[发明专利]可信网络设备接入可信网络认证方法

权利要求书

1.可信网络设备接入可信网络认证方法，其特征在于包括以下步骤：

首先可信设备接入可信网络时在端口启用过滤器只允许本方法认证过得帧通过，每个网络设备添加一个服务器认证端口信息表，记录该设备与服务器第一次认证交互的端口信息，新接入网络设备与服务器之间的网络设备对于认证协议帧只进行传输，构造虚拟点到点环境；

然后新接入网络设备向服务器进行平台身份认证请求，在服务器进行回应后，新接入网络设备与新接入网络设备的设备可信模块交互信息得到所需反映平台启动过程的特征值和对应的度量日志，将平台启动过程的特征值、对应的度量日志与平台的身份证明密钥证书作为认证信息发送给认证服务器进行平台认证，在服务器端对证书进行审核然后把启动过程的特征值与经过哈希运算的度量日志信息比对正确后，认证成功，服务器颁发可信平台身份证书；

最后再通过绑定身份和平台做第二次认证：新接入网络设备向服务器进行绑定平台的用户身份认证请求，服务器做出回应后，新接入网络设备将可信平台身份证书和用户身份信息作为认证信息与服务器交互，在服务器端把可信平台身份证书和用户身份信息与服务器中记录的证书信息和已注册用户信息比较，保证以上信息正确后，认证成功，服务器颁发可信设备身份证书，其证书带有设备接入网络进行通信的会话密钥。