一种基于三元对等鉴别的可信网络接入控制系统技术方案

一种基于三元对等鉴别（缩写ＴｅＰＡ，Ｔｒｉ－ｅｌｅ－ｍｅｎｔ　　Ｐｅｅｒ　　Ａｕｔｈｅｎｔｉｃａｔｉｏｎ）的可信网络接入控制系统，其连通访问请求者ＡＲ与访问控制器ＡＣ的协议接口包括可信网络传输接口ＩＦ－ＴＮＴ及ＴＮＡＣ客户端与ＴＮＡＣ服务端的接口ＩＦ－ＴＮＡＣＣＳ。连通访问控制器ＡＣ与策略管理器ＰＭ的协议接口包括鉴别策略服务接口ＩＦ－ＡＰＳ、评估策略服务接口ＩＦ－ＥＰＳ及可信性度量接口ＩＦ－ＴＭ。连通访问控制器ＡＲ与策略管理器ＰＭ的协议接口包括可信性度量接口ＩＦ－ＴＭ。本发明专利技术解决了背景技术中可扩展性差、密钥协商过程复杂、安全性相对较低的技术问题。本发明专利技术采用多级端口控制，可提高整个可信网络接入控制ＴＮＡＣ的安全性。

【技术实现步骤摘要】

【技术保护点】
一种基于三元对等鉴别的可信网络接入控制系统，包括访问请求者ＡＲ，其特殊之处在于：它还包括访问控制器ＡＣ和策略管理器ＰＭ；所述的访问请求者ＡＲ与访问控制器ＡＣ通过协议接口网络连通，所述的访问控制器ＡＣ与策略管理器ＰＭ通过协议接口网络连 通，所述的访问请求者ＡＲ通过访问控制器ＡＣ与策略管理器ＰＭ网络连通；所述连通访问请求者ＡＲ与访问控制器ＡＣ的协议接口包括：可信网络传输接口ＩＦ－ＴＮＴ以及ＴＮＡＣ客户端与ＴＮＡＣ服务端的接口ＩＦ－ＴＮＡＣＣＳ；所述的可信网络传输接口 ＩＦ－ＴＮＴ是网络访问控制层上网络访问请求者ＮＡＲ与网络访问控制者ＮＡＣ之间的信息交换接口；所述的ＴＮＡＣ客户端与ＴＮＡＣ服务端的接口ＩＦ－ＴＮＡＣＣＳ是可信平台评估层上ＴＮＡＣ客户端与ＴＮＡＣ服务端之间的信息交换接口；所述的访问控 制器ＡＣ与策略管理器ＰＭ的协议接口包括三个：鉴别策略服务接口ＩＦ－ＡＰＳ、评估策略服务接口ＩＦ－ＥＰＳ以及可信性度量接口ＩＦ－ＴＭ；所述的鉴别策略服务接口ＩＦ－ＡＰＳ是网络访问控制层上网络访问控制者ＮＡＣ与鉴别策略服务者ＡＰＳ之间交换信息的接口；所述的评估策略服务接口ＩＦ－ＥＰＳ是可信平台评估层上ＴＮＣ服务端与评估策略服务者ＥＰＳ之间交换信息的接口；可信性度量接口ＩＦ－ＴＭ是可信性度量层上可信性收集者与可信性校验者之间的接口；所述连通访问控制器ＡＲ与策略管理器ＰＭ的协 议接口包括可信性度量接口ＩＦ－ＴＭ，该可信性度量接口ＩＦ－ＴＭ是可信性度量层上可信性收集者与可信性校验者之间的接口。...

【技术特征摘要】

【专利技术属性】
技术研发人员：肖跃雷，曹军，赖晓龙，黄振海，
申请(专利权)人：西安西电捷通无线网络通信有限公司，
类型：发明
国别省市：87[中国|西安]