[发明专利]一种适合三元对等鉴别可信网络连接架构的访问控制方法有效
| 申请号： | 200910022911.3 | 申请日： | 2009-06-08 |
| 公开（公告）号： | CN101572704A | 公开（公告）日： | 2009-11-04 |
| 发明（设计）人： | 肖跃雷;曹军;黄振海;葛莉 | 申请（专利权）人： | 西安西电捷通无线网络通信有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32;H04L12/56;H04L1/00 |
| 代理公司： | 西安智邦专利商标代理有限公司 | 代理人： | 商宇科;李东京 |
| 地址： | 710075陕西省西安市高新*** | 国省代码： | 陕西;61 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种适合三元对等鉴别可信网络连接架构的访问控制方法，该方法包括以下步骤：1)实现对三元对等鉴别可信网络连接架构中的用户鉴别协议数据和平台鉴别协议数据的封装：1.1)将用户鉴别协议数据封装在TAEP包的Data字段中，通过在访问请求者与访问控制器之间、访问控制器与策略管理器之间交互这些TAEP包来实现访问请求者与访问控制器之间的双向用户鉴别，并建立访问请求者与访问控制器之间的安全通道；1.2)将平台鉴别协议数据封装在TAEP包的Data字段中，然后，对于访问请求者与访问控制器之间的平台鉴别协议数据，则将平台鉴别协议数据的TAEP包作为另一个TAEP包的Data字段嵌套封装在该另一个TAEP包中。 | ||
| 搜索关键词： | 一种 适合 三元 对等 鉴别 可信 网络 连接 架构 访问 控制 方法 | ||
【主权项】：
1、一种适合三元对等鉴别可信网络连接架构的访问控制方法，其特征在于：该方法包括以下步骤：1)实现对三元对等鉴别可信网络连接架构中的用户鉴别协议数据和平台鉴别协议数据的封装：1.1)将用户鉴别协议数据封装在TAEP包的Data字段中，通过在访问请求者与访问控制器之间、访问控制器与策略管理器之间交互这些TAEP包来实现访问请求者与访问控制器之间的双向用户鉴别，并建立访问请求者与访问控制器之间的安全通道；1.2)将平台鉴别协议数据封装在TAEP包的Data字段中，然后，对于访问请求者与访问控制器之间的平台鉴别协议数据，则将平台鉴别协议数据的TAEP包作为另一个TAEP包的Data字段嵌套封装在该另一个TAEP包中，其中的平台鉴别协议数据的TAEP包是利用步骤1.1)中建立的安全通道进行安全保护的；对于访问控制器与策略管理器之间的平台鉴别协议数据，直接传输平台鉴别协议数据的TAEP包。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于西安西电捷通无线网络通信有限公司，未经西安西电捷通无线网络通信有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200910022911.3/，转载请声明来源钻瓜专利网。
- 上一篇：一种实现双向平台认证的系统及方法
- 下一篇：织物染色装置
