[发明专利]一种基于电力生产控制类系统的可信连接系统和方法

摘要

本发明涉及一种基于电力生产控制类系统的可信连接系统和方法，所述系统由访问请求者、访问控制器和裁决管理器构成；其逻辑层次为完整性度量层、可信评估层和网络访问控制层；所述访问请求者包括：网络访问请求者、可信客户端和第一完整性收集者；所述访问控制器包括，网络访问控制者、可信服务器和第二完整性收集者；所述裁决管理器包括，认证管理者，可信评估者和完整性校验者；所述裁决管理器包括：配置管理模块、用户身份认证模块、平台身份认证模块、动态度量认证模块和认证数据保护模块；该动态度量等可信计算技术，保证了系统中连接对象的可信，防止违规外联、非法篡改业务进程，有效防御病毒在网络中的扩散，提高了系统业务的安全性。

主权项

1.一种基于电力生产控制类系统的可信连接系统，其特征在于，所述系统由访问请求者、访问控制器和裁决管理器三个实体构成；所述三个实体间的逻辑层次包括，完整性度量层、可信评估层和网络访问控制层；所述访问请求者包括，网络访问请求者、可信客户端和第一完整性收集者；所述访问控制器包括，网络访问控制者、可信服务器和第二完整性收集者；所述裁决管理器包括，认证管理者，可信评估者和完整性校验者；所述完整性度量层包括：第一完整性收集者、第二完整性收集者和完整性校验者；所述可信评估层包括：可信客户端、可信服务器和可信评估者；所述网络访问控制层包括：网络访问请求者、网络访问控制者和认证管理者；所述认证管理者包括：配置管理模块；所述可信评估者包括：用户身份认证模块和平台身份认证模块；所述完整性校验者包括：动态度量认证模块和认证数据保护模块；所述配置管理模块用于开启和关闭用户身份认证模块、动态度量认证模块和认证数据保护模块；其中，所述动态度量认证模块，用于可信连接发起前，动态度量本地当前状态，其基准值校验合法后，发起可信连接认证；所述认证数据保护模块，用于对认证数据进行加密；当网络访问请求者向网络访问控制者发起访问请求时，所述网络访问控制者接收所述网络访问请求者的请求，双方利用用户身份认证模块和平台身份认证模块进行身份认证和完整性校验，并根据校验结果判断是否获得访问和连接对方网络的权限；所述完整性校验用于校验本地动态度量摘要值，符合配置管理策略时接入所述网络访问控制者的网络。