买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中电科航空电子有限公司

摘要：本发明公开了一种基于零信任模型的空地通信链路网络安保系统及方法，包括：机载用户端，用于用户发起数据传输业务，并将其传输至空地通信管理服务端；机载链路端，用于实时监控并反馈各条空地链路传输状态信息，并将传输状态信息通过动态感知反馈给空地通信管理服务器；空地通信管理服务端，用于基于零信任安全模型对每个用户的每一个连接及传输行为进行持续监控和审计；结合空地链路传输状态和飞机参数形成传输策略决策，计算所述数据传输业务中数据流的用户信任度指数，根据所述用户信任度指数及用户优先级进行后续的资源分配，并拒绝信任度指数低于设定阈值的数据流传输。本发明提高传输资源的利用效率，确保所有空地通信都是受控且安全的。

主权项：1.一种基于零信任模型的空地通信链路网络安保系统，其特征在于，该系统包括：机载用户端，用于用户发起数据传输业务，并将所述数据传输业务传输至空地通信管理服务端；机载链路端，用于实时监控并反馈各条空地链路传输状态信息，并将所述空地链路传输状态信息通过动态感知反馈给空地通信管理服务器；空地通信管理服务端，用于根据所述数据传输业务和所述空地链路传输状态信息，综合用户动态协商、预置策略、动态感知信息相关因素，基于零信任安全模型对每个用户的每一个连接及传输行为进行持续监控和审计；结合所述空地链路传输状态和飞机参数形成传输策略决策，计算所述数据传输业务中数据流的用户信任度指数，根据所述用户信任度指数及用户优先级进行后续的资源分配，并拒绝信任度指数低于设定阈值的数据流传输；所述预置策略是通过预置策略层提供，所述预置策略层用于提供预置的第一信息，并将所述第一信息作为进行允许用户连接的初始控制依据；所述第一信息包括动静态机载用户参数、初始策略配置文件和空地传输链路参数信息；所述用户动态协商是工作于动态协商层，所述动态协商层用于根据第二信息，并将所述第二信息作为实时传输控制策略的输入变量，实时决策是否允许用户继续进行路由传输，或实时用户传输流量与带宽控制，或断开给定用户、链路或地面网络的连接；所述第二信息包括对各个用户数据传输的特性、空地通信链路状态、用户通信业务工作情况、飞机飞行状态和地面支持网络反馈；所述用户信任度指数的计算过程为：采用所述第一信息和第二信息中各个维度的当前数据及历史数据，通过逻辑回归算法形成对应维度特征值；根据各维度特征值，采用加权计算法对各维度特征值加上历史信任值，得到用户信任度指数；其中，所述加权计算法加权值的加权因子是根据传输过程推进而进行调整。

全文数据：

权利要求：

百度查询： 中电科航空电子有限公司 一种基于零信任模型的空地通信链路网络安保系统及方法