[发明专利]安全策略强制系统和安全策略强制方法

权利要求书

1.一种安全策略强制系统，包括：

多个策略强制部，被配置用于对从客户端向服务器发送的用户信息执行安全措施；

策略存储部，被配置用于存储策略信息，所述策略信息指示将对所述用户信息执行的所述安全措施；

措施布置存储部，被配置用于存储措施布置信息，所述措施布置信息指示在所述策略强制部中的每个策略强制部中可执行的所述安全措施；以及

策略确定部，被配置用于基于所述策略信息和所述措施布置信息而在所述多个策略强制部之中选择对所述用户信息执行所述安全措施的所述策略强制部中的一个或者多个策略强制部，其中

所述一个或者多个策略强制部中的每个策略强制部对所述用户信息执行所述安全措施，并且基于所述策略确定部的选择结果向所述一个或者多个策略强制部之中的其它策略强制部或者向所述服务器输出所述用户信息。

2.根据权利要求1所述的安全策略强制系统，还包括负荷状态存储部，被配置用于存储指示所述策略强制部的负荷状态的负荷信息，其中

所述策略确定部基于所述负荷信息而在能够执行与所述策略信息对应的所述安全措施的所述策略强制部之中选择具有最小负荷状态的所述策略强制部。

3.根据权利要求1或者2所述的安全策略强制系统，还包括顺序约束存储部，所述顺序约束存储部被配置用于存储顺序约束信息，所述顺序约束信息指示对多个所述安全措施的执行顺序的约束，其中

所述策略确定部基于所述顺序约束信息来选择所述一个或者多个策略强制部，以使得所述安全措施根据所述约束而被执行。

4.根据权利要求1至3中的任一权利要求所述的安全策略强制系统，其中

所述服务器包括被配置用于虚拟化硬件的虚拟机监视器，并且

使用由所述虚拟机监视器虚拟化的所述硬件来实现所述多个策略强制部中的一个或者多个策略强制部。

5.根据权利要求1至4中的任一权利要求所述的安全策略强制系统，其中

所述多个策略强制部之中的、已经从所述客户端接收到所述用户信息的所述策略强制部向所述策略确定部发送针对所述一个或者多个策略强制部的选择请求，

所述策略确定部响应于所述选择请求而向已经接收到所述用户信息的所述策略强制部发送对所有所述一个或者多个策略强制部的选择结果，并且

所述一个或者多个策略强制部之中的、除了已经接收到所述用户信息的所述策略强制部之外的所述策略强制部不向所述策略确定部发送针对所述策略强制部的所述选择请求，并且基于所述选择结果向所述一个或者多个策略强制部之中的所述其它策略强制部或者向所述服务器输出所述用户信息。

6.根据权利要求1至5中的任一权利要求所述的安全策略强制系统，还包括网络状态存储部，被配置用于存储网络信息，所述网络信息指示在所述多个策略强制部之间的网络的状态，其中

所述策略确定部基于所述网络状态而在能够执行与所述策略信息对应的所述安全措施的所述策略强制部之中选择高效用于传送所述用户信息的所述策略强制部。

7.一种安全策略强制方法，包括：

在策略存储部中存储策略信息，所述策略信息指示将对从客户端向服务器发送的用户信息执行的安全措施；

在措施布置存储部中存储措施布置信息，所述措施布置信息指示在多个策略强制部中的每个策略强制部中可执行的所述安全措施；

基于所述策略信息和所述措施布置信息而在所述多个策略强制部之中选择对所述用户信息执行所述安全措施的所述策略强制部中的一个或者多个策略强制部；以及

所述一个或者多个策略强制部中的每个策略强制部对所述用户信息执行所述安全措施，并且基于选择结果向所述一个或者多个策略强制部之中的其它策略强制部或者向所述服务器输出所述用户信息。

8.一种程序，用于使计算机实现基于指示将对从客户端向服务器发送的用户信息执行的安全措施的策略信息和指示在多个策略强制部中的每个策略强制部中可执行的所述安全措施的措施布置信息而在所述多个策略强制部之中选择对所述用户信息执行所述安全措施的所述策略强制部中的一个或者多个策略强制部的功能。