一种面向广义确定性网络的业务流程安全保护系统及方法技术方案

本发明专利技术公开了一种面向广义确定性网络的业务流程安全保护系统及方法，属于通信与信息安全技术领域；使用可信计算、安全启动等机制提供可靠的安全保护机制，保障任意业务数据在网络中的安全通信；在广义确定性网络业务控制系统和数据中心管理系统中，通过统一的安全属性约束，可以实现满足用户安全隔离前提下的确定时间内的计算要求；以确定性时间为目标，基于网中有算、算中有网的双层综合优化，实现在确定性的时间内完成确定性的任务；在确定性网络中，考虑安全性的要求，确保该业务所经过的设备和服务器都是在同一安全等级。

【技术实现步骤摘要】

本专利技术属于通信与信息安全，具体涉及一种面向广义确定性网络的业务流程安全保护系统和方法。

技术介绍

1、确定性网络是：确定性网络是指在网络中提供确定性服务等级协定（servicelevel agreement，sla）保障的服务能力，确定性服务质量（quality of service，qos）要求包括带宽确定性、时延确定性、有序传输、低丢包率和高可用性等，其中时延确定性要求具备确定的时延上界和时延抖动值。

2、广义确定性网络是：传统确定性网络没有考虑算力资源、存储能力等因素，工作机制相对“静态、僵化”。广义确定性网络在传统确定性网络的基础，加入算力资源、存储资源及其他业务流程所需的业务资源的考量，具有高效智能和灵活兼容的能力，能够动态感知上层服务需求与底层网络状态，能够动态适配用户多样化服务需求，呈现出云网并存、算网融合的特点。

3、为了保障广义确定性网络中各业务数据计算的安全性，在业务流程中所涉及的信息系统需要能够提供指定的安全等级保护。至少需要提供以下能力：

4、1、需要保障网络节点、计算节点、存储节点的关键软硬本文档来自技高网...

【技术保护点】

1.一种面向广义确定性网络的服务序列安全保护系统，其特征在于，包括用户、广域网和数据中心；所述广域网包括广义确定性网络业务控制系统以及多个网络节点；数据中心包括管理系统、多个网络节点以及服务器；

2.一种面向广义确定性网络的服务序列安全保护方法，其特征在于，包括：

3.如权利要求2所述的面向广义确定性网络的服务序列安全保护方法，其特征在于，在数据中心内部，其包含的计算节点、存储节点和网络节点信息发送给数据中心管理系统；在广域网中部署的计算节点、存储节点和网络节点信息发送给广域网控制系统；

4.如权利要求3所述的面向广义确定性网络的服务序列安全保护方法，...

【技术特征摘要】

1.一种面向广义确定性网络的服务序列安全保护系统，其特征在于，包括用户、广域网和数据中心；所述广域网包括广义确定性网络业务控制系统以及多个网络节点；数据中心包括管理系统、多个网络节点以及服务器；

2.一种面向广义确定性网络的服务序列安全保护方法，其特征在于，包括：

3.如权利要求2所述的面向广义确定性网络的服务序列安全保护方法，其特征在于，在数据中心内部，其包含的计算节点、存储节点和网络节点信息发送给数据中心管理系统；在广域网中部署的计算节点、存储节点和网络节点信息发送给广域网控制系统；

4.如权利要求3所述的面向广义确定性网络的服务序列安全保护方法，其特征在于，所述信息包括硬件信息和软件信息，两者信息合成为设备标识deviceid：；

5.如权利要求4所述的面向广义确定性网络的服务序列安全保护方法，其特征在于，在广域网中的设备，采用表示第k台设备能够提供的能力矩阵，包括网络传输能力、计算能力、存储能力、软件服...

【专利技术属性】
技术研发人员：杨冬，张超，朱立森，孙亮，张子浩，王洪超，张维庭，任彤，黄佳，
申请(专利权)人：昆仑太科北京技术股份有限公司，
类型：发明
国别省市：