RU2010123904A

RU2010123904A - Система управления доступом в надежную сеть на основе трехэлементной равноправной идентификации

Info

Publication number: RU2010123904A
Application number: RU2010123904/08A
Authority: RU
Inventors: Юэлэй СЯО (CN); Юэлэй СЯО; Цзюнь ЦАО (CN); Цзюнь ЦАО; Сяолун ЛАЙ (CN); Сяолун ЛАЙ; Чжэньхай ХУАН (CN); Чжэньхай ХУАН
Original assignee: Чайна Ивнкомм Ко., Лтд. (Cn); Чайна Ивнкомм Ко., Лтд.
Priority date: 2007-11-16
Filing date: 2008-11-14
Publication date: 2011-12-27
Also published as: RU2445695C2; EP2222014A1; JP5248621B2; WO2009065350A1; US20100251334A1; US8336083B2; KR20100076071A; JP2011504026A; EP2222014A4; ES2619693T3; CN100553212C; CN101159640A; KR101114728B1; EP2222014B1

Abstract

1. Система управления доступом в надежную сеть, основанная на трехэлементной одноранговой аутентификации, отличающаяся тем, что система содержит блок AR запроса доступа, контроллер AC доступа и менеджер PM политики, причем AR соединен с AC посредством интерфейса протокола через сеть, AC соединен с PM посредством интерфейса протокола через сеть и AR соединен с PM посредством AC через сеть, при этом интерфейс протокола, соединяющий AR с AC, содержит транспортный интерфейс IF-TNT надежной сети и интерфейс IF-TNACCS между клиентом TNAC и сервером TNAC; причем IF-TNT представляет собой интерфейс обмена информацией между блоком NAR запроса доступа в сеть и контроллером NAC доступа в сеть на уровне управления доступом в сеть, а IF-TNACCS представляет собой интерфейс обмена информацией между клиентом TNAC и сервером TNAC на уровне оценки надежной платформы, при этом интерфейс протокола между AC и PM содержит интерфейс IF-APS службы политики аутентификации, интерфейс IF-EPS службы политики оценки и интерфейс IF-TM измерения надежности, причем IF-APS представляет собой интерфейс обмена информацией между контроллером NAC доступа в сеть и сервером APS политики аутентификации на уровне управления доступом в сеть, и IF-EPS представляет собой интерфейс обмена информацией между сервером TNC и сервером EPS политики оценки на уровне оценки надежной сети, и IF-TM представляет собой интерфейс между коллектором измерения надежности и верификатором измерения надежности на уровне измерения надежности, при этом интерфейс протокола, соединяющий AR с PM, содержит интерфейс IF-TM измерения надежности, причем IF-TM представляет собой интерфейс между коллектором измерения надежности и верификатор

Claims

1. Система управления доступом в надежную сеть, основанная на трехэлементной одноранговой аутентификации, отличающаяся тем, что система содержит блок AR запроса доступа, контроллер AC доступа и менеджер PM политики, причем AR соединен с AC посредством интерфейса протокола через сеть, AC соединен с PM посредством интерфейса протокола через сеть и AR соединен с PM посредством AC через сеть, при этом интерфейс протокола, соединяющий AR с AC, содержит транспортный интерфейс IF-TNT надежной сети и интерфейс IF-TNACCS между клиентом TNAC и сервером TNAC; причем IF-TNT представляет собой интерфейс обмена информацией между блоком NAR запроса доступа в сеть и контроллером NAC доступа в сеть на уровне управления доступом в сеть, а IF-TNACCS представляет собой интерфейс обмена информацией между клиентом TNAC и сервером TNAC на уровне оценки надежной платформы, при этом интерфейс протокола между AC и PM содержит интерфейс IF-APS службы политики аутентификации, интерфейс IF-EPS службы политики оценки и интерфейс IF-TM измерения надежности, причем IF-APS представляет собой интерфейс обмена информацией между контроллером NAC доступа в сеть и сервером APS политики аутентификации на уровне управления доступом в сеть, и IF-EPS представляет собой интерфейс обмена информацией между сервером TNC и сервером EPS политики оценки на уровне оценки надежной сети, и IF-TM представляет собой интерфейс между коллектором измерения надежности и верификатором измерения надежности на уровне измерения надежности, при этом интерфейс протокола, соединяющий AR с PM, содержит интерфейс IF-TM измерения надежности, причем IF-TM представляет собой интерфейс между коллектором измерения надежности и верификатором измерения надежности на уровне измерения надежности.

2. Система управления доступом в надежную сеть, основанная на трехэлементной одноранговой аутентификации, по п.1, отличающаяся тем, что AR содержит блок NAR запроса доступа в сеть, клиент TNAC (TNACC) и коллектор TMC₁ измерения надежности блока запроса доступа, причем NAR соединен с TNACC в режиме передачи данных, а клиент TNAC (TNACC) соединен с TMC₁ блока AR через интерфейс IF-TMC коллектора измерения надежности, AC содержит NAC, сервер TNAC (TNACS) и коллектор TMC₂ измерения надежности AC, причем NAC соединен с TNACS в режиме передачи данных, а TNACS соединен с TMC₂ контроллера AC через IF-TMC, PM содержит APS, EPS и верификатор TMV измерения надежности, причем APS соединен с EPS в режиме передачи данных, а EPS соединен с TMV через интерфейс IF-TMV верификатора измерения надежности, NAR соединен с NAC через транспортный интерфейс IF-TNT надежной сети, а NAC соединен с APS через IF-APS, TNACC соединен с TNACS через интерфейс IF-TNACCS между клиентом TNAC и сервером TNAC, а TNACS соединен с EPS через IF-EPS, TMC₁ блока AR соединен с TMV через IF-TM, а TMC₂ контроллера AC соединен с TMV через IF-TM.

3. Система управления доступом в надежную сеть, основанная на трехэлементной одноранговой аутентификации, по п.1 или 2, отличающаяся тем, что AR и AC представляют собой логические объекты в модуле TPM надежной платформы.

4. Система управления доступом в надежную сеть, основанная на трехэлементной одноранговой аутентификации, по п.3, отличающаяся тем, что TMC₁ блока AR представляет собой комплекс для сбора информации надежности платформы AR, TMC₂ контроллера AC представляет собой комплекс для сбора информации надежности платформы AC, а TMV представляет собой комплекс для проверки измерения надежности платформы для AR и AC.