[发明专利]多级安全互联平台的可信增强子系统

摘要

本发明涉及等级保护以及可信计算领域，尤其涉及多级安全互联平台的可信增强子系统。多级安全互联平台的可信增强子系统，该可信增强子系统包括终端节点代理模块、以及可信互联模块与操作系统增强模块。采用本发明可信增强子系统的多级安全互联平台，以工业企业管理网和工业控制网之间数据交换的访问控制为出发点，构建全程一致的访问控制体系，在管理区和生产区之间搭建可信增强的多级安全互联平台，确保资源访问过程中，在任何层次上都能够进行无策略遗漏和冲突的准确一致的访问控制，真正地保障只有在授权的情况下才能够访问资源。

主权项

多级安全互联平台的可信增强子系统，其特征在于该可信增强子系统包括终端节点代理模块（9）、以及可信互联模块（10）与操作系统增强模块（11），其中：1）终端节点代理模块（9）用于向前端多级互联安全管理中心子系统的Web Agent模块提交注册、登录和审计信息，并接收Web Agent模块所下发的策略，进行相应的策略更新；2）可信互连模块用于节点间可信互连验证并相互保持可信状态，每次有对方的数据包到达时，更新“最近到达时间”，如果“最近到达时间”与当前时间差超过一定时限，必须重新进行认证；3）操作系统增强模块（11）利用信任链传递技术，对操作系统内核装载的重要应用程序和服务进行完整性验证；阻止不在预期值文件中的二进制代码或脚本运行。