CN105681300A - 一种基于地理位置信息的可信网络连接方法 - Google Patents

Abstract

本发明公开了一种基于地理位置信息的可信网络连接方法，设备在首次使用时，将当前的安全地理位置信息写入基于地理位置信息的可信终端中；设备将可信终端的可信安全地理位置信息和设备的平台身份证书传输给可信策略服务器；可信策略服务器保存设备身份信息，并与安全地理位置信息进行绑定；可信策略服务器要求设备传输实时的地理位置信息；设备的可信终端采集实时地理位置信息，并发送给可信策略服务器；可信策略服务器对比设备的实时地理位置信息与预期值，并做出相应的网络连接决定；本发明方法提高了设备的可信度，降低因设备丢失而造成数据丢失的风险，并采用模糊比对的方法，使设备的地理位置在不超出设定的区域的情况下也认为是可信的。

Description

一种基于地理位置信息的可信网络连接方法

技术领域

本发明属于计算机信息安全技术领域，具体涉及一种基于地理位置信息的可信网络连接方法。

背景技术

可信网络连接是通过对接入终端的组件进行度量后，由被接入方判断终端的可信度，从而判断终端是否可以接入网络。终端组件的度量值一般保存在终端的可信密码模块TCM的PCR中。通常，可信网络连接中度量的组件包括系统启动时的各模块，如主板的BIOS、bootloader以及操作系统中的某些文件。允许接入网络的可信终端一般需要有正确的平台身份证书和所有要求的组件完整性值。

但是，现有的可信网络连接机制仍然有不完善之处，会造成信息的泄露，例如，可信设备丢失或者被盗、设备在非安全环境下运行等。在这种情况下，虽然设备本身是安全的，但由于使用环境不安全，同样会造成设备中信息的不安全。

还有一些终端无法保证安全运行环境的情况，如用于监控的摄像头或者是用于数据采集的传感器，这些可信终端是暴露在室外环境下，即使安装有可信终端，能够保证传输数据是由该终端发送，但也不能够保证所搜集的视频和数据就是真实可行的，因为缺少和视频、数据相关的地理位置信息。

发明内容

为了克服现有技术的缺点和不足，本发明提供一种基于地理位置信息的可信网络连接方法，区别于之前的可信网络连接基于平台身份证书的方法，本发明将设备的地理位置信息也作为证明设备可信的一个参数，使可信网络连接机制更完善。

本发明解决其技术问题所采用的技术方案是：一种基于地理位置信息的可信网络连接方法，步骤如下：a），设备在首次使用时进行初始化，将设备当前的安全地理位置信息写入基于地理位置信息的可信终端中；b），设备将可信终端的可信安全地理位置信息和设备的平台身份证书传输给被接入网络中的可信策略服务器；c），可信策略服务器保存设备身份信息，并将该设备的身份信息与安全地理位置信息进行绑定；d），可信策略服务器要求设备传输实时的地理位置信息；e），设备的可信终端采集实时地理位置信息，并将该信息发送给可信策略服务器；f），可信策略服务器对比设备的实时地理位置信息与预期值，并做出相应的网络连接决定。

所述的一种基于地理位置信息的可信网络连接方法，所述的可信终端包含GPS模块、TCM模块以及支撑软件，所述的GPS模块用于搜集设备的实时地理位置，所述的TCM模块用于存储设备的安全地理位置信息和用于网络连接中的实时地理位置与预期值的对比，所述的支撑软件提供GPS模块和TCM模块间的通信接口以及对GPS数据的管理功能，所述的管理功能包括GPS数据的写入、读取、删除以及更新。

所述的一种基于地理位置信息的可信网络连接方法，所述的TCM模块中的安全地理位置更新步骤为：1），可信终端向可信策略服务器提出位置变更申请；2），可信策略服务器收到安全位置变更申请后，将接触安全位置与该终端平台身份证书的绑定；3），可信策略服务器发送新安全地理位置请求；4），当可信终端移动到新位置后，将当前地理位置信息、平台身份证书、带有时间戳的管理员身份证书和管理员平台身份证书发送到可信策略服务器；5），可信策略服务器绑定平台身份证书和新的安全地理位置信息；6），当设备的实时地理位置信息与预期值不相符时，策略可由被接入方制定；当实时地理位置与预期值之间的差值小于设定的值，则设备的地理位置被认为是安全可信的。

所述的一种基于地理位置信息的可信网络连接方法，其步骤1）中的申请包括可信终端的平台身份证书、当前安全地理位置信息、带有时间戳的管理员身份证书和管理员平台身份证书。

所述的一种基于地理位置信息的可信网络连接方法，其步骤5）中的地理位置信息包括绝对地理位置信息和相对地理位置信息；所述的绝对地理位置信息是指终端使用GPS模块通过接收卫星的地理位置信息；所述的相对地理位置信息是指终端相对于某一个拥有绝对地理位置信息的终端的位置信息。

所述的一种基于地理位置信息的可信网络连接方法，其步骤6）中策略可由被接入方制定是指：设备接入网络时，允许实时提交的地理位置信息和预期值不一致，此时，设备是否允许接入，取决于被接入方所能接受的差值范围，也就是可信地理区域的大小；当差值允许范围为0时，表示设备的实时地理位置信息必须和预期值一致，否则，拒绝设备接入网络。

所述的一种基于地理位置信息的可信网络连接方法，所述的设备为设置有TCM模块的服务器、计算机、摄像头、数据采集传感器、PDA或手机。

所述的一种基于地理位置信息的可信网络连接方法，所述的TCM模块为符合国家标准的TCM模块芯片或符合国际标准的TPM模块芯片。

所述的一种基于地理位置信息的可信网络连接方法，所述的GPS模块封装在可信终端模块内。或者为第三方GPS模块。

本发明的有益效果是：

1、本发明将设备的地理位置信息作为设备可信的一个参考参数，提高了设备的可信度；

2、本发明利用地理位置信息，可对丢失的可信设备进行追踪，降低因设备丢失而造成数据丢失的风险；

3、本发明区别于传统可信网络连接，收集值必须和预期值一致才能连接的情况，本发明的地理位置信息采用模糊比对的方法，也就是，设备的地理位置可以在一定范围内改变，在不超出设定的区域的情况下，设备的地理位置值也认为是可信的。

附图说明

图1为本发明的结构示意图；

图2为本发明基于绝对地理位置信息的工作原理图；

图3为本发明基于相对地理位置信息的工作原理图。

各附图标记为：1001—可信终端，1002—GPS模块，1003—软件接口，1004—TCM模块，1005—软件接口，1006—网络连接模块，2001—卫星，2002—信道，2003—可信终端，3001—卫星，3002—信道，3003—可信终端，3004—可信终端，3005—TCM模块，3006—网络连接模块。

具体实施方式

下面结合附图对本发明作进一步详细说明。

本发明公开了一种基于地理位置信息的可信网络连接方法，步骤如下：

a），设备在首次使用时需要对设备进行初始化，将设备当前的安全地理位置信息写入基于地理位置信息的可信终端中；

b），设备将可信终端的可信安全地理位置信息和设备的平台身份证书传输给被接入网络中的可信策略服务器；

c），可信策略服务器保存设备身份信息，并将该设备的身份信息与安全地理位置信息进行绑定；

d），可信策略服务器要求设备传输实时的地理位置信息；

e），设备的可信终端采集实时地理位置信息，并将该信息发送给可信策略服务器；

f），可信策略服务器对比设备的实时地理位置信息与预期值，并做出相应的网络连接决定。

基于地理位置信息的可信模块包含两个硬件模块—GPS模块、TCM模块以及支撑软件，所述的GPS模块负责搜集设备的实时地理位置，所述的TCM模块用于存储设备的安全地理位置信息和用于网络连接中的实时地理位置与预期值的对比，所述的支撑软件提供GPS模块和TCM模块间的通信接口以及对GPS数据的管理功能，所述的管理功能包括GPS数据的写入、读取、删除以及更新，将设备当前的安全地理位置信息写入TCM模块的PCR寄存器中。

设备在使用首次使用本发明方法时，需要对设备进行初始化，也就是将设备运行的安全地理位置信息保存入可信密码模块TCM，当设备需要接入网络时，将实时的可信地理位置信息发送给网络中的被连接方，被连接方校验设备发送过来的地理位置信息，当符合预期值时，即设备位于它应该在的地理位置时，才能允许设备接入网络，否则，无法进行网络连接；设备初始化后就可以进行可信网络连接，步骤为：设备将TCM模块中的可信安全地理位置信息和设备的平台身份证书传输给被接入网络中的可信策略服务器；可信策略服务器保存设备身份信息，并将该设备的身份信息与安全地理位置信息进行绑定；可信策略服务器要求设备传输实时的地理位置信息；设备的GPS模块采集实时地理位置信息，设备将该信息发送给可信策略服务器；可信策略服务器对比设备的实时地理位置信息与预期值，并做出相应的网络连接决定。

所述的可信终端中保存在TCM模块中的安全地理位置更新步骤为：

1），可信终端向可信策略服务器提出位置变更申请；

2），可信策略服务器收到安全位置变更申请后，将接触安全位置与该终端平台身份证书的绑定；

3），可信策略服务器发送新安全地理位置请求；

4），当可信终端移动到新位置后，将当前地理位置信息、平台身份证书、带有时间戳的管理员身份证书和管理员平台身份证书发送到可信策略服务器；

5），可信策略服务器绑定平台身份证书和新的安全地理位置信息；

6），当设备的实时地理位置信息与预期值不相符时，策略可由被接入方制定；当实时地理位置与预期值之间的差值小于设定的值，则设备的地理位置被认为是安全可信的。

所述的步骤1）中的申请包括可信终端的平台身份证书、当前安全地理位置信息、带有时间戳的管理员身份证书和管理员平台身份证书。

所述的步骤5）中的地理位置信息包括绝对地理位置信息和相对地理位置信息；所述的绝对地理位置信息是指终端使用GPS模块通过接收卫星的地理位置信息；所述的相对地理位置信息是指终端相对于某一个拥有绝对地理位置信息的终端的位置信息。

所述的步骤6）中策略可由被接入方制定是指：设备接入网络时，允许实时提交的地理位置信息和预期值不一致，此时，设备是否允许接入，取决于被接入方所能接受的差值范围，也就是可信地理区域的大小；当差值允许范围为0时，表示设备的实时地理位置信息必须和预期值一致，否则，拒绝设备接入网络。

所述的设备为设置有TCM模块的服务器、计算机、摄像头、数据采集传感器、PDA或手机。

所述的TCM模块为符合国家标准的TCM模块芯片或符合国际标准的TPM模块芯片。

所述的GPS模块封装在可信终端模块内或者为第三方GPS模块，当使用第三方GPS模块时，必须留有和TCM模块交互的软件接口。

设备必须在设定的区域内工作，当可信设备被移出可信区域后，设备将不能连入网络，除非该设备的管理方提出申请并向网络中被连接方证明此次移动是安全的，设备仍然在可信地理位置区域范围内，设备才能再次接入网络。另外，当设备所发送的地理位置信息与预期值不相符时，可根据设备所发送的信息对设备进行追踪、搜索，并提醒设备的管理方。

根据图1所示，可信终端1001的基于地理位置信息的可信模块由三个硬件模块和模块间的接口组成，三个硬件模块分别是：GPS模块1002、TCM模块1004和网络连接模块1006，模块间的接口包括GPS模块1002与TCM模块1004间的软件接口1003以及TCM模块1004与网络连接模块1006间的软件接口1005。

根据图2所示，可信终端2003的地理位置信息由卫星2001通过信道2002发送，发送的地理位置信息为设备的东经和北纬度数。

根据图3所示，可信终端3003的地理位置信息由卫星3001通过信道3002发送，相对地理位置信息是指一个可信终端3004对另一个有绝对地理位置信息的可信终端3003的相对位置。

其中，使用相对地理位置信息的可信终端3004必须是通过网络连接模块3006和可信终端3003相连的；可信终端3004必须将其TCM模块3005中保存的身份信息传输给可信终端3003。

这样，可信终端3004的地理位置信息就是相对可信终端3003而言的位置信息。例如，“距离东经35度，北纬47度可信终端2跳的终端”就是一个相对地理位置描述。

上述实施例仅例示性说明本发明的原理及其功效，以及部分运用的实施例，对于本领域的普通技术人员来说，在不脱离本发明创造构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。

Claims (10)

1.一种基于地理位置信息的可信网络连接方法，其特征在于：步骤如下

a），设备在首次使用时进行初始化，将设备当前的安全地理位置信息写入基于地理位置信息的可信终端中；

b），设备将可信终端的可信安全地理位置信息和设备的平台身份证书传输给被接入网络中的可信策略服务器；

c），可信策略服务器保存设备身份信息，并将该设备的身份信息与安全地理位置信息进行绑定；

d），可信策略服务器要求设备传输实时的地理位置信息；

e），设备的可信终端采集实时地理位置信息，并将该信息发送给可信策略服务器；

f），可信策略服务器对比设备的实时地理位置信息与预期值，并做出相应的网络连接决定。

2.根据权利要求1所述的一种基于地理位置信息的可信网络连接方法，其特征在于，所述的可信终端包含GPS模块、TCM模块以及支撑软件，所述的GPS模块用于搜集设备的实时地理位置，所述的TCM模块用于存储设备的安全地理位置信息和用于网络连接中的实时地理位置与预期值的对比，所述的支撑软件提供GPS模块和TCM模块间的通信接口以及对GPS数据的管理功能，所述的管理功能包括GPS数据的写入、读取、删除以及更新。

3.根据权利要求2所述的一种基于地理位置信息的可信网络连接方法，其特征在于，所述的TCM模块中的安全地理位置更新步骤为：

1），可信终端向可信策略服务器提出位置变更申请；

2），可信策略服务器收到安全位置变更申请后，将接触安全位置与该终端平台身份证书的绑定；

3），可信策略服务器发送新安全地理位置请求；

4），当可信终端移动到新位置后，将当前地理位置信息、平台身份证书、带有时间戳的管理员身份证书和管理员平台身份证书发送到可信策略服务器；

5），可信策略服务器绑定平台身份证书和新的安全地理位置信息；

6），当设备的实时地理位置信息与预期值不相符时，策略可由被接入方制定；当实时地理位置与预期值之间的差值小于设定的值，则设备的地理位置被认为是安全可信的。

4.根据权利要求3所述的一种基于地理位置信息的可信网络连接方法，其特征在于，所述的步骤1）中的申请包括可信终端的平台身份证书、当前安全地理位置信息、带有时间戳的管理员身份证书和管理员平台身份证书。

5.根据权利要求3所述的一种基于地理位置信息的可信网络连接方法，其特征在于，所述的步骤5）中的地理位置信息包括绝对地理位置信息和相对地理位置信息；所述的绝对地理位置信息是指终端使用GPS模块通过接收卫星的地理位置信息；所述的相对地理位置信息是指终端相对于某一个拥有绝对地理位置信息的终端的位置信息。

6.根据权利要求3所述的一种基于地理位置信息的可信网络连接方法，其特征在于，所述的步骤6）中策略可由被接入方制定是指：设备接入网络时，允许实时提交的地理位置信息和预期值不一致，此时，设备是否允许接入，取决于被接入方所能接受的差值范围，也就是可信地理区域的大小；当差值允许范围为0时，表示设备的实时地理位置信息必须和预期值一致，否则，拒绝设备接入网络。

7.根据权利要求1至6任意一项所述的一种基于地理位置信息的可信网络连接方法，其特征在于，所述的设备为设置有TCM模块的服务器、计算机、摄像头、数据采集传感器、PDA或手机。

8.根据权利要求7所述的一种基于地理位置信息的可信网络连接方法，其特征在于，所述的TCM模块为TCM模块芯片或TPM模块芯片。

9.根据权利要求7所述的一种基于地理位置信息的可信网络连接方法，其特征在于，所述的GPS模块封装在可信终端模块内。

10.根据权利要求7所述的一种基于地理位置信息的可信网络连接方法，其特征在于，所述的GPS模块为第三方GPS模块。