[发明专利]一种IMA处理机系统信息安全管理方法

摘要

本发明提出一种IMA处理机系统信息安全管理方法，包括以下步骤：1)信息安全管理总体方法:1.1)将IMA处理机系统信息分绝密、机密、秘密和普通四个安全等级进行管理；设绝密信息密级最高、普通信息密级最低；1.2)设置秘密和普通信息在处理机系统中存储，绝密和机密信息禁止在处理机系统中存储，仅通过数据加载器临时加载；1.3)绝密信息、机密信息、秘密信息按等级进行标识和加密；1.4)按对应安全级别进行信息访问权限管理控制。本发明一种IMA处理机系统信息安全管理方法，有效管理信息使用权限，控制信息传输流向，解决IMA处理机系统因为资源高度共享、数据高度融合带来的信息安全存储访问问题。

主权项

1.一种IMA处理机系统信息安全管理方法，其特征在于：所述方法包括以下步骤：1)信息安全管理总体方法:1.1)将IMA处理机系统信息分绝密、机密、秘密和普通四个安全等级进行管理；设绝密信息密级最高、普通信息密级最低；1.2)设置秘密和普通信息在处理机系统中存储，绝密和机密信息禁止在处理机系统中存储，仅通过数据加载器临时加载；1.3)绝密信息、机密信息、秘密信息按等级进行标识和加密；1.4)按对应安全级别进行信息访问权限管理控制，高安全级别用户允许访问低安全级别信息，低安全级别用户禁止访问高安全级别信息；2)信息存储安全管理：2.1)IMA处理机系统按秘密和普通二个级别划分存储体存储信息；2.2)秘密信息通过硬件实现64位DES加密算法进行信息加密存储，秘密信息在写入和读出固态存储系统的数据时硬件自动加解密；2.3)紧急情况下对存储信息进行电能销毁，将高压大电流销毁电源直接加载到存储体芯片电源管脚上，采用反向高电压大电流冲击，将存储体芯片内部管芯的存储单元损毁；3)信息传输安全管理：3.1)在系统应用软件和底层网络接口间增加数据分发功能(DSS)安全管理中间件软件实现信息传输安全管理；3.2)安全管理中间件软件在网络接口层与DDS核心层，实现身份认证、数据访问控制、数据加解密、消息完整性鉴别、密钥管理功能；3.3)安全管理中间件软件须配置应用模块的主密钥、公私钥和四个加密单元的对称钥，其中四个加密单元对应四个安全级别，主密钥为对称密钥，加密模块间交换的公钥，应用模块间的安全管理中间件软件共享主密钥，加密单元的对称密钥用来加密消息。