[发明专利]一种基于三元对等鉴别可信网络连接的可信网络管理方法

权利要求书

1、一种基于三元对等鉴别可信网络连接的可信网络管理方法，其特征在于：该方法包括以下步骤：

1)可信管理代理和可信管理系统的安装与配置；可信管理代理驻留在被管理主机中，可信管理系统驻留在管理主机中；

2)实现可信管理代理和可信管理系统的本地可信；

3)若被管理主机和管理主机还未连接到可信网络中，则被管理主机和管理主机各自利用基于三元对等鉴别的可信网络连接方法连接到可信网络中，其中被管理主机和管理主机充当基于三元对等鉴别的可信网络连接架构中的访问请求者AR，再执行步骤4)；若被管理主机和管理主机已连接到可信网络中，直接执行步骤4)；

4)可信管理代理和可信管理系统的鉴别及密钥协商过程；

5)若被管理主机和管理主机之间还未完成用户鉴别及密钥协商过程，则管理主机和被管理主机首先基于三元对等鉴别协议进行双向用户鉴别，在该三元对等鉴别协议中被管理主机充当访问请求者AR，而管理主机充当访问控制器AC，然后被管理主机和管理主机利用双向用户鉴别生成的主密钥进行会话密钥协商，再执行步骤6)；若被管理主机和管理主机之间已完成用户鉴别及密钥协商过程，直接执行步骤6)；

6)被管理主机和管理主机利用三元对等鉴别协议来实现可信管理代理和可信管理系统的远程可信性，在该三元对等鉴别协议中被管理主机充当访问请求者AR，而管理主机充当访问控制器AC；

7)网络管理的执行。

2、根据权利要求1所述的一种基于三元对等鉴别可信网络连接的可信网络管理方法，其特征在于：所述步骤1)中可信管理代理的安装与配置由网络管理员或网络用户完成，当配置文件是网络管理员分发的且网络用户不知晓配置文件的内容时，由网络用户完成可信管理代理的安装与配置。

3、根据权利要求2所述的一种基于三元对等鉴别可信网络连接的可信网络管理方法，其特征在于：所述步骤2)中被管理主机的网络用户利用可信平台模块TPM对可信管理代理进行完整性度量、存储和报告，从而验证可信管理代理在被管理主机上的可信性；管理主机的网络管理员利用可信平台模块TPM对可信管理系统进行完整性度量、存储和报告，从而验证本地可信管理系统的可信性。

4、根据权利要求3所述的一种基于三元对等鉴别可信网络连接的可信网络管理方法，其特征在于：所述步骤4)中可信管理代理和可信管理系统的鉴别及密钥协商过程如下：被管理主机上的可信管理代理自动探寻相应的可信管理系统，可信管理系统收到可信管理代理的探寻信息后，可信管理系统启动与该可信管理代理的鉴别过程，然后可信管理系统和该可信管理代理利用各自的配置信息进行双向鉴别及密钥协商。