下包含属性服务、策略服务、安全令牌服务、安全上下文服务、安全审计服务。进一步的，所述安全开发环境包含Mashup集成器、工作流集成器、数据抽取、转换、装载设计器、OLAP联机分析处理设计器、DM工具、报表设计器模块。本专利技术的优点及有益效果如下：本专利技术克服安全设计复杂化与安全需求普适性的矛盾，通过对传统安全功能及技术的抽象为虚拟化的服务，将安全控制和安全执行进行解耦，通过软件开发中间件提供安全接口，使服务可编程化。封装底层提供的专业安全引擎、专业安全算法，为软件设计者提供按需分配的安全组件、简洁高效的安全运行环境。其优势对比传统高耦合系统具有简单、普适、稳定、可编程、层次间隔离的优势。对安全设计的大规模应用提出了创造性方案。附图说明图1是本专利技术优选实施例划分的软件开发的层次图；图2是本专利技术优选实施例一种软件定义安全的安全软件设计方法总体结构图。具体实施方式下面结合附图给出一个非限定的实施例对本专利技术作进一步的阐述。但是应该理解，这些描述只是示例的，而并非要限制本专利技术的范围。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本专利技术的概念。如图1所示为本专利技术所划分的软件开发层次图，本专利技术定义安全软件开发逻辑层次为：安全基础层、控制层、应用层，其中：安全基础层：软件定义安全三层结构的底层。由中间件的算法、底层调用提供者完成。提供弹性调用的系统安全监控接口(内存检测、进程检测、数据隔离、网络管控等流程化安全方法及网络跨层安全方法等)和弹性安全加密算法实现(DSA加密算法、AES加密算法、RSA加密算法、基于属性加密、安全策略、PKI密钥体系等数据加密算法和访问控制算法等)。控制层：软件定义安全三层结构的中层。由中间件的逻辑业务开发者完成。为底层和顶层接口提供统一接口，并向顶层提供开发平台和说明。提供逻辑处理，系统支持，算法调度，接口封装等控制结构，将基础层所提供接口封装为服务接口，提供调用。应用层：软件定义安全的顶层。由中间件的使用者用——软件开发人员开发完成。提供应用程序功能模块。通过调用控制层所提供的安全接口，实现软件或WEB服务的数据、网络安全。如图2所示为一种软件定义安全体系总体结构图，其包括如下层次及模块：1.基础设施层：通过分布式集群为系统提供物理承载平台，包含构成基本计算单元的硬件以及基本的网络结构，软件框架包含现有数据处理、数据存储、业务支撑的开源项目，如hadoop集群，spark集群，hama集群，关系数据库集群等。2、安全能力层：包括系统安全模块和算法安全模块，构成本专利技术中间件的安全引擎和算法核心库，安全引擎为动态监控提供系统级别的支持，算法核心库为安全算法模块提供开源接口调用；2.1：系统安全模块包含所有与底层操作系统、网络有关的安全行为管控，包括但不仅限于内存检测本文档来自技高网...

【技术保护点】
一种软件定义安全体系结构，其特征在于：包括基础设施层、安全能力层、安全执行平台、安全开发环境模块及应用层模块：其中基础设施层：包括若干分布式集群，通过分布式集群为安全能力层及以上层提供物理承载平台；安全能力层：包括系统安全模块，用于封装对系统运行状态的接口，如CPU运行状态、内存状态、IO、硬盘读写、网络状态，安全模块中不同接口排列组合构成中间件的安全引擎，系统安全模块包含所有与底层操作系统、网络有关的安全行为管控；算法安全模块用于安全算法的实现与封装，对数据进行处理，进行功能化实现，构成中间件的安全核心库用于将加密解密、认证、隔离功能转化为对算法模块的调用；安全执行平台：包括安全运行环境、安全引擎、安全核心库、安全执行管控模块和弹性安全服务模块；系统安全执行管控模块运行时环境为安全引擎，在安全引擎之上包含安全状态监控、安全任务执行以及开发者管理模块，安全状态监控模块司职管控安全系统的运行状态，弹性安全服务模块运行时环境为安全核心库，底层将抽象加密解密算法封装为可供组合调用的核心库；安全开发环境：用于为中间件系统提供安全软件开发环境，为软件开发者提供完整的安全软件组件和开发文档、软件开发示例；安全服务接口：中间件向应用层提供安全应用程序编程接口的方式向应用软件，网络服务软件提供安全服务。...

【技术特征摘要】
1.一种软件定义安全体系结构，其特征在于：包括基础设施层、安全能力层、安全执行平台、安全开发环境模块及应用层模块：其中基础设施层：包括若干分布式集群，通过分布式集群为安全能力层及以上层提供物理承载平台；安全能力层：包括系统安全模块，用于封装系统运行状态的接口，包括CPU运行状态、内存状态、IO、硬盘读写、网络状态，系统安全模块中不同接口排列组合构成中间件的安全引擎，系统安全模块包含所有与底层操作系统、网络有关的安全行为管控；算法安全模块用于安全算法的实现与封装，对数据进行处理，进行功能化实现，构成中间件的安全核心库用于将加密解密、认证、隔离功能转化为对算法模块的调用；安全执行平台：包括安全运行环境、安全引擎、安全核心库、安全执行管控模块和弹性安全服务模块；安全执行管控模块运行时环境为安全引擎，在安全引擎之上包含安全状态监控、安全任务执行以及开发者管理模块，安全状态监控模块司职管控安全系统的运行状态，弹性安全服务模块运行时环境为安全核心库，底层将抽象加密解密算法封装为可供组合调用的核心库；安全开发环境：用于为中间件系统提供安全软件开发环境，为软件开发者提供完整的安全软件组件和开发文档、软件开发示例；安全服务接口：中间件以向应用层提供安全应用程序编程接口的...

【专利技术属性】
技术研发人员：刘宴兵，卢星宇，肖云鹏，徐光侠，刘亚，冉欢，蹇怡，钟晓宇，
申请(专利权)人：重庆邮电大学，
类型：发明
国别省市：重庆;85