[发明专利]适合协同可信网络连接模型的间接交互实现方法及其系统

摘要

本发明涉及一种适合协同可信网络连接模型的间接交互实现方法及其系统。该方法包括以下步骤：1)ASD由终端获取终端的安全状态信息，评估终端的安全状态信息产生安全状态评估结果，并将安全状态评估结果发送给终端，ASD产生终端的安全状态评估结果时还记录生成终端的安全状态评估结果时的时戳TSASD，并将TSASD发送给终端；2)终端将ASD对终端的安全状态评估结果和时戳TSASD发送给RSD；3)RSD验证ASD对终端的安全状态评估结果和时戳TSASD后根据验证结果向终端提供服务。本发明中ASD与RSD在过程中不存在直接交换，通过时钟同步，保证了RSD收到的ASD对终端的安全状态评估结果的不可重放。

主权项

适合协同可信网络连接模型的间接交互实现方法，包括步骤一，ASD(Asserting Security Domain，断言安全域)由终端获取终端的安全状态信息，评估终端的安全状态信息产生安全状态评估结果，并将安全状态评估结果发送给终端；步骤二，终端将ASD对终端的安全状态评估结果发送给RSD(RelyingSecurity Domain，依赖安全域)；以及步骤三，RSD验证ASD对终端的安全状态评估结果后根据验证结果向终端提供服务；其特征在于：在该方法中，ASD和RSD保持时钟同步；在步骤一中，ASD产生终端的安全状态评估结果时还记录生成终端的安全状态评估结果时的时戳TSASD，并将TSASD发送给终端；在步骤二中，终端还将TSASD发送给RSD；在步骤三中，RSD还通过对比TSASD与RSD当前的时戳是否在一阈值范围内，判断TSASD是否新鲜有效，以此判断收到的ASD对终端的安全状态评估结果的新鲜有效性。