通信技术
通信技術
통신기술
COMMUNICATIONS TECHNOLOGY
2009年
12期
109-111,114
,共4页
邓永晖%卿昱%左朝树%庞飞
鄧永暉%卿昱%左朝樹%龐飛
산영휘%경욱%좌조수%방비
可信网络连接%可信度%接入控制协议
可信網絡連接%可信度%接入控製協議
가신망락련접%가신도%접입공제협의
入网终端的可信状态对整个网络的安全具有十分重要的影响,可信计算组织TCG的可信网络连接TNC正是为解决可信接入的问题提出,已成为一个研究热点.基于TNC体系和EAP协议设计了可信网络接入机制.该机制利用接入控制协议交换量化的终端可信度、身份等信息,并根据接入策略确定是否允许终端入网.通过对接入控制协议的健壮性分析,表明该机制能有效实现终端的入网控制,从源头保障网络安全.
入網終耑的可信狀態對整箇網絡的安全具有十分重要的影響,可信計算組織TCG的可信網絡連接TNC正是為解決可信接入的問題提齣,已成為一箇研究熱點.基于TNC體繫和EAP協議設計瞭可信網絡接入機製.該機製利用接入控製協議交換量化的終耑可信度、身份等信息,併根據接入策略確定是否允許終耑入網.通過對接入控製協議的健壯性分析,錶明該機製能有效實現終耑的入網控製,從源頭保障網絡安全.
입망종단적가신상태대정개망락적안전구유십분중요적영향,가신계산조직TCG적가신망락련접TNC정시위해결가신접입적문제제출,이성위일개연구열점.기우TNC체계화EAP협의설계료가신망락접입궤제.해궤제이용접입공제협의교환양화적종단가신도、신빈등신식,병근거접입책략학정시부윤허종단입망.통과대접입공제협의적건장성분석,표명해궤제능유효실현종단적입망공제,종원두보장망락안전.
