WO2010142115A1 - 一种适合三元对等鉴别可信网络连接架构的访问控制方法 - Google Patents

Abstract

本发明涉及一种适合三元对等鉴别可信网络连接架构的访问控制方法，该方法包括以下步骤： 1） 实现对三元对等鉴别可信网络连接架构中的用户鉴别协议数据和平台鉴别协议数据的封装：1.1）将用户鉴别协议数据封装在TAEP包的Data字段中，通过在访问请求者与访问控制器之间、访问控制器与策略管理器之间交互这些TAEP包，来实现访问请求者与访问控制器之间的双向用户鉴别，并建立访问请求者与访问控制器之间的安全通道； 1.2）将平台鉴别协议数据封装在TAEP 包的Data字段中，然后，对于访问请求者与访问控制器之间的平台鉴别协议数据，则将平台鉴别协议数据的TAEP包作为另一个TAEP包的Data字段嵌套封装在该另一个TAEP包中。

Description

這合三元 等 可信 連接 的 同控制方法 本 要求于 00 提交中 利局、 00 100 11． 、 這合三元 等 信 連接 的 控制方法 的中 的 先 ， 其全部內容 引用結合在本 中。 木領域

本 于 安全技木領域， 休涉及 這合三元 等 可信阿 連接 的 控制方法。 背景 木

. x 起源于 .11 者是 的元 . x 的主要目的是 了解決 用戶的接 。 現在已

于 般的有 Loca ea Ne wo k 以下 : L N) 的接 (微軟 的 dow 以及 ( sco co 等 的 各已 支持 0. x ) 。 0. x 首先是 介 別林 是 用戶 別的方法和策略。 0. x是 于 的 策略 ( 的 可以是 介 在在的物理 ， 也可以是 介就像 同 ( a Loca eaNe wo k 以下 L N) 的 于 說 就是一 ) 。

0. x 的 別的最終目的就是 定 介 是否可用。 于 介 ， 果 成功那 就 所有的 文通 果 不成功就 保持 此 只 0 x 的 可 的身份 Ex en b e hen ca onP o oco , 以下 E ) 0. x 休 結 中包含客戶 、 器和 服各 角 其中 E P在 上是 客戶 或 服各 的， 也就是說 0 1 休 結 合 到 的 。

1 是現有 木中 于三元 等 別的 控制方法的 休 結 示意 。 了 別林 的封裝以及 的 控制， 其中 的 控制 別林 和 各 的 控制 于三元 等 別的 控制方法 (中 用的 控制方法) 提出， 其 休 結 1所示: P E ( o hen ca on En y)指端 休， 者P E、 控制器P E和 各 三元 可

T e e en he ca o Ex en b e o oco , 以下 T EP) 者P E和 控制器P E 完成 的控制， 其中 P 的格 式 E P 的格式矣同， 但T E 的 模型 E P不相同。

T EP 的格式 下:

其中

ode

ode 長度 1 位 ， 表示T P分組的矣

1 ( eq e )

( e po se)

成功 ( ucce

失敗 ( a e)

( den e )

den e 1 位 ， 于匹配 eq e 和 e pon e分 組。

Leng h)

Le g h 位 ， 表示 T EP分組的 位 ， 即 包括 ode den e Leng h和 a a) 所有 的長度 和。

a a:

a a 長度可 分組 0 或多 位 其格式由 ode 的 決定。

T EP 模型 下

者 各

T E 方法 T E 方法 T E 方法

T EP 等休 T EP 同控制器 i T EP 等休

T EP T EP T EP

T EP消息交換的步驟 下

a) 控制器 eq e 分組 者要求 ， eq e 有 介 指示 的神 是 den y 表示身份

b) 者 e po se分組 控制器未 有效的 eq e e pon e分組中包含一介矣 于 eq e 分組中的矣 消息 中包含有 等休的身份

。) 控制器 eq e 分組 各 ， eque 有 介 指示 的神 是第三 h d a y 以下 T ) hen ca on) ， 于向 各 方法矣

d) 各 e pon e分組 控制器 e pon e分組中包 含一介 于 eq es 中的矣

e) 控制器 各 返回的 方法矣 方 法 。 eque 分組 者 者 e pon e

控制器 eq e 和 espo se的序列 需要 交互。 控制 器向 各 eq e 分組， 而 各 向 控制器 e pon e分組。 此 eq e 和 e pon e的序列 需要的長度。

制器 責重估 eq e 分組;

) 一直 到 控制器不能 者 控制器將 Fa u e分組 者 或者 控制器 成功的 已 完成， 控制器或停止 eq e 分組 消息交互， 或 cce 分組 者。 上 ) d) 步驟是可 的。 在某些情況下， 方法是 的或 其 他方式 方法及身份 c) d) 步驟可有 的 。

看信息化的 、 土等惡意軟件的 哭出。 目前已 出 現了 五千 的惡意軟件 每年都有 千方的 感染。

可信 (T ed o p ng o p 以下 T ) ， 制定了 介 于可信 算技木的阿 連接 可信 連接 ( ed e wo k onnec 以下 T ) ， TN 其包括了 的終端完 整性 和 套 保安全 操作的 。 是現有 木中 T TN 示意 。 由于T TN 中的策略 于阿 緣 且 者 不 策略 平台 所以 存在策略 不可信賴的 。

了解決 ， 于三元 等 ( T e e en Pee hen ca on 以下 你: TeP ) 的TN 提出。

是現有 木中 于 TeP TN 示意 ， 。 在 于 TeP 的 TN 中， 阿 控制 接 木 行三元 等

是 ) 未 向用戶 ， 可以 用以上 的 于 。 但是， 控制 外， 所示的 于TeP 的TN 包含完整 性度量 和可信平台 ， 它們執行平台 未 平台組件信息的 、 和 ， 其平台 別林 也需要在同 控制 ， 而 且 平台 結果生成的接 結果 、 禁止或 接 木 的接 結果 或禁止) ， 所以上面 的 于三元 等 別的 控制方 法不能完全這 于 于TeP 的T 。因此，我們需要建立 這合 于TeP 的T 的 控制方法。 內容

本 的目的在于提供 合三元 等 可信同 連接 的 方法， 而解決背景 木中所述的 木 。

本 的 木解決方案是 本 是 合三元 等 可信阿 連接 的 控制方法 方法包括以下步驟

1 ) 三元 等 信 連接 中的用戶 別林 和平台 的封裝

1 1 )將用戶 封裝在T E 的 a a 中 通 在 者 控制器 同、 控制器 策略管理器 同交互 T EP

者 控制器 間的 向用戶 ， 建立 者 控制 器 間的安全通道

1 )將平台 封裝在 E 的 a a 中 然 于 者 控制器 同的平台 ， 則將平台 的 T E 作力另 介T P 的 a a 封裝在 另 介T E 中 其中的平台 的 T EP 是利用步驟 1．1 ) 中建立的安全通道 行安全休 的 于 控制器 策略管理器 間的平台 別林 直接 平台 別林 的T EP 。

上 方法近包括步驟 ) 控制 、 遂道 控制 木 或綜合 控制 和 、 遂道 控制 木 三元 等 可信 連接 中的同 的 控制。

上 步驟 )中 控制 三元 等 可信同 連接 中 的 的 控制 需要 接 木的 于三元 等 別的 控制方法的 休 結 中的受 增 介 ， 而 成了 介新的 于三元 等 別的 控制方法的 休 結 ， 利用 新的 于三元 等 別的 控制方法的 休 結 中 的 、 非 和 分別 三元 等 可信 連接 的 、 禁止和 功能。

上 步驟 )中綜合 控制 和 、遂道 控制 木 等 可信 連接 中的 的 控制 ， 利用 接 木的 于三元 等 別的 控制方法的 休 結 中 的 和非 分別 三元 等 可信 連接 的 和禁止功能， 而利用 、 遂道 控制 木 三元 等 可信 連接 的 日

上述 封裝的T EP 的 下

ode ( b ) de e ( 比特) Le g h ( ) a a ( EP ) 本 提供的 合三元 等 可信同 連接 的 控制方法具 有以下

1、 T P封裝方法 用戶 別林 和平台

的封裝 ， 使得三元 等 可信同 連接 的坊間控制方法可以 阿 接 木中的 于三元 等 別的 控制方法兼容 而提高了兼容性 、 完全 于 控制 三元 等 可信 連接 的 接 結果 者 統和 控制器 統中的受 增 了 介 使得三元 等 可信同 連接 的 控制 可以 阿 接 木中的 于三元 等 別的 控制方法中的 控制 兼容， 而提 高了兼容性

、 的 于三元 等 別的 控制方法的 休 結 了 功能， 使得平台 各可由 集中 用戶提供 而增強了 用性。 固說明

1是現有 木中 于三元 等 別的 控制方法的 休 結 示意 是現有 木中 T T 示意

是現有 木中 于TeP 的TN 示意 是本 的 于三元 等 別的 控制方法的 休 結 示意 。 休 方式

本 的這合三元 等 可信 連接 的 控制方法包含 封裝， 和 三元 等 可信阿 連接 中的阿 的 控制。

三元 等 可信同 連接 中的用戶 和平台 的封裝， 是通 三元 等 可信 連接 的用戶

和平台 別林 T EP封裝束 的， 休方法 下

1.1 )將用戶 封裝在T E 的 a a 中 通 在

者 控制器 同、 控制器 策略管理器 同交互 T EP 未

者 控制器 間的 向用戶 ， 建立 者 控制 器 間的安全通道

1 )將平台 封裝在T E 的 a a 中 然 于 者 控制器 同的平台 則將平台 的 T E 作力另 介T P 的 a a 封裝另 介T EP 中， 其中的平台

的 T EP 是利用步驟 1．1 ) 中建立的安全通道 行安全保 的 于 控制器 策略管理器 同的平台 別林 則不 封裝， 而是 直接 平台 別林 的 T EP 。

封裝的 EP 的 下

ode ( ) den e ( 比 ) Leng h ( 比特) a a T E ) 三元 等 可信 連接 的 的 控制， 是指 三元 等 可信 連接 中的用戶 、 平台

和 各 的 控制 可以 控制 ， 也可以 、 遂道等其他 控制 木未 ， 以綜合 用以上方法 。 三元 等 可信 連接 的接 結果 ( 控制 ) 、 禁止和 ， 其中 的目的主要是 了 平台。

是本 的 于三元 等 別的 控制方法的 休 結 示意 。 完全 控制 則背景 木中的 于三元 等 別的 控制 法的 休 結 將修 所示的 休 結 才能 三元 等 可信 連接 的 接 結果 其中三元 等 可信 連接 中的 者、 控制器和策略管理器分別 中的 者、 控 制器和 各 角 。 在 中， 者P E和 控制器 P E利用非 用戶 別林 和平台 別林 使用 T EP 封裝) ， 而 各 和平台 各 不能利用非 ; 者 E 和 控制器 P E 三元 等 可信 連接 的 接 結果 若 則 ， 口可 各 若 則 ， 口可 平台 各 若 禁止 則 非 ， 不可 任何 。

綜合 控制 和其他 控制 木未 則可以利用背景 木中的 于三元 等 別的 控制方法的 休 結 三元 等 可信 連接 的允許和禁止， 其中三元 等 可信 連接 中的 者、 控制器和策略管理器分別 1 中 者、 控制 器和 各 角 者 P E和 控制器 P E利用非

用戶 和平台 (使用 EP 封裝)， 而 各 不能利用非 ; 者 P E和 控制器 P E 三元 等 可信同 連接 的 和禁止結果 ， 若 ， 則 口可 各 ， 若 力禁止， 則 非 ， 不可 任何 ， 而 其他 控制 木未 三元 等 可信 連接 的 。

Claims

要 求

1、 這合三元 等 可信 連接 的 控制方法，其特 在于 方法包括以下步驟

1 ) 三元 等 可信阿 連接 中的用戶 別林 和平台 的封裝

1．1 )將用戶 封裝在T P 的 a a 中，通 在

者 坊間控制器 間、 控制器 策略管理器 同交互 T EP 未

者 控制器 同的 向用戶 ， 建立 者 控制 器 間的安全通道

1. )將平台 別林 封裝在T EP 的 a a 中 然 于 者 控制器 同的平台 則將平台 別林 T 作力另一介T P 的 a a 封裝在 另一介T E 中 其中的平台 的 EP 是利用步驟1．1 ) 中建立的安全通道 行安全保 的 于 控制器 策略管理器 同的平台 別林 直接 平台 別林 的 E 。

、 要求 1所述的 合三元 等 可信 連接 的 控制 方法， 其特 在于 方法近包括步驟 ) 控制和制， 、 遂道 控制 木 或綜合 控制和制和 、 遂道 控制 木 三元 等 信 連接 中的 的 控制。

、 要求 所述的 合三元 等 可信同 連接 的 控制 方法， 其特 在于 步驟 ) 中 控制 三元 等 可 信 連接 中的 的 控制 ， 需要 接 木的 于 三元 等 別的 控制方法的 休 結 中的受 增 介

而 成了 介新的 于三元 等 別的 控制方法的 休 ， 利用 新的 于三元 等 別的 控制方法的 休 中 的 、 非 和 怨分別 三元 等 可信 連接 的 、 禁止和 功能。

、 要求 所述的 合三元 等 可信同 連接 的坊間控制 方法， 其特 在于 所述步驟 ) 中綜合 控制 和 、 遂道 控制 木 三元 等 可信 連接 中的 的 控制 ， 利用 阿 接 木的 于三元 等 別的 控制方法的 休 結 中 的 和非 分別 三元 等 可信同 連接 的 和禁止功能 而利用 、 遂道 控制 木 三元 等 可信阿 連接 的 功能。

要求 1至 中任 所 的 合三元 等 可信同 連接 的 控制方法 其特 在于 封裝的所述 E 的 下

ode( 立比特) den e ( 比特) Leng h ) a a T E )