[发明专利]一种适合三元对等鉴别可信网络连接架构的平台鉴别方法

摘要

本发明涉及一种适合三元对等鉴别可信网络连接架构的平台鉴别方法，该方法是一种三元对等鉴别协议，相对于现有平台鉴别协议来说提高了网络安全性；在基于TePA的TNC架构中的平台鉴别协议中，策略管理器是一个可信第三方的角色，便于集中管理，从而增强了管理性；便于集中管理；本发明是基于TePA的TNC架构中的平台鉴别协议，存在不同的实现方法，有利于不同的部署和实现。

主权项

1、一种适合三元对等鉴别可信网络连接架构的平台鉴别方法，其特征在于：该协议包括以下步骤：1)TNC接入点根据评估策略生成对访问请求者的完整性度量参数ParmsC-AR，然后向TNC客户端发送消息1，该消息1包括访问控制器的平台鉴别激活挑战NAC以及对访问请求者的完整性度量参数ParmsC-AR；2)TNC客户端收到消息1后向TNC接入点发送消息2，该消息2包括对访问请求者的完整性度量值IntegrityInfoIMC-AR，可信平台评估层组件可知的对访问请求者的PCR引用数据PCRsIndex′IMC-AR，访问请求者的平台鉴别请求挑战NAR，对访问控制器的完整性度量参数ParmsC-AC，以及对访问控制器的完整性度量值的评估策略EvalsC-AC；3)TNC接入点收到消息2后向评估策略服务者发送消息3，该消息3包括访问控制器的平台鉴别校验挑战NAC-PM，访问请求者的平台鉴别请求挑战NAR，访问请求者的平台身份证书CertAIK-AR，访问控制器的平台身份证书CertAIK-AC，对访问请求者的完整性度量值IntegrityInfoIMC-AR，对访问控制器的完整性度量值IntegrityInfoIMC-AC，实际已完成度量的对访问请求者的完整性度量参数ParmsPC-AR，实际已完成度量的对访问请求者的完整性度量值的评估策略EvalsPC-AR，实际已完成度量的对访问控制器的完整性度量参数ParmsPC-AC以及实际已完成度量的对访问控制器的完整性度量值的评估策略EvalsPC-AC；4)当评估策略服务者收到消息3后由评估策略服务者向TNC接入点发送消息4，TNC接入点收到消息4后，向TNC客户端发送消息5，TNC客户端收到消息5后，向TNC接入点发送消息6，该消息6包括访问控制器的平台鉴别激活挑战NAC，访问请求者的访问决策ActionAR；5)TNC接入点收到消息6后，若访问请求者的访问决策ActionAR为禁止，则TNC接入点通知访问控制器中的IMC不需要进行平台修补，否则若访问请求者的访问决策ActionAR为隔离，则TNC接入点通知访问控制器中的IMC需要进行平台修补。