[发明专利]一种基于三元对等鉴别的可信网络接入控制系统

摘要

一种基于三元对等鉴别(缩写TePA，Tri－element Peer Authentication)的可信网络接入控制系统，其连通访问请求者AR与访问控制器AC的协议接口包括可信网络传输接口IF－TNT及TNAC客户端与TNAC服务端的接口IF－TNACCS。连通访问控制器AC与策略管理器PM的协议接口包括鉴别策略服务接口IF－APS、评估策略服务接口IF－EPS及可信性度量接口IF－TM。连通访问控制器AR与策略管理器PM的协议接口包括可信性度量接口IF－TM。本发明解决了背景技术中可扩展性差、密钥协商过程复杂、安全性相对较低的技术问题。本发明采用多级端口控制，可提高整个可信网络接入控制TNAC的安全性。

主权项

1.一种基于三元对等鉴别的可信网络接入控制系统，包括访问请求者AR，其特殊之处在于：它还包括访问控制器AC和策略管理器PM；所述的访问请求者AR与访问控制器AC通过协议接口网络连通，所述的访问控制器AC与策略管理器PM通过协议接口网络连通，所述的访问请求者AR通过访问控制器AC与策略管理器PM网络连通；所述连通访问请求者AR与访问控制器AC的协议接口包括：可信网络传输接口IF-TNT以及TNAC客户端与TNAC服务端的接口IF-TNACCS；所述的可信网络传输接口IF-TNT是网络访问控制层上网络访问请求者NAR与网络访问控制者NAC之间的信息交换接口；所述的TNAC客户端与TNAC服务端的接口IF-TNACCS是可信平台评估层上TNAC客户端与TNAC服务端之间的信息交换接口；所述的访问控制器AC与策略管理器PM的协议接口包括三个：鉴别策略服务接口IF-APS、评估策略服务接口IF-EPS以及可信性度量接口IF-TM；所述的鉴别策略服务接口IF-APS是网络访问控制层上网络访问控制者NAC与鉴别策略服务者APS之间交换信息的接口；所述的评估策略服务接口IF-EPS是可信平台评估层上TNC服务端与评估策略服务者EPS之间交换信息的接口；可信性度量接口IF-TM是可信性度量层上可信性收集者与可信性校验者之间的接口；所述连通访问控制器AR与策略管理器PM的协议接口包括可信性度量接口IF-TM，该可信性度量接口IF-TM是可信性度量层上可信性收集者与可信性校验者之间的接口。