[发明专利]一种安全控制系统与方法

权利要求书

1.一种安全控制系统，应用于企业服务总线中，包括：路由器和代理服务器，其特征在于，还包括：安全控制规则库、规则配置管理模块和安全控制模块，其中，

所述安全控制规则库与所述规则配置管理模块和所述安全控制模块联接，用于保存安全控制规则；

所述规则配置管理模块与所述安全控制规则库和所述代理服务器联接，用于对所述代理服务器配置安全控制规则，并将安全控制规则配置到所述安全控制规则库中进行保存；

所述安全控制模块与所述路由器和所述安全控制规则库联接，用于依据所述安全控制规则库中保存的安全控制规则，验证服务请求者发送的服务请求信息中附带的安全信息与对应的所述代理服务器所配置的安全控制规则中预设的安全信息是否一致，并在服务请求者发送的服务请求信息中附带的安全信息与对应的所述代理服务器所配置的安全控制规则中预设的安全信息一致的情况下，将服务请求者发送的服务请求信息发送至所述路由器。

2.根据权利要求1所述的安全控制系统，其特征在于，所述安全控制模块包括：

接收单元，用于接收服务请求者发送的服务请求信息；

解析单元，用于解析所述服务请求信息；

获取单元，用于获取服务请求信息中附带的安全信息；

验证单元，用于依据所述安全控制规则库中保存的安全控制规则，验证所述安全信息与对应的所述代理服务器所配置的安全控制规则中预设的安全信息是否一致；

发送单元，用于在所述验证单元验证所述安全信息与对应的所述代理服务器所配置的安全控制规则中预设的安全信息一致的情况下，将所述服务请求信息发送至路由器。

3.根据权利要求2所述的安全控制系统，其特征在于，所述安全控制模块还包括：

输出单元，用于输出所述服务请求信息的验证结果。

4.根据权利要求3所述的安全控制系统，其特征在于，所述输出单元具体用于在所述验证单元验证所述安全信息与对应的所述代理服务器所配置的安全控制规则中预设的安全信息一致的情况下，输出合法、true或1，以及用于在所述验证单元验证所述安全信息与对应的所述代理服务器所配置的安全控制规则中预设的安全信息不一致的情况下，输出不合法、false或0。

5.根据权利要求1至4任意一项所述的安全控制系统，其特征在于，所述规则配置管理模块还用于调整所述安全控制规则库中保存的安全控制规则。

6.根据权利要求1至4任意一项所述的安全控制系统，其特征在于，所述规则配置管理模块用于对所述代理服务器配置至少一个安全控制规则。

7.一种安全控制方法，应用于如权利要求1至6任一项所述的安全控制系统中，其特征在于，包括：

接收服务请求者发送的服务请求信息；

解析所述服务请求信息，获得所述服务请求信息中附带的安全信息；

验证所述安全信息与对应的代理服务器所配置的安全控制规则中预设的安全信息是否一致，并在服务请求者发送的服务请求信息中附带的安全信息与对应的代理服务器所配置的安全控制规则中预设的安全信息一致的情况下，将服务请求者发送的服务请求信息发送至路由器。

8.根据权利要求7所述的安全控制方法，其特征在于，还包括：

调整所述安全控制规则库中保存的安全控制规则。

9.根据权利要求7所述的安全控制方法，其特征在于，还包括：

输出所述服务请求信息的验证结果。

10.根据权利要求9所述的安全控制方法，其特征在于，输出所述服务请求信息的验证结果包括在验证所述安全信息与对应的所述代理服务器所配置的安全控制规则中预设的安全信息一致的情况下，输出合法、true或1，在验证所述安全信息与对应的所述代理服务器所配置的安全控制规则中预设的安全信息不一致的情况下，输出不合法、false或0。