[发明专利]一种实现信息安全的管理方法及系统

摘要

本发明提供一种实现信息安全的管理方法及系统。上述方法包括以下步骤：源用户创建访问受限信息并向管理中心服务器发送调用请求；管理中心服务器获取目标用户访问权限后，源用户绑定目标用户访问权限及访问受限信息并向策略控制器发送分发策略请求；策略控制器向源用户反馈分发策略响应；源用户根据分发策略，将绑定的目标用户访问权限及访问受限信息发送至目标用户；目标用户通过管理中心服务器认证后，处理所述信息。策略控制器周期性统计源用户对外发送信息导致的事故发生率，并根据事故发生率及有效期调整策略调整管理中心服务器中对外授权策略表中的访问受限信息的有效期。

主权项

一种实现信息安全的管理方法，其特征在于，包括以下步骤：源用户创建访问受限信息并向管理中心服务器发送调用请求，其中，调用请求中携带访问受限信息密级及目标用户所属实体类型信息；所述管理中心服务器获取所述目标用户访问权限后，所述源用户绑定所述目标用户访问权限及访问受限信息并向策略控制器发送分发策略请求，其中，所述分发策略请求中携带源用户、目标用户所属实体类型信息；所述策略控制器向所述源用户反馈分发策略响应，其中，所述分发策略响应中携带分发策略；所述源用户根据所述分发策略，将绑定的所述目标用户访问权限及访问受限信息发送至所述目标用户；所述目标用户通过所述管理中心服务器认证后，处理所述信息，其中，所述策略控制器周期性统计所述源用户对外发送信息导致的事故发生率，并根据事故发生率及有效期调整策略调整所述管理中心服务器中对外授权策略表中的访问受限信息的有效期，所述策略控制器监控所述管理中心服务器的CPU利用率，若所述管理中心服务器的CPU利用率达到预设值，所述策略控制器根据源用户级别分配所述管理中心服务器的时间片进行轮询。