[发明专利]一种基于三元对等鉴别的可信网络连接实现方法

摘要

本发明涉及一种基于三元对等鉴别的可信网络连接实现方法。该方法包括以下步骤：1)配置与初始化；2)请求网络连接：访问请求者向访问控制器发送网络连接请求，访问控制器接收该网络连接请求；3)用户身份鉴别；4)平台鉴别。本发明增强了可信网络连接实现方法的安全性；提高了基于三元对等鉴别的可信网络连接实现方法的应用范围；满足不同网络设备的需求，同时提高了基于三元对等鉴别的可信网络连接实现方法的效率，本发明既可以适用于实体的可信网络连接、又可以适用于对等实体间的可信通信，还可以适用于对实体的可信管理，提高基于三元对等鉴别的可信网络连接实现方法的适用性。

主权项

1、一种基于三元对等鉴别的可信网络连接实现方法，其特征在于：该方法包括以下步骤：1)配置与初始化；1. 1)网络用户为访问请求者配置对访问控制器的安全策略，包括访问请求者对访问控制器的平台评估策略，网络管理员为访问控制器配置对访问请求者的安全策略，包括访问控制器对访问请求者的平台评估策略；1. 2)访问请求者和访问控制器加载和初始化各自的完整性收集者，策略管理器加载和初始化完整性校验者；2)请求网络连接：访问请求者向访问控制器发送网络连接请求，访问控制器接收该网络连接请求；3)用户身份鉴别；3. 1)若访问请求者或访问控制器不要求进行用户身份鉴别过程，则跳至步骤3.3)；3. 2)若访问请求者或访问控制器要求进行用户身份鉴别过程，则：当访问请求者和访问控制器没有执行过用户身份鉴别过程时，访问请求者和访问控制器执行基于策略管理器为可信方的三元对等鉴别协议，实现访问请求者和访问控制器之间的用户身份鉴别及密钥协商；当访问请求者和访问控制器已执行过用户身份鉴别过程时，访问请求者和访问控制器可以基于已执行过的用户身份鉴别过程实现访问请求者和访问控制器之间的用户身份鉴别及密钥协商，或重新执行基于策略管理器为可信方的三元对等鉴别协议实现访问请求者和访问控制器之间的用户身份鉴别及密钥协商；3. 3)若访问请求者或访问控制器要求立即做出访问决策，则：当访问请求者或访问控制器不要求进行用户身份鉴别过程时，访问请求者和访问控制器依据本地安全策略做出访问决策，并执行访问控制；当访问请求者或访问控制器要求进行用户身份鉴别过程时，访问请求者和访问控制器依据对对方的用户身份鉴别结果和本地安全策略做出访问决策，并执行访问控制；否则，访问请求者或访问控制器要求执行平台鉴别过程；4)平台鉴别。