[发明专利]一种建立三元对等鉴别可信网络连接架构的方法

摘要

本发明涉及一种建立三元对等鉴别可信网络连接架构的方法，该方法包括：1)IF-TNT的实现；2)IF-APS的实现；3)IF-TNCCAP的实现；4)IF-EPS的实现；5)IF-IMC的实现；6)IF-IMV的实现以及7)IF-IM的实现。本发明提供了一种建立终端可信、实现终端的可信网络连接、实现终端间的可信认证和实现对终端的可信管理的通过定义接口建立三元对等鉴别可信网络连接架构的方法。

主权项

1、一种建立三元对等鉴别可信网络连接架构的方法，其特征在于：该方法包括：1)IF-TNT的实现：IF-TNT通过用户鉴别协议来实现网络访问请求者和访问控制器之间的用户鉴别；通过网络传输协议来实现访问请求者和访问控制器在TNC过程中的数据传输；通过访问控制协议来实现访问请求者和访问控制器之间的访问控制；2)IF-APS的实现：IF-APS通过用户鉴别协议来实现网络访问请求者和访问控制器之间的用户鉴别，通过网络传输协议来实现访问请求者和访问控制器在TNC过程中的数据传输；3)IF-TNCCAP的实现：IF-TNCCAP通过网络连接管理机制来实现TNC客户端和TNC接入点之间的网络连接管理；通过平台鉴别协议米实现访问请求者和访问控制器之间的平台鉴别；通过平台鉴别协议管理机制来实现对平台鉴别过程中平台鉴别协议的管理；通过对完整性度量层消息的封装机制来实现完整性度量层消息的路由；4)IF-EPS的实现：IF-EPS通过平台鉴别协议来实现访问请求者和访问控制器之间的平台鉴别；通过对完整性度量层消息的封装机制来实现完整性度量层消息的路由；5)IF-IMC的实现：包括访问请求者中IF-IMC的具体实现和访问控制器中IF-IMC的具体实现，其中访问请求者中的IF-IMC和访问控制器中的IF-IMC通过定义功能函数来实现完整性握手；6)IF-IMV的实现：IF-IMV通过定义功能函数来实现完整性握手；7)IF-IM的实现：IF-IM通过利用IMC和IMV之间所传输消息的封装方法来实现IMC和IMV之间的互通。