[发明专利]一种可信网络接入与访问控制方法

摘要

本发明公开了一种可信网络接入与访问控制系统，所述控制系统包括网络接入请求者、网络接入决策者、网络接入控制者，网络接入请求者在接入网络时进行平台身份认证，检测请求者安全可信状态，将安全可信状态发送到网络接入决策者，由决策者判断请求者安全可信等级，并给出网络访问决策，将网络访问决策发送到网络接入控制者，由控制者限制请求的网络访问本发明还公开了一种可信网络接入与方法。本发明基于TCM进行平台身份认证，保证网络接入控制同时，避免身份伪造；基于数字标签技术划分网络区域，网络区域动态动态更新，实现网络自适应，保证不同逻辑区域访问安全；配置安全可信策略，结合TCM密码算法保证请求者平台状态安全可信。

主权项

一种可信网络接入与访问控制方法，其特征在于：网络接入决策者采用数字标签技术将整个网络划分为不同的安全域，网络接入请求者通过身份认证发起网络接入请求，然后从网络接入决策者接收安全可信策略，网络接入请求者按照安全可信策略执行安全可信检查，将检查结果发送到网络决策者，决策者根据检查结果判断请求者安全状态，并将对应的安全域数字标签特征发送到请求者，请求者在后续网络访问过程中对网络数据包打数字标签，网络接入控制者根据网络数据包中数字标签判断请求者网络访问是否合法。