专利详情

专利名称	一种分层连接可信网络的方法及系统
申请号	CN201010588246.7	专利类型	发明专利
公开（公告）号	CN102035837A	公开（授权）日	2011.04.27
申请（专利权）人	中国科学院软件研究所	发明（设计）人	于爱民;秦宇;赵世军;汪丹;李昊;常德显
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I;H04L12/24(2006.01)I
专利有效期	一种分层连接可信网络的方法及系统至一种分层连接可信网络的方法及系统	法律状态	专利权质押合同登记的生效、变更及注销
说明书摘要	本发明公开了一种分层连接可信网络的方法及系统，其步骤包括：1)终端平台接入可信网络控制域，由可信网络管理域发送长期平台身份PIK或AIK证书给经验证的终端平台；2)任意终端接入网络服务域，网络连接控制点调用可信网络管理域中的平台身份管理服务及平台完整性管理服务，判定终端是否能接入网络服务域；3)终端访问任一网络服务，该网络服务根据返回的完整性属性确定终端是否可以访问该网络服务。其系统包括接入终端域、可信网络控制域、可信网络管理域及网络服务域。利用本发明的方法和系统网络服务可以直接利用接入时的验证结果，降低了验证所带来的网络以及管理负载；接入控制点可以实时监控终端完整性，从而保证过程的持续可信。