[发明专利]一种基于三元对等鉴别的可信网络连接握手方法

权利要求书

1.一种基于三元对等鉴别的可信网络连接握手方法，其特征在于：该方法包括以下步骤：

1)访问控制器向访问请求者发送消息1，包括访问控制器的鉴别标识N_AC，访问控制器的平台身份证书Cert_AIK-AC，访问控制器向访问请求者请求的平台完整性度量信息Parm_P-AR，访问控制器的用户身份证书Cert_User-AC，用于协商密钥的ECDH参数Parm_ECDH和其他参数Text1；

2)访问请求者收到消息1后，向访问控制器发送消息2，包括访问请求者的平台配置寄存器值PCRs_AR，访问请求者的平台完整性度量日志Log_AR，使用访问请求者的平台身份证书Cert_AIK-AR对应私钥对访问控制器的鉴别标识N_AC和访问请求者的平台配置寄存器值PCRs_AR的签名[N_AC，PCRs_AR]_Sig-ARP，访问请求者的挑战N_AR，访问请求者的平台身份证书Cert_AIK-AR，访问请求者向访问控制器请求的平台完整性度量信息Parm_P-AC，访问请求者对访问控制器的平台完整性的完整性校验者级评估策略Eval_IMVs-AC，访问请求者的密钥数据g^x，访问请求者的用户身份证书Cert_User-AR，用于协商密钥的ECDH参数Parm_ECDH，其他参数Text2和使用访问请求者的用户身份证书Cert_User-AR对应私钥对消息2中除本字段外的其他字段的签名[N_AC，PCRs_AR，Log_AR，[N_AC，PCRs_AR]_Sig-ARP，N_AR，Cert_AIK-AR，Parm_P-AC，Eval_IMVs-AC，g^x，Cert_User-AR，Parm_ECDH，其他参数Text2]_Sig-ARU；

3)访问控制器收到消息2后，向策略管理器发送消息3，包括访问控制器的挑战N_AC-PM，访问请求者的挑战N_AR，访问请求者的平台身份证书Cert_AIK-AR，访问控制器的平台身份证书Cert_AIK-AC，访问请求者的平台配置寄存器值PCRs_AR，访问请求者的平台完整性度量日志Log_AR，访问控制器的平台配置寄存器值PCRs_AC，访问控制器的平台完整性度量日志Log_AC，访问控制器向访问请求者请求的平台完整性度量信息Parm_P-AR，访问控制器对访问请求者的平台完整性的完整性校验者级评估策略Eval_IMVs-AR，访问请求者向访问控制器请求的平台完整性度量信息Parm_P-AC，访问请求者对访问控制器的平台完整性的完整性校验者级评估策略Eval_IMVs-AC，访问请求者和访问控制器的MAC地址的级 联值ADDID，访问请求者的用户身份证书Cert_User-AR，访问控制器的用户身份证书Cert_User-AC和其他参数Text3；

4)策略管理器收到消息3后，向访问控制器发送消息4，消息4的构成形式有两种，第一种构成形式下，消息4包括访问请求者的平台身份证书的验证结果Re_AIK-AR，访问请求者的平台完整性的整性校验者级评估结果Re_IMVs-AR，访问请求者的平台完整性的完整性校验者级修补信息Rem_IMVs-AR，访问控制器的平台身份证书的验证结果Re_AIK-AC，访问控制器的平台完整性的整性校验者级评估结果Re_IMVs-AC，访问控制器的平台完整性的完整性校验者级修补信息Rem_IMVs-AC，访问请求者和访问控制器的MAC地址的级联值ADDID，访问请求者的用户身份证书的验证结果Re_User-AR，访问控制器的用户身份证书的验证结果Re_User-AC，使用策略管理器的用户身份证书Cert_User-PM对应私钥对访问控制器的挑战N_AC-PM，访问请求者的平台身份证书Cert_AIK-AR，访问请求者的平台身份证书的验证结果Re_AIK-AR，访问请求者的平台配置寄存器值PCRs_AR，访问控制器向访问请求者请求的平台完整性度量信息Parm_P-AR，访问控制器对访问请求者的平台完整性的完整性校验者级评估策略Eval_IMVs-AR，访问请求者的平台完整性的完整性校验者级评估结果Re_IMVs-AR，访问控制器的平台完整性的完整性校验者级修补信息Rem_IMVs-AC，访问请求者的用户身份证书Cert_User-AR，访问请求者的用户身份证书的验证结果Re_User-AR，访问请求者的挑战N_AR，访问控制器的平台身份证书Cert_AIK-AC，访问控制器的平台身份证书的验证结果Re_AIK-AC，访问控制器的平台配置寄存器值PCRs_AC，访问请求者向访问控制器请求的平台完整性度量信息Parm_P-AC，访问请求者对访问控制器的平台完整性的完整性校验者级评估策略Eval_IMVs-AC，访问控制器的平台完整性的完整性校验者级评估结果Re_IMVs-AC，访问请求者的平台完整性的完整性校验者级修补信息Rem_IMVs-AR，访问控制器的用户身份证书Cert_User-AC，访问控制器的用户身份证书的验证结果Re_User-AC和其他参数Text6的签名[N_AC-PM，Cert_AIK-AR，Re_AIK-AR，PCRs_AR，Parm_P-AR，Eval_IMVs-AR，Re_IMVs-AR，Rem_IMVs-AC，Cert_User-AR，Re_User-AR，N_AR，Cert_AIK-AC，Re_AIK-AC，PCRs_AC，Parm_P-AC，Eval_IMVs-AC，Re_IMVs-AC，Rem_IMVs-AR， Cert_User-AC，Re_User-AC，其他参数Text6]_Sig-PMU和其他参数Text4；第二种构成形式下，消息4包括访问请求者的平台身份证书的验证结果Re_AIK-AR，访问请求者的平台完整性的整性校验者级评估结果Re_IMVs-AR，访问请求者的平台完整性的完整性校验者级修补信息Rem_IMVs-AR，访问控制器的平台身份证书的验证结果Re_AIK-AC，访问控制器的平台完整性的整性校验者级评估结果Re_IMVs-AC，访问控制器的平台完整性的完整性校验者级修补信息Rem_IMVs-AC，访问请求者和访问控制器的MAC地址的级联值ADDID，访问请求者的用户身份证书的验证结果Re_User-AR，访问控制器的用户身份证书的验证结果Re_User-AC，使用策略管理器的用户身份证书Cert_User-PM对应私钥对访问控制器的挑战N_AC-PM，访问请求者的平台身份证书Cert_AIK-AR，访问请求者的平台身份证书的验证结果Re_AIK-AR，访问请求者的平台配置寄存器值PCRs_AR，访问控制器向访问请求者请求的平台完整性度量信息Parm_P-AR，访问控制器对访问请求者的平台完整性的完整性校验者级评估策略Eval_IMVs-AR，访问请求者的平台完整性的整性校验者级评估结果Re_IMVs-AR，访问控制器的平台完整性的完整性校验者级修补信息Rem_IMVs-AC，访问请求者的用户身份证书Cert_User-AR，访问请求者的用户身份证书的验证结果Re_User-AR和其他参数Text6的签名[N_AC-PM，Cert_AIK-AR，Re_AIK-AR，PCRs_AR，Parm_P-AR，Eval_IMVs-AR，Re_IMVs-AR，Rem_IMVs-AC，Cert_User-AR，Re_User-AR，其他参数Text6]_Sig-PMU，使用策略管理器的用户身份证书Cert_User-PM对应私钥对访问请求者的挑战N_AR，访问控制器的平台身份证书Cert_AIK-AC，访问控制器的平台身份证书的验证结果Re_AIK-AC，访问控制器的平台配置寄存器值PCRs_AC，访问请求者向访问控制器请求的平台完整性度量信息Parm_P-AC，访问请求者对访问控制器的平台完整性的完整性校验者级评估策略Eval_IMVs-AC，访问控制器的平台完整性的整性校验者级评估结果Re_IMVs-AC，访问请求者的平台完整性的完整性校验者级修补信息Rem_IMVs-AR，访问控制器的用户身份证书Cert_User-AC，访问控制器的用户身份证书的验证结果Re_User-AC和其他参数Text7的签名[N_AR，Cert_AIK-AC，Re_AIK-AC，PCRs_AC，Parm_P-AC，Eval_IMVs-AC，Re_IMVs-AC，Rem_IMVs-AR，Cert_User-AC，Re_User-AC，其他参数Text7]_Sig-PMU和其他参数Text4； 

5)访问控制器收到消息4后，向访问请求者发送消息5，第一种构成形式的消息5，包括访问控制器的挑战N_AC-PM，访问控制器的平台配置寄存器值PCRs_AC，使用访问控制器的平台身份证书Cert_AIK-AC对应私钥对访问请求者的挑战N_AR和访问控制器的平台配置寄存器值PCRs_AC的签名[N_AR，PCRs_AC]_Sig-ACP，访问控制器对访问请求者的平台完整性的完整性校验者级评估策略Eval_IMVs-AR，访问控制器对访问请求者的接入结果Re_access，消息4′，访问控制器的密钥数据g^y，其他参数Text5和使用访问控制器的用户身份证书对应私钥对消息5中除本字段外的其他字段的签名[N_AR，N_AC-PM，PCRs_AC，[N_AR，PCRs_AC]_Sig-ACP，Eval_IMVs-AR，Re_access，消息4′，g^y，其他参数Text5]_Sig-ACU，其中消息4′指消息4中除访问请求者和访问控制器的MAC地址的级联值ADDID外的其他字段；第二种构成形式的消息5，包括访问控制器的挑战N_AC-PM，访问控制器的平台配置寄存器值PCRs_AC，使用访问控制器的平台身份证书Cert_AIK-AC对应私钥对访问请求者的挑战N_AR和访问控制器的平台配置寄存器值PCRs_AC的签名[N_AR，PCRs_AC]_Sig-ACP，Re_access，访问控制器的平台身份证书的验证结果Re_AIK-AC，访问控制器的平台完整性的整性校验者级评估结果Re_IMVs-AC，访问控制器的用户身份证书的验证结果Re_User-AC，访问请求者的平台完整性的完整性校验者级修补信息Rem_IMVs-AR，访问控制器的密钥数据g^y，使用策略管理器的用户身份证书Cert_User-PM对应私钥对访问请求者的挑战N_AR，访问控制器的平台身份证书Cert_AIK-AC，访问控制器的平台身份证书的验证结果Re_AIK-AC，访问控制器的平台配置寄存器值PCRs_AC，访问请求者向访问控制器请求的平台完整性度量信息Parm_P-AC，访问请求者对访问控制器的平台完整性的完整性校验者级评估策略Eval_IMVs-AC，访问控制器的平台完整性的整性校验者级评估结果Re_IMVs-AC，访问请求者的平台完整性的完整性校验者级修补信息Rem_IMVs-AR，访问控制器的用户身份证书Cert_User-AC，访问控制器的用户身份证书的验证结果Re_User-AC和其他参数Text7的签名[N_AR，Cert_AIK-AC，Re_AIK-AC，PCRs_AC，Parm_P-AC，Eval_IMVs-AC，Re_IMVs-AC，Rem_IMVs-AR，Cert_User-AC，Re_User-AC，其他参数Text7]_Sig-PMU，其他参数Text5和使用访问控制器的用户身份证书Cert_User-AC对应私钥对消息5中除本字段外的其他字段的签名[N_AR，N_AC-PM，PCRs_AC，[N_AR，PCRs_AC]_Sig-ACP，Re_access，Re_AIK-AC，Re_IMVs-AC，Re_User-AC，Rem_IMVs-AR，g^y，[N_AR，Cert_AIK-AC，Re_AIK-AC，PCRs_AC，Parm_P-AC，Eval_IMVs-AC，Re_IMVs-AC,Rem_IMVs-AR，Cert_User-AC，Re_User-AC，其他参数Text7]_Sig-PMU，其他参数Text5]_Sig-ACU；

6)访问请求者收到消息5后，完成可信网络连接握手。