[发明专利]一种适合可信连接架构的平台鉴别策略管理方法及系统

摘要

本发明涉及一种适合可信连接架构的平台鉴别策略管理方法及系统。该方法步骤如下：1)配置平台鉴别策略；2)访问控制器的平台鉴别策略配置在可信网络连接接入点上；3)可信网络连接接入点发起一轮平台鉴别协议，并将可信网络连接接入点所生成的信息发送给客户端；4)可信网络连接客户端向可信网络连接接入点发送信息；5)可信网络连接接入点向评估策略服务者发送信息；6)评估策略服务者向可信网络连接接入点发送评估策略服务者所生成的信息；7)可信网络连接接入点向可信网络连接客户端发送信息；8)可信网络连接客户端向可信网络连接接入点发送信息；9)可信网络连接接入点将访问请求者的平台鉴别行为推荐发送相应的各个完整性收集者。本发明使得TCA的平台鉴别实现的具有很好应用扩展性，使得TCA的平台鉴别实现更易管理，增强了TCA的平台鉴别实现的易管理性。

主权项

一种适合可信连接架构的平台鉴别策略管理方法，其特征在于：该方法包括以下步骤：1)配置平台鉴别策略，其具体实现方式是：1.1)在可信网络连接TNC客户端上配置访问请求者的平台鉴别策略，包含访问请求者的平台鉴别管理策略、访问请求者的平台配置保护策略、对访问控制器的平台评估策略和访问请求者的平台鉴别行为推荐生成策略；1.2)在可信网络连接TNC接入点或者评估策略服务者上配置访问控制器的平台鉴别策略，包括访问控制器的平台鉴别管理策略、访问控制器的平台配置保护策略、对访问请求者的平台评估策略和访问控制器的平台鉴别行为推荐生成策略；2)若步骤1.2)中的访问控制器的平台鉴别策略配置在可信网络连接TNC接入点上，则可信网络连接TNC接入点执行步骤3)；若步骤1.2)中的访问控制器的平台鉴别策略配置在评估策略服务者上，则可信网络连接TNC接入点向评估策略服务者请求访问控制器的平台鉴别策略，然后评估策略服务者将配置在评估策略服务者上的访问控制器的平台鉴别策略下发给可信网络连接TNC接入点；3)可信网络连接TNC接入点依据步骤1)中TNC接入点配置的或步骤2)中评估策略服务者下发的访问控制器的平台鉴别管理策略和对访问请求者的平台评估策略发起一轮平台鉴别协议，并将可信网络连接TNC接入点所生成的信息发送给TNC客户端；4)可信网络连接TNC客户端收到步骤3)中可信网络连接TNC接入点所发送的信息后向可信网络连接TNC接入点发送信息；5)可信网络连接TNC接入点收到步骤4)可信网络连接TNC客户端所发送的信息后向评估策略服务者发送信息；6)评估策略服务者收到步骤5)可信网络连接TNC接入点所发送的信息后，向可信网络连接TNC接入点发送评估策略服务者所生成的信息；7)可信网络连接TNC接入点收到步骤6)中评估策略服务者所发送的信息后，向可信网络连接TNC客户端发送信息；8)可信网络连接TNC客户端收到步骤7)中可信网络连接TNC接入点发送的信息后，向可信网络连接TNC接入点发送信息；9)可信网络连接TNC接入点收到步骤8)中可信网络连接TNC客户端发送的信息后，将访问请求者的平台鉴别行为推荐发送可信网络连接TNC接入点上端相应的各个完整性收集者。