CN106603474A - 基于自主算法的可视化信息安全业务的构建方法及系统 - Google Patents

Abstract

本发明提供了一种基于自主算法的可视化信息安全业务的构建方法及系统，包括步骤：存储并提供信息安全组件；对信息安全组件进行设置；绘制信息安全业务处理流程图；根据信息安全业务处理流程图生成配置文件。本发明具有有益效果：本发明实现了信息安全业务流程的可视化编辑与展示，完全基于自主安全算法；本发明所通过可视化方式快速构建基于自主安全算法的信息安全业务流程，降低构建信息安全业务的难度与复杂性，缩短信息安全业务构建的时间开销，节省人力、时间成本，大大提高了工作效率；本发明优化了信息交互的高效、自主、安全、可控功能。

Description

基于自主算法的可视化信息安全业务的构建方法及系统

技术领域

本发明涉及信息化领域以及各式数据通信系统，具体地，涉及基于自主算法的可视化信息安全业务的构建方法及系统，尤其是通过可视化方式快速构建安全算法的信息安全业务流程方法和系统。

背景技术

随着我国信息化建设的快速发展，网络化、自动化程度日益提高，随之而来的信息安全问题越来越引起业界的高度关注。安全、高效、自主、可控日益成为业界的共识，国产化安全技术逐渐成为未来信息化建设改进的重要方向。

信息安全业务的可视化构建，可以在很大程度上降低构建信息安全业务的难度与复杂性，缩短信息安全业务构建的时间开销。同时更加直观，便于业务交流沟通，减小知识转移成本。

现有信息安全业务构建方法方面存在以下问题：

1、基本采用硬编码学习成本非常高，操作繁琐，构建周期长；

2、基本采用国外信息安全算法，存在安全性风险及性能问题。

发明内容

针对现有技术中的缺陷，本发明的目的是提供一种基于自主算法的可视化信息安全业务的构建方法及系统。

根据本发明提供的一种基于自主算法的可视化信息安全业务的构建方法，包括如下步骤：

信息安全组件列表步骤：存储并提供信息安全组件，其中，信息安全组件包括端点组件、加密组件、自定义组件；信息安全组件以图标方式显示在可视化界面中，可视化界面包括绘图界面；

属性设置步骤：对信息安全组件进行设置；

信息安全流程绘图步骤：绘制信息安全业务处理流程图，其中，将通过信息安全组件列表步骤提供的信息安全组件绘制入信息安全业务处理流程图；

配置文件生成步骤：根据信息安全业务处理流程图生成配置文件。

优选地，所述信息安全组件列表步骤，包括如下步骤：

端点组件显示步骤：以图标方式显示端点组件；

端点组件移动步骤：根据用户输入的拖曳指令，将端点组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置步骤，包括如下步骤：

端点组件设置步骤：根据用户输出的设置指令，对端点组件的如下任一个或任多个信息进行调整：

-显示名称；

-协议类型；

-IP地址；

-端口。

优选地，所述信息安全组件列表步骤，包括如下步骤：

加密组件显示步骤：以图标方式显示加密组件；

加密组件移动步骤：根据用户输入的拖曳指令，将加密组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置步骤，包括如下步骤：

加密组件设置步骤：根据用户输出的设置指令，对加密组件的如下任一个或任多个信息进行调整：

-显示名称；

-加密算法；

-加密算法模式；

-密钥；

-密钥库

-密码。

优选地，所述信息安全组件列表步骤，包括如下步骤：

自定义组件显示步骤：以图标方式显示自定义组件；

自定义组件移动步骤：根据用户输入的拖曳指令，将自定义组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置步骤，包括如下步骤：

自定义组件设置步骤：根据用户输出的设置指令，对自定义组件的如下任一个或任多个信息进行调整：

-显示名称；

-关联的自定义业务处理逻辑。

优选地，还包括如下步骤：

网络拓扑图绘制步骤：根据实际网络部署状况绘制拓扑图。

根据本发明提供的一种基于自主算法的可视化信息安全业务的构建系统，包括如下模块：

信息安全组件列表模块：用于存储并提供信息安全组件，其中，信息安全组件包括端点组件、加密组件、自定义组件；信息安全组件以图标方式显示在可视化界面中，可视化界面包括绘图界面；

属性设置模块：用于对信息安全组件进行设置；

信息安全流程绘图模块：用于绘制信息安全业务处理流程图，其中，将通过信息安全组件列表模块提供的信息安全组件绘制入信息安全业务处理流程图；

配置文件生成模块：用于根据信息安全业务处理流程图生成配置文件。

优选地，所述信息安全组件列表模块，包括如下模块：

端点组件显示模块：用于以图标方式显示端点组件；

端点组件移动模块：用于根据用户输入的拖曳指令，将端点组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置模块，包括如下模块：

端点组件设置模块：用于根据用户输出的设置指令，对端点组件的如下任一个或任多个信息进行调整：

-显示名称；

-协议类型；

-IP地址；

-端口。

优选地，所述信息安全组件列表模块，包括如下模块：

加密组件显示模块：用于以图标方式显示加密组件；

加密组件移动模块：用于根据用户输入的拖曳指令，将加密组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置模块，包括如下模块：

加密组件设置模块：用于根据用户输出的设置指令，对加密组件的如下任一个或任多个信息进行调整：

-显示名称；

-加密算法；

-加密算法模式；

-密钥；

-密钥库

-密码。

优选地，所述信息安全组件列表模块，包括如下模块：

自定义组件显示模块：用于以图标方式显示自定义组件；

自定义组件移动模块：用于根据用户输入的拖曳指令，将自定义组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置模块，包括如下模块：

自定义组件设置模块：用于根据用户输出的设置指令，对自定义组件的如下任一个或任多个信息进行调整：

-显示名称；

-关联的自定义业务处理逻辑。

优选地，还包括如下模块：

网络拓扑图绘制模块：用于根据实际网络部署状况绘制拓扑图。

与现有技术相比，本发明具有如下的有益效果：

1、本发明实现了信息安全业务流程的可视化编辑与展示，完全基于自主安全算法。

2、本发明所通过可视化方式快速构建基于自主安全算法的信息安全业务流程，降低构建信息安全业务的难度与复杂性，缩短信息安全业务构建的时间开销，节省人力、时间成本，大大提高了工作效率。

3、本发明优化了信息交互的高效、自主、安全、可控功能。

附图说明

通过阅读参照以下附图对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1为本发明所提供方法的流程示意图。

图2为本发明所提供系统的结构示意图。

具体实施方式

下面结合具体实施例对本发明进行详细说明。以下实施例将有助于本领域的技术人员进一步理解本发明，但不以任何形式限制本发明。应当指出的是，对本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变化和改进。这些都属于本发明的保护范围。

根据本发明提供的一种基于自主算法的可视化信息安全业务的构建系统，包括如下模块：

信息安全组件列表模块：用于存储并提供信息安全组件，其中，信息安全组件包括端点组件、加密组件、自定义组件；信息安全组件以图标方式显示在可视化界面中，可视化界面包括绘图界面；

属性设置模块：用于对信息安全组件进行设置；

信息安全流程绘图模块：用于绘制信息安全业务处理流程图，其中，将通过信息安全组件列表模块提供的信息安全组件绘制入信息安全业务处理流程图；

配置文件生成模块：用于根据信息安全业务处理流程图生成配置文件。

优选地，所述信息安全组件列表模块，包括如下模块：

端点组件显示模块：用于以图标方式显示端点组件；

端点组件移动模块：用于根据用户输入的拖曳指令，将端点组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置模块，包括如下模块：

端点组件设置模块：用于根据用户输出的设置指令，对端点组件的如下任一个或任多个信息进行调整：

-显示名称；

-协议类型；

-IP地址；

-端口。

优选地，所述信息安全组件列表模块，包括如下模块：

加密组件显示模块：用于以图标方式显示加密组件；

加密组件移动模块：用于根据用户输入的拖曳指令，将加密组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置模块，包括如下模块：

加密组件设置模块：用于根据用户输出的设置指令，对加密组件的如下任一个或任多个信息进行调整：

-显示名称；

-加密算法；

-加密算法模式；

-密钥；

-密钥库

-密码。

优选地，所述信息安全组件列表模块，包括如下模块：

自定义组件显示模块：用于以图标方式显示自定义组件；

自定义组件移动模块：用于根据用户输入的拖曳指令，将自定义组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置模块，包括如下模块：

自定义组件设置模块：用于根据用户输出的设置指令，对自定义组件的如下任一个或任多个信息进行调整：

-显示名称；

-关联的自定义业务处理逻辑。

优选地，还包括如下模块：

网络拓扑图绘制模块：用于根据实际网络部署状况绘制拓扑图。

所述基于自主算法的可视化信息安全业务的构建系统可以通过本发明提供的一种基于自主算法的可视化信息安全业务的构建方法的步骤流程实现。本领域技术人员可以将所述基于自主算法的可视化信息安全业务的构建方法理解为所述基于自主算法的可视化信息安全业务的构建系统的一个优选例。具体地，根据本发明提供的一种基于自主算法的可视化信息安全业务的构建方法，包括如下步骤：

信息安全组件列表步骤：存储并提供信息安全组件，其中，信息安全组件包括端点组件、加密组件、自定义组件；信息安全组件以图标方式显示在可视化界面中，可视化界面包括绘图界面；信息安全组件可直接拖入绘图界面，绘图界面内安全组件可根据流程需要添加或删除，绘图界面内信息安全组件图标包括组件名、功能描述、属性信息；

属性设置步骤：对信息安全组件进行设置；

信息安全流程绘图步骤：绘制信息安全业务处理流程图，其中，将通过信息安全组件列表步骤提供的信息安全组件绘制入信息安全业务处理流程图；

配置文件生成步骤：根据信息安全业务处理流程图生成配置文件。例如对信息安全业务流程自动生成XML格式配置文件；

优选地，所述信息安全组件列表步骤，包括如下步骤：

端点组件显示步骤：以图标方式显示端点组件；

端点组件移动步骤：根据用户输入的拖曳指令，将端点组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置步骤，包括如下步骤：

端点组件设置步骤：根据用户输出的设置指令，对端点组件的如下任一个或任多个信息进行调整：

-显示名称；

-协议类型；

-IP地址；

-端口。

优选地，所述信息安全组件列表步骤，包括如下步骤：

加密组件显示步骤：以图标方式显示加密组件；

加密组件移动步骤：根据用户输入的拖曳指令，将加密组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置步骤，包括如下步骤：

加密组件设置步骤：根据用户输出的设置指令，对加密组件的如下任一个或任多个信息进行调整：

-显示名称；

-加密算法；

-加密算法模式；

-密钥；

-密钥库

-密码。

优选地，所述信息安全组件列表步骤，包括如下步骤：

自定义组件显示步骤：以图标方式显示自定义组件；

自定义组件移动步骤：根据用户输入的拖曳指令，将自定义组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置步骤，包括如下步骤：

自定义组件设置步骤：根据用户输出的设置指令，对自定义组件的如下任一个或任多个信息进行调整：

-显示名称；

-关联的自定义业务处理逻辑。

优选地，还包括如下步骤：

网络拓扑图绘制步骤：根据实际网络部署状况绘制拓扑图。

更为具体地，本发明对信息安全业务处理流程进行可视化编辑与展示。在一个优选例中，所述基于自主算法的可视化信息安全业务的构建系统或方法的对于数据加密解密业务流程的编辑展示操作过程如下：

a)在可视化界面的信息安全组件列表区中选中端点组件图标，将端点组件从安全组件列表区拖入绘图界面放置；

b)点击端点组件图标，端点属性设置对话框自动显现，对端点信息进行设置，可以调整端点的显示名称、协议类型、IP地址、端口等；

c)点击确认按钮保存端点配置信息；

d)在信息安全组件列表区中选中数据加密组件图标，将加密组件从安全组件列表区拖入绘图界面放置；

e)点击数据加密组件，加密组件属性设置对话框自动显现，对加密组件信息进行设置，可以调整加密组件的显示名称、选择加密算法、选择加密算法模式、设置密钥、设置密钥库、设置密码等；

f)设置完毕点击确认按钮保存；

g)在信息安全组件列表区中选中自定义组件图标，将自定义组件从安全组件列表区拖入绘图界面放置；

h)点击自定义组件，自定义组件属性设置对话框自动显现，对自定义组件进行设置，可以调整自定义组件的显示名称、配置自定义组件关联的自定义业务处理逻辑等；

i)设置完毕后点击确认按钮保存；

j)绘制好的信息安全业务处理流程图会自动生成对应的xml格式文件。

下面以对多种应用协议传输数据的信息安全业务处理为例。采用本发明实现信息安全业务流程可视化编辑和展示的操作过程，具体如下：

a)在标题栏中设置流程图名称：XX项目信息安全流程；

b)在信息安全组件列表区中选中HTTP端点组件图标，将HTTP端点组件从安全组件列表区拖入绘图界面放置；

c)点击HTTP端点组件图标，HTTP端点属性设置对话框自动显现，对HTTP端点信息进行设置，可以调整HTTP端点的显示名称、IP地址、监听端口、路径、方法名、交互模式等；

d)点击确认按钮保存HTTP端点配置信息；

e)在信息安全组件列表区中选中数字摘要组件图标，将数字摘要组件从安全组件列表区拖入绘图界面放置；

f)在HTTP端点组件与数字摘要组件间自动生成单向箭头图标，表示数据流向。

g)在信息安全组件列表区中选中数据签名组件图标，将签名组件从安全组件列表区拖入绘图界面放置；

h)在数字签名组件与数字摘要组件间自动生成单向箭头图标，表示数据流向。

i)点击数字签名组件，数字签名组件属性设置对话框自动显现，对数字签名组件信息进行设置，可以调整数字签名组件的显示名称、选择数字签名算法等；

j)设置完毕点击确认按钮保存；

k)在信息安全组件列表区中选中数据加密组件图标，将数据加密组件从安全组件列表区拖入绘图界面放置；

l)点击数据加密组件，加密组件属性设置对话框自动显现，对加密组件信息进行设置，可以调整加密组件的显示名称、选择加密算法、选择加密算法模式、设置密钥、设置密钥库、设置密码等；

m)设置完毕点击确认按钮保存；

n)在信息安全组件列表区中选中自定义组件图标，将自定义组件从安全组件列表区拖入绘图界面放置；

o)在数据加密组件与自定义组件间自动生成单向箭头图标，表示数据流向。

p)点击自定义组件，自定义组件属性设置对话框自动显现，对自定义组件进行设置，可以调整自定义组件的显示名称、配置自定义组件关联的自定义业务处理逻辑等；

q)设置完毕后点击确认按钮保存；

j)绘制好的信息安全业务处理流程图会自动生成对应的xml格式文件。

本领域技术人员知道，除了以纯计算机可读程序代码方式实现本发明提供的系统及其各个装置以外，完全可以通过将方法步骤进行逻辑编程来使得本发明提供的系统及其各个装置以逻辑门、开关、专用集成电路、可编程逻辑控制器以及嵌入式微控制器等的形式来实现相同功能。所以，本发明提供的系统及其各项装置可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构；也可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

以上对本发明的具体实施例进行了描述。需要理解的是，本发明并不局限于上述特定实施方式，本领域技术人员可以在权利要求的范围内做出各种变化或修改，这并不影响本发明的实质内容。在不冲突的情况下，本申请的实施例和实施例中的特征可以任意相互组合。

Claims (10)

1.一种基于自主算法的可视化信息安全业务的构建方法，其特征在于，包括如下步骤：

信息安全组件列表步骤：存储并提供信息安全组件，其中，信息安全组件包括端点组件、加密组件、自定义组件；信息安全组件以图标方式显示在可视化界面中，可视化界面包括绘图界面；

属性设置步骤：对信息安全组件进行设置；

信息安全流程绘图步骤：绘制信息安全业务处理流程图，其中，将通过信息安全组件列表步骤提供的信息安全组件绘制入信息安全业务处理流程图；

配置文件生成步骤：根据信息安全业务处理流程图生成配置文件。

2.根据权利要求1所述的基于自主算法的可视化信息安全业务的构建方法，其特征在于，所述信息安全组件列表步骤，包括如下步骤：

端点组件显示步骤：以图标方式显示端点组件；

端点组件移动步骤：根据用户输入的拖曳指令，将端点组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置步骤，包括如下步骤：

端点组件设置步骤：根据用户输出的设置指令，对端点组件的如下任一个或任多个信息进行调整：

-显示名称；

-协议类型；

-IP地址；

-端口。

3.根据权利要求1所述的基于自主算法的可视化信息安全业务的构建方法，其特征在于，所述信息安全组件列表步骤，包括如下步骤：

加密组件显示步骤：以图标方式显示加密组件；

加密组件移动步骤：根据用户输入的拖曳指令，将加密组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置步骤，包括如下步骤：

加密组件设置步骤：根据用户输出的设置指令，对加密组件的如下任一个或任多个信息进行调整：

-显示名称；

-加密算法；

-加密算法模式；

-密钥；

-密钥库

-密码。

4.根据权利要求1所述的基于自主算法的可视化信息安全业务的构建方法，其特征在于，所述信息安全组件列表步骤，包括如下步骤：

自定义组件显示步骤：以图标方式显示自定义组件；

自定义组件移动步骤：根据用户输入的拖曳指令，将自定义组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置步骤，包括如下步骤：

自定义组件设置步骤：根据用户输出的设置指令，对自定义组件的如下任一个或任多个信息进行调整：

-显示名称；

-关联的自定义业务处理逻辑。

5.根据权利要求1所述的基于自主算法的可视化信息安全业务的构建方法，其特征在于，还包括如下步骤：

网络拓扑图绘制步骤：根据实际网络部署状况绘制拓扑图。

6.一种基于自主算法的可视化信息安全业务的构建系统，其特征在于，包括如下模块：

信息安全组件列表模块：用于存储并提供信息安全组件，其中，信息安全组件包括端点组件、加密组件、自定义组件；信息安全组件以图标方式显示在可视化界面中，可视化界面包括绘图界面；

属性设置模块：用于对信息安全组件进行设置；

信息安全流程绘图模块：用于绘制信息安全业务处理流程图，其中，将通过信息安全组件列表模块提供的信息安全组件绘制入信息安全业务处理流程图；

配置文件生成模块：用于根据信息安全业务处理流程图生成配置文件。

7.根据权利要求1所述的基于自主算法的可视化信息安全业务的构建系统，其特征在于，所述信息安全组件列表模块，包括如下模块：

端点组件显示模块：用于以图标方式显示端点组件；

端点组件移动模块：用于根据用户输入的拖曳指令，将端点组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置模块，包括如下模块：

端点组件设置模块：用于根据用户输出的设置指令，对端点组件的如下任一个或任多个信息进行调整：

-显示名称；

-协议类型；

-IP地址；

-端口。

8.根据权利要求1所述的基于自主算法的可视化信息安全业务的构建系统，其特征在于，所述信息安全组件列表模块，包括如下模块：

加密组件显示模块：用于以图标方式显示加密组件；

加密组件移动模块：用于根据用户输入的拖曳指令，将加密组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置模块，包括如下模块：

加密组件设置模块：用于根据用户输出的设置指令，对加密组件的如下任一个或任多个信息进行调整：

-显示名称；

-加密算法；

-加密算法模式；

-密钥；

-密钥库

-密码。

9.根据权利要求1所述的基于自主算法的可视化信息安全业务的构建系统，其特征在于，所述信息安全组件列表模块，包括如下模块：

自定义组件显示模块：用于以图标方式显示自定义组件；

自定义组件移动模块：用于根据用户输入的拖曳指令，将自定义组件对应的图标移动到信息安全业务处理流程图的绘图界面；

所述属性设置模块，包括如下模块：

自定义组件设置模块：用于根据用户输出的设置指令，对自定义组件的如下任一个或任多个信息进行调整：

-显示名称；

-关联的自定义业务处理逻辑。

10.根据权利要求1所述的基于自主算法的可视化信息安全业务的构建系统，其特征在于，还包括如下模块：

网络拓扑图绘制模块：用于根据实际网络部署状况绘制拓扑图。