一种通信安全处理方法、装置及系统

专利申请号：CN201380000388.9

公 开 号：CN103718527A

发 明 人：赵鸽 

专利类型：发明申请

申 请 日：20140409

公 开 日：20130330

专利主分类号：H04L29/06(20060101)

关 键 词：安全域 报文 安全处理 安全策略 目标设备 通信安全 登录 信息确定用户 安全隔离 安全网关 根据用户 相关装置 映射关系 用户信息 主机 转发 

摘      要：本发明实施例公开了一种通信安全处理方法、相关装置及系统，其中，所述方法包括：安全网关接收主机转发的报文，所述报文是源设备发送给目标设备的报文；根据所述报文以及用户信息与安全域的映射关系，确定登录所述源设备的第一用户所属的安全域，以及登录所述目标设备的第二用户所属的安全域；若所述第一用户所属的安全域与所述第二用户所属的安全域相同，则根据域内安全策略对所述报文进行安全处理；若所述第一用户所属的安全域与所述第二用户所属的安全域不同，则根据域间安全策略对所述报文进行安全处理。本发明实施例能够根据用户信息确定用户所属的安全域，然后根据安全域是否相同来执行不同的安全处理策略，实现了安全隔离，保证了用户间的通信安全。