买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：宁波永耀电力投资集团有限公司;国网浙江省电力有限公司宁波市镇海区供电公司

摘要：本发明公开了一种网络切片安全系统，涉及通信安全技术领域，包括QoS监测模块和可信访问代理模块，可信访问代理模块包括可信度量子模块、动态访问控制子模块和SDP网关子模块。本发明还公开了一种网络切片安全方法，包括：S100、终端接入；S200、选择可信度量子模块；S300、实时监测QoS参数；S400、信任度量；S500、做出信任决策；S600、执行信任决策。本发明实现了对网络切片访问用户的实时认证和持续监控，有效保护了业务资源。

主权项：1.一种网络切片安全系统，其特征在于，包括：QoS监测模块，对访问用户QoS参数实时采集，并将实时采集的QoS参数进行存储；可信访问代理模块，实时对所述访问用户进行信任度量，做出并执行信任决策；所述可信访问代理模块包括：可信度量子模块，对所述访问用户进行信任度量，得到信任度并存入信任库，同时把所述信任度发送给动态访问控制子模块，每一个网络切片对应一个可信度量子模块，网络切片1对应可信度量子模块1，网络切片2对应可信度量子模块2，依此类推，不同网络切片的可信度量子模块预置的QoS参数不同；动态访问控制子模块，做出信任决策，响应于所述可信度量子模块发来的信任度，把所述信任度映射成信任等级，授予所述访问用户不同的权限，对所述访问用户做出信任决策，把所述信任决策发送SDP网关子模块执行；SDP网关子模块，执行所述信任决策，响应于所述动态访问控制子模块发来的所述信任决策，启用、监控和终止所述访问用户与业务资源的连接，对网络传输流量加密保护；所述QoS监测模块和所述可信访问代理模块通信连接，所述QoS监测模块实时监测所述访问用户QoS参数，所述可信访问代理模块对所述访问用户进行信任度计算，把所述信任度映射成信任等级，对所述访问用户进行动态授权判定，做出并执行信任决策，及时阻断存在风险的会话或允许访问业务资源；所述信任度量包括所述可信度量子模块根据预置的对应网络切片的QoS参数与实时监测的访问用户QoS参数，结合信任库存储的历史信任度进行信任度计算，计算得到的所述信任度存入信任库并发送给所述动态访问控制子模块，作为所述动态访问控制子模块信任决策的依据；结合历史信任度，所述信任度量使用的信任度计算公式如下： （1）其中，代表第i个QoS参数的权重，满足，表示第i个QoS参数，，N为非负整数，表示时刻的信任度，表示时刻的信任度，，为权重因子，，代表当前信任度的比重。

全文数据：

权利要求：

百度查询： 宁波永耀电力投资集团有限公司 国网浙江省电力有限公司宁波市镇海区供电公司 一种网络切片安全架构及信任度量方法