[发明专利]一种基于三元对等鉴别的可信网络连接握手方法有效
| 申请号： | 200810184130.X | 申请日： | 2008-12-08 |
| 公开（公告）号： | CN101431517A | 公开（公告）日： | 2009-05-13 |
| 发明（设计）人： | 肖跃雷;曹军;葛莉;黄振海 | 申请（专利权）人： | 西安西电捷通无线网络通信有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/24 |
| 代理公司： | 西安智邦专利商标代理有限公司 | 代理人： | 商宇科 |
| 地址： | 710075陕西省西安市高新*** | 国省代码： | 陕西;61 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及一种基于三元对等鉴别的可信网络连接握手方法。1)访问控制器向访问请求者发送消息1；2)访问请求者收到消息1后，向访问控制器发送消息2；3)访问控制器收到消息2后，向策略管理器发送消息3；4)策略管理器收到消息3后，向访问控制器发送消息4；5)访问控制器收到消息4后，向访问请求者发送消息5；6)访问请求者收到消息5后，完成可信网络连接握手。本发明增强了可信网络连接握手方法的安全性，提高了可信网络连接握手方法的效率，本发明可以适用于实体的可信网络连接、又可以适用于对等实体间的可信通信，还可以适用于对实体的可信管理，提高基于三元对等鉴别的可信网络连接实现方法的适用性。 | ||
| 搜索关键词： | 一种 基于 三元 对等 鉴别 可信 网络 连接 握手 方法 | ||
【主权项】：
1、一种基于三元对等鉴别的可信网络连接握手方法，其特征在于：该方法包括以下步骤：1)访问控制器向访问请求者发送消息1，包括访问控制器的鉴别标识NAC，访问控制器的平台身份证书CertAIK-AC，访问控制器向访问请求者请求的平台完整性度量信息ParmP-AR，访问控制器的用户身份证书CertUser-AC，用于协商密钥的ECDH参数ParmECDH和其他参数Text1；2)访问请求者收到消息1后，向访问控制器发送消息2；3)访问控制器收到消息2后，向策略管理器发送消息3；4)策略管理器收到消息3后，向访问控制器发送消息4；5)访问控制器收到消息4后，向访问请求者发送消息5；6)访问请求者收到消息5后，完成可信网络连接握手。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于西安西电捷通无线网络通信有限公司，未经西安西电捷通无线网络通信有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200810184130.X/，转载请声明来源钻瓜专利网。
