[發明專利]一種適合可信連接架構的平臺鑒別策略管理方法及系統

有效

• 申請號: 201010241738.9
• 申請日: 2010-07-30
• 公開（公告）號: CN101909058A
• 公開（公告）日: 2010-12-08
• 發明（設計）人: 薛永剛;闞潤田;肖躍雷;曹軍;黃振海;王軻;張國強;苑克龍;朱林;劉曉勇
• 申請（專利權）人: 天維訊達無線電設備檢測（北京）有限責任公司;西安西電捷通無線網絡通信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 西安智邦專利商標代理有限公司 61211
• 代理人: 商宇科

1.一種適合可信連接架構的平臺鑒別策略管理方法，其特征在于：該方法包括以下步驟：

1)配置平臺鑒別策略，其具體實現方式是：

1.1)在可信網絡連接TNC客戶端上配置訪問請求者的平臺鑒別策略，包含訪問請求者的平臺鑒別管理策略、訪問請求者的平臺配置保護策略、對訪問控制器的平臺評估策略和訪問請求者的平臺鑒別行為推薦生成策略；

1.2)在可信網絡連接TNC接入點或者評估策略服務者上配置訪問控制器的平臺鑒別策略，包括訪問控制器的平臺鑒別管理策略、訪問控制器的平臺配置保護策略、對訪問請求者的平臺評估策略和訪問控制器的平臺鑒別行為推薦生成策略；

2)若步驟1.2)中的訪問控制器的平臺鑒別策略配置在可信網絡連接TNC接入點上，則可信網絡連接TNC接入點執行步驟3)；若步驟1.2)中的訪問控制器的平臺鑒別策略配置在評估策略服務者上，則可信網絡連接TNC接入點向評估策略服務者請求訪問控制器的平臺鑒別策略，然后評估策略服務者將配置在評估策略服務者上的訪問控制器的平臺鑒別策略下發給可信網絡連接TNC接入點；

3)可信網絡連接TNC接入點依據步驟1)中TNC接入點配置的或步驟2)中評估策略服務者下發的訪問控制器的平臺鑒別管理策略和對訪問請求者的平臺評估策略發起一輪平臺鑒別協議，并將可信網絡連接TNC接入點所生成的信息發送給TNC客戶端；

4)可信網絡連接TNC客戶端收到步驟3)中可信網絡連接TNC接入點所發送的信息后向可信網絡連接TNC接入點發送信息；

5)可信網絡連接TNC接入點收到步驟4)可信網絡連接TNC客戶端所發送的信息后向評估策略服務者發送信息；

6)評估策略服務者收到步驟5)可信網絡連接TNC接入點所發送的信息后，向可信網絡連接TNC接入點發送評估策略服務者所生成的信息；

7)可信網絡連接TNC接入點收到步驟6)中評估策略服務者所發送的信息后，向可信網絡連接TNC客戶端發送信息；

8)可信網絡連接TNC客戶端收到步驟7)中可信網絡連接TNC接入點發送的信息后，向可信網絡連接TNC接入點發送信息；

9)可信網絡連接TNC接入點收到步驟8)中可信網絡連接TNC客戶端發送的信息后，將訪問請求者的平臺鑒別行為推薦發送可信網絡連接TNC接入點上端相應的各個完整性收集者。

2.根據權利要求1所述的適合可信連接架構的平臺鑒別策略管理方法，其特征在于：所述步驟3)的具體實現方式是：

3.1)依據步驟1)中TNC接入點配置的或步驟2)中評估策略服務者下發的訪問控制器的平臺鑒別管理策略和對訪問請求者的平臺評估策略生成全部的對訪問請求者的組件度量請求參數；

3.2)若步驟3.1)中TNC接入點所生成的信息全部的對訪問請求者的組件度量請求參數，則依據步驟1)中TNC接入點配置的或步驟2)中評估策略服務者下發的對訪問請求者的平臺評估策略生成步驟3.1)中TNC接入點所生成的信息對應的對訪問請求者的平臺評估策略，其中步驟3.1)中TNC接入點所生成的信息對應的對訪問請求者的平臺評估策略包含組件類型級匯聚平臺評估策略或不包含組件類型級匯聚平臺評估策略；

3.3)將步驟3.1)中可信網絡連接TNC接入點所生成的信息發送給可信網絡連接TNC客戶端。