(57)【要約】  本発明の方法では、信用証明コレクタと信用証明検証器を初期化した後、アクセスリクエスタとアクセス制御装置間で双方向性ユーザ認証を実現するために、ネットワークアクセス制御レイヤにおいて、ネットワークアクセスリクエスタ、ネットワークアクセス制御装置、認証ストラテジーサーバ間で、３エレメントピア認証を実行し、認証が成功するか、ローカルストラテジーがプラットフォーム信用証明評価プロセスの実行を必要とするとき、アクセスリクエスタとアクセス制御装置間で双方向性プラットフォーム信用証明認証を実現するために、信頼されているプラットフォーム評価レイヤにおいて、ＴＮＣ端末、ＴＮＣサーバ、評価ストラテジーサーバが、３エレメントピア認証を行い、最後に、アクセスリクエスタとアクセス制御装置が、ＴＮＡＣクライアント端末とＴＮＡＣサービス端末により発生された推奨にしたがって、ポートを制御する。【選択図】    図２
2011503732.tif 000002
【特許請求の範囲】
【請求項１】
３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法において、
信頼性測定レイヤにおいて、信頼性測定コレクタＴＭＣと信頼性測定検証器ＴＭＶとを初期化することと、
ネットワークアクセス制御レイヤにおいて、アクセスリクエスタと、アクセス制御装置と、ポリシーマネージャとにより、第三者としてふるまう前記ポリシーマネージャに基づく３エレメントピア認証プロトコルを実行して、前記アクセスリクエスタと前記アクセス制御装置との間で、双方向性ユーザ認証を行うことと、
前記ユーザ認証の結果が、成功した認証を示すとき、または、プラットフォーム信頼性評価プロセスがローカルポリシー中で必要とされることを示すとき、信頼されているプラットフォーム評価レイヤにおいて、前記アクセスリクエスタと、前記アクセス制御装置と、前記ポリシーマネージャとにより、前記第三者としてふるまうポリシーマネージャに基づく３エレメントピア認証プロトコルを実行して、前記アクセスリクエスタと前記アクセス制御装置との間で、双方向性プラットフォーム信頼性評価を行うことと、
前記プラットフォーム信頼性評価プロセスにおけるプラットフォーム信頼性評価の結果にしたがって、前記アクセスリクエスタのＴＮＡＣクライアントと前記アクセス制御装置のＴＮＡＣサーバとにより、対応する推奨を発生させ、前記アクセスリクエスタと前記アクセス制御装置とにそれぞれ送信し、これにより、前記ネットワークアクセスリクエスタと前記ネットワークアクセス制御装置とが、前記推奨にしたがって、相互のアクセスポートをそれぞれ制御することとを含む方法。
【請求項２】
前記アクセスリクエスタの非制御ポートが、ユーザ認証およびセッションキー交渉プロトコルデータと、プラットフォーム信頼性評価プロトコルデータと、プラットフォーム修復サービスデータとの伝送を制御し、前記アクセスリクエスタの制御ポートが、アプリケーションサービスデータの伝送を制御し、
前記アクセス制御装置の非制御ポートが、前記ユーザ認証およびセッションキー交渉プロトコルデータの伝送を制御し、前記アクセス制御装置の制御ポートが、前記プラットフォーム信頼性評価プロトコルデータと、前記プラットフォーム修復サービスデータと、前記アプリケーションサービスデータとの伝送を制御するようにポート制御が行われる請求項１記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項３】
（ａ）前記アクセスリクエスタ中のアクセスリクエスタエンティティと前記アクセス制御装置中のユーザ認証エンティティとが、前記非制御ポートを介して、双方向性ユーザ認証とセッションキー交渉とを行い、前記アクセス制御装置中の前記ユーザ認証エンティティと前記ポリシーマネージャ中の認証サービスポリシーエンティティとが、直接的に情報を交換し、前記双方向性ユーザ認証が成功すると、前記アクセス制御装置の前記制御ポートが、前記プラットフォーム信頼性評価プロトコルデータを伝送することを許可する認証されている状態に変わり、
（ｂ）前記アクセスリクエスタ中の前記アクセスリクエスタエンティティと、前記アクセス制御装置中のプラットフォーム信頼性評価エンティティと、前記ポリシーマネージャ中の評価ポリシーサービスエンティティとが、前記３エレメントピア認証プロトコルを実行して、前記アクセスリクエスタと前記アクセス制御装置との間で、前記双方向性プラットフォーム信頼性評価を行い、前記プラットフォーム信頼性評価プロセスにおいて、前記アクセスリクエスタ中の前記アクセスリクエスタエンティティが、前記非制御ポートを介して通信し、前記アクセス制御装置中の前記プラットフォーム信頼性評価エンティティが、認証されている制御ポートを介して通信し、前記アクセス制御装置中の前記プラットフォーム信頼性評価エンティティと前記ポリシーマネージャ中の前記評価ポリシーサービスエンティティとが、直接的に情報を交換するように前記ポート制御が行われる請求項２記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項４】
前記プラットフォーム信頼性評価プロセスが行われた後、
前記アクセスリクエスタと前記アクセス制御装置とのプラットフォームがいずれも信頼されている場合、前記アクセスリクエスタと前記アクセス制御装置との前記制御ポートはいずれも信頼されている状態にあるので、前記アクセスリクエスタと前記アクセス制御装置との間で、前記アプリケーションサービスデータの伝送が許可されるように、または、
前記アクセスリクエスタの前記プラットフォームが信頼されており、前記アクセス制御装置の前記プラットフォームが信頼されていない場合、前記アクセスリクエスタと前記アクセス制御装置との前記非制御ポートと前記制御ポートとは、オリジナルの状態にあり、前記アクセス制御装置は、プラットフォーム修復のために、接続された隔離ドメインから、プラットフォーム構成の修復情報を取り出すように、または、
前記アクセスリクエスタの前記プラットフォームが信頼されておらず、前記アクセス制御装置の前記プラットフォームが信頼されている場合、前記アクセス制御装置の修復がディセーブルされている制御ポートは、修復がイネーブルされている状態に変わり、これにより、前記アクセスリクエスタが、前記アクセス制御装置を介して隔離ドメインにアクセスし、前記プラットフォーム修復のために、前記プラットフォーム構成の修復情報を取り出すように、または、
前記アクセスリクエスタと前記アクセス制御装置との前記プラットフォームがいずれも信頼されていない場合、前記アクセス制御装置の修復がディセーブルされている制御ポートは、前記修復がイネーブルされている状態に変わり、これにより、前記アクセスリクエスタが、前記アクセス制御装置を介して前記隔離ドメインにアクセスし、前記プラットフォーム修復のために、前記プラットフォーム構成の修復情報を取り出すように、
前記アクセスリクエスタと前記アクセス制御装置との前記ポート制御が行われる請求項３記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項５】
前記推奨が、アクセス認可情報、アクセス禁止情報、または、隔離および修復情報を含む請求項１〜４のいずれか１項記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項６】
前記ネットワークアクセス制御装置と前記ネットワークアクセスリクエスタとにより受信された推奨が、前記隔離および修復情報であるとき、前記アクセスリクエスタと前記アクセス制御装置とは、前記プラットフォーム構成の修復情報により、前記プラットフォームを修復し、前記アクセスリクエスタと前記アクセス制御装置との間で、前記プラットフォーム信頼性評価プロセスを行う請求項５記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項７】
プラットフォーム信用証明認証が行われ、前記ポリシーマネージャが、有効性に対して、前記アクセスリクエスタと前記アクセス制御装置とのＡＩＫ証明書を検証し、
プラットフォーム信頼性検証が行われ、前記ポリシーマネージャが、前記アクセスリクエスタと前記アクセス制御装置とのプラットフォーム信頼性を検証するように、前記プラットフォーム信頼性評価が行われる請求項４記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項８】
前記アクセスリクエスタと前記アクセス制御装置との間の、前記プラットフォーム信頼性評価プロセスは、
暗号化された送信により、前記アクセスリクエスタと前記ポリシーマネージャとの間で、前記アクセスリクエスタの前記プラットフォーム構成を識別する情報を送信し、前記アクセス制御装置と前記ポリシーマネージャとの間で、前記アクセス制御装置の前記プラットフォーム構成を識別する情報を送信することと、
セッションキーを使用して、前記ＴＮＡＣクライアントと前記ＴＮＡＣサーバとの間で交換される情報を送信することと、
前記ポリシーマネージャにより、前記アクセスリクエスタと前記アクセス制御装置との前記プラットフォーム信頼性評価の結果が発生され、前記ＴＮＡＣクライアントと前記ＴＮＡＣサーバとに送信されることとを含む請求項７記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項９】
前記アクセスリクエスタと前記アクセス制御装置との間のユーザ認証プロセスは、
前記アクセスリクエスタからの前記アクセス制御装置に対するアクセス要求を開始することと、
前記アクセス要求を受信すると、前記アクセス制御装置により、前記ユーザ認証プロセスを開始し、前記アクセスリクエスタと前記アクセス制御装置とのユーザ認証の結果を発生させることと、
前記ユーザ認証が成功すると、前記アクセスリクエスタと前記アクセス制御装置とにより、これらの間で１次キーを発生させることと、
前記アクセスリクエスタと前記アクセス制御装置とにより、前記１次キーを使用して、セッションキーについて交渉し、前記ＴＮＡＣクライアントと前記ＴＮＡＣサーバとにそれぞれ、ユーザ認証成功情報を送信することとを含む請求項１記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項１０】
前記信頼性測定レイヤにおいて、前記信頼性測定コレクタＴＭＣと前記信頼性測定検証器ＴＭＶとを初期化することは、
前記信頼性測定レイヤにおいて、前記アクセスリクエスタの前記ＴＮＡＣクライアントと前記アクセス制御装置の前記ＴＮＡＣサーバとにより、前記信頼性測定コレクタＴＭＣを初期化し、それぞれに対して必要とされる信頼性情報を収集することと、
前記信頼性測定レイヤにおいて、前記ポリシーマネージャの評価ポリシーサーバＥＰＳにより、前記信頼性測定検証器ＴＭＶを初期化し、前記アクセスリクエスタと前記アクセス制御装置との前記プラットフォーム信頼性を検証することと、
前記アクセスリクエスタと前記アクセス制御装置との信頼されているプラットフォームモジュールＴＰＭにより、前記それぞれに対して必要とされる信頼性情報を、プラットフォーム構成レジスタＰＣＲに記憶させることと、
前記アクセスリクエスタのＴＮＡＣクライアントと前記アクセス制御装置のＴＮＡＣサーバとにより、前記アクセス制御装置と前記アクセスリクエスタとに対して必要とされるプラットフォーム信頼性情報を、前記信頼性測定コレクタＴＭＣを通して、それぞれ準備することと、
前記ポリシーマネージャにより、接続されたネットワークに前記アクセスリクエスタが加わるためのポリシーと、前記アクセスリクエスタに対する前記アクセス制御装置のネットワークアクセス制御ポリシーとを含むアクセス制御ポリシーを確立して、配信することとを含む請求項９記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【発明の詳細な説明】
【優先権の主張】
【０００１】
本出願は、“３エレメントピア認証に基づく信頼されているネットワークアクセス制御方法”と題する２００７年１１月１６日に中国特許庁に出願され、全文が参照によりここに組み込まれている中国特許出願第２００７１００１９０９３．２号に対して優先権を主張する。
【発明の分野】
【０００２】
本発明は、ネットワークセキュリティの分野に関連しており、特に、３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法に関連している。
【発明の背景】
【０００３】
例えば、ウイルス、ワーム等の悪意あるソフトウェアの問題が、情報化の発達とともに、非常に顕著になってきている。現在、３５，０００種類以上の悪意あるソフトウェアが存在し、年間４，０００万台以上のコンピュータが感染している。このような攻撃の抑止力として、安全な伝送とデータ入力に対するチェックとを取り扱うだけでなく、起点、すなわち、ネットワークに接続された各端末から防衛することが必要とされる。しかしながら、これまでのセキュリティ防衛アプローチは、多くの悪意ある攻撃からの防衛に失敗してきた。
【０００４】
インターナショナルトラステッドコンピューティンググループ（ＴＣＧ）は、特に、この問題に対して、信頼されているコンピューティングベースのネットワーク接続仕様である、信頼されているネットワーク接続（ＴＮＣ）、単にＴＣＧ−ＴＮＣを確立してきた。ＴＣＧ−ＴＮＣは、オープン端末完全性アーキテクチャと安全な相互運用を保証する１組の標準規格とを含んでいる。この１組の標準規格は、ユーザにより自己規定される保護範囲で、ユーザのために要望されるとき、ネットワークを保護できる。ＴＣＧ−ＴＮＣは本質的に、端末の完全性をはじめとする、接続の確立を意図している。ＴＣＧ−ＴＮＣアーキテクチャにおいて、信頼されているネットワーク中のシステムの動作条件のために、１組のポリシーを作ることが必要とされる。これにより、ネットワークのためにセットされたポリシーにしたがう端末が、ネットワークにアクセスできる場合にだけ、ネットワークが、ポリシーにしたがわないデバイスを隔離して、位置付けできる。ルートキットの攻撃も、使用中の信頼されているプラットフォームモジュール（ＴＰＭ）のおかげで、ブロックされる。ルートキットは、攻撃スクリプトの一種、修正されたシステムプログラム、または、１組の攻撃スクリプトおよびキットであり、これは、ターゲットシステムにおいて、システムの最高の制御特権を不法に獲得することを意図したものである。
【０００５】
既存のＴＣＧ−ＴＮＣアーキテクチャでは、信頼されているネットワーク接続上の完全な情報送信は、図１において図示される通りである。ＴＮＣクライアントは、ネットワーク接続の確立に先立って、必要とされるプラットフォーム完全性情報を準備し、完全性測定コレクタ（ＩＭＣ）に提示するだろう。信頼されているプラットフォームモジュール（ＴＰＭ）を備える端末では、上記プロセスは、ネットワークポリシーに対して必要とされるプラットフォーム情報をハッシュさせ、その後、それぞれのプラットフォーム構成レジスタ（ＰＣＲ）に記憶させ、ＴＮＣサーバがプラットフォーム完全性検証要求を予め確立して、完全性測定検証器ＩＭＶに提示するだろうということも意味する。この方法の具体的なプロセスは、以下の通りである。
【０００６】
（１）ネットワークアクセスリクエスタは、ポリシーエンフォーサに対するアクセス要求を開始する。
【０００７】
（２）ポリシーエンフォーサは、ネットワークアクセスオーソライザにアクセス要求の記述を送信する。
【０００８】
（３）ネットワークアクセスオーソライザは、ネットワークアクセスリクエスタからのアクセス要求の記述を受信すると、ネットワークアクセスリクエスタとともに、ユーザ認証プロトコルを実行する。ネットワークアクセスオーソライザは、ユーザ認証が成功すると、アクセス要求とユーザ認証成功情報とをＴＮＣサーバに送信する。
【０００９】
（４）ＴＮＣサーバは、ＴＮＣクライアントと、双方向性プラットフォーム信用証明認証を実行し始める。例えば、ＴＮＣサーバは、ネットワークアクセスオーソライザから送信されたアクセス要求とユーザ認証成功情報との両方を受信すると、プラットフォームの証明識別子キー（ＡＩＫ）を検証する。
【００１０】
（５）ＴＮＣクライアントは、プラットフォーム信用証明認証が成功すると、新しいネットワーク接続の開始と、完全性ハンドシェークプロトコルを実行する必要性との両方について、完全性測定コレクタ（ＩＭＣ）に通知する。完全性測定コレクタ（ＩＭＣ）は、完全性測定コレクタインターフェースＩＦ−ＩＭＣを介して、必要とされるプラットフォーム完全性情報を返す。ＴＮＣサーバは、完全性測定検証器インターフェースＩＦ−ＩＭＶを介して、完全性測定検証器（ＩＭＶ）にプラットフォーム完全性情報を提示する。
【００１１】
（６）ＴＮＣクライアントとＴＮＣサーバは、完全性ハンドシェークプロトコルの実行の間、ＴＮＣサーバがもはや必要でなくなるまで、１つ以上のデータの交換を行う。
【００１２】
（７）ＴＮＣサーバは、ＴＮＣクライアントにおいて完全性ハンドシェークプロトコルの実行を完了し、ネットワークアクセスオーソライザに推奨を送信して、アクセスを認可するよう要求する。正しく認識できるように、さらなるセキュリティ問題がある場合には、ポリシー決定ポイントは、アクセスリクエスタのいかなるアクセスも引き続き認可しなくてもよい。
【００１３】
（８）ネットワークアクセスオーソライザは、ポリシーエンフォーサにアクセス決定をパスし、ポリシーエンフォーサは、最終的に決定を実行し、アクセスリクエスタのアクセスを制御する。
【００１４】
成熟したＴＣＧ−ＴＮＣアーキテクチャ製品は、現在のところ、１つも市場に投入されていない。ＴＣＧ−ＴＮＣアーキテクチャのいくつかの重要な技術は、まだ調査および標準規格化フェーズにある。先行技術の方法に見られるように、予め規定された安全なチャネルが、ポリシー実施ポイントとポリシー決定ポイントとの間に存在し、ポリシー決定ポイントは、非常に多くのポリシー実施ポイントを管理する可能性があり、ポリシー決定ポイントは、非常に多くの安全なチャネルを構成しなければならず、そのため、管理が複雑になり、その結果として拡張性に乏しくなる。さらに、ネットワークアクセスレイヤを通るデータは、セキュリティのために守られなければならない。そこで、安全なチャネルが、アクセスリクエスタとポリシー決定ポイントとの間で確立されなければならない。すなわち、セッションキー交渉が行われなければならない。しかしながら、データ保護は、アクセスリクエスタとポリシー実施ポイントとの間でも必要とされる。そこで、アクセスリクエスタＡＲとポリシー実行ポイントとの間で、セッションキー交渉が再び行われなければならず、こうして、キー交渉プロセスが複雑になる。また、アクセスリクエスタとポリシー決定ポイントとの間の交渉の結果もたらされる１次キーは、ポリシー決定ポイントからポリシー実施ポイントにパスされる。ネットワークを通してキーをパスすることは、新しいセキュリティ攻撃ポイントを導入することになり、結果としてセキュリティの低下になりうる。さらに、デュアルセッションキー交渉は、同じ１次キーを利用し、そのことが、信頼されているネットワーク接続アーキテクチャ全体に渡るセキュリティの低下にもなりうる。さらに、アクセスリクエスタは、有効性に対して、ポリシー決定ポイントのＡＩＫ証明書を検証できない。プラットフォーム信用証明認証プロセスの間、アクセスリクエスタとポリシー決定ポイントは、双方向性プラットフォーム信用証明認証に対してＡＩＫプライベートキーおよび証明書を使用し、アクセスリクエスタとポリシー決定ポイントとの両方が、有効性に対して、ＡＩＫ証明書を検証することになる。ポリシー決定ポイントが、アクセスリクエスタのネットワークアクセスサービスプロバイダである場合、アクセスリクエスタは、信頼されているネットワーク接続がなくては、いかなるネットワークにもアクセスできない。すなわち、有効性に対して、ポリシー決定ポイントのＡＩＫ証明書を検証できず、ポリシー決定ポイントは安全でない。最終的に、プラットフォーム完全性評価は、ピアツーピアではない。ＴＣＧ−ＴＮＣアーキテクチャにおいて、ポリシー決定ポイントは、アクセスリクエスタにおいてプラットフォーム完全性評価を行い、ポリシー実施ポイントは、ポリシー決定ポイントの実施決定から、アクセスリクエスタのプラットフォームが信頼されているか否かを知ることができる。しかし、アクセスリクエスタは、ポリシー決定ポイントにおいてプラットフォーム完全性評価を行わないだろう。例えば、悪意あるソフトウェア等のせいで、ポリシー決定ポイントのプラットフォームが信頼されていない場合、アクセスネットワークが信頼されていないデバイスに接続されることは安全でないこともあり、アクセスリクエスタから信頼されているネットワークへの信頼性リンクは、ポリシー実施ポイントにおいて壊れうる。しかし、ピアツーピア信頼は、アドホックネットワークにおいて必要である。
【発明の概要】
【００１５】
本発明の目的は、３エレメントピア認証（ＴｅＰＡ）に基づく信頼されているネットワークアクセス制御のための方法を提供することであり、この方法は、先行技術における信頼されているネットワーク接続の技術的な問題を取り扱うことができる。この問題は、拡張性の乏しさと、複雑なキー交渉プロセスと、セキュリティの低さと、アクセスリクエスタが、有効性に対して、ＡＩＫ証明書の検証に失敗することと、プラットフォーム信頼性評価がピアツーピアでないこととを含んでいる。
【００１６】
本発明の技術的な解決法は以下の通りである。
【００１７】
３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法は、
信頼性測定レイヤにおいて、アクセスリクエスタとアクセス制御装置とにより、信頼性測定コレクタＴＭＣを初期化し、それぞれに対して必要とされる信頼性情報を収集するステップと、信頼性測定レイヤにおいて、ポリシーマネージャにより、信頼性測定検証器ＴＭＶを初期化し、アクセスリクエスタとアクセス制御装置との信頼性情報を検証するステップと、
ネットワークアクセス制御レイヤにおいて、アクセスリクエスタと、アクセス制御装置と、ポリシーマネージャとにより、第三者としてふるまうポリシーマネージャに基づく３エレメントピア認証プロトコルを実行して、アクセスリクエスタとアクセス制御装置との間で、双方向性ユーザ認証を行うステップと、
ユーザ認証の結果が、成功した認証を示すとき、または、プラットフォーム信頼性評価プロセスがローカルポリシー中で必要とされることを示すとき、信頼されているプラットフォーム評価レイヤにおいて、アクセスリクエスタと、アクセス制御装置と、ポリシーマネージャとにより、第三者としてふるまうポリシーマネージャに基づく３エレメントピア認証プロトコルを実行して、アクセスリクエスタとアクセス制御装置との間で、双方向性プラットフォーム信頼性評価を行うステップと、
プラットフォーム信頼性評価プロセスにおけるプラットフォーム信頼性評価の結果にしたがって、アクセスリクエスタのＴＮＡＣクライアントとアクセス制御装置のＴＮＡＣサーバとにより、対応する推奨を発生させ、アクセスリクエスタとアクセス制御装置とにそれぞれ送信し、これにより、ネットワークアクセスリクエスタとネットワークアクセス制御装置とが、推奨にしたがって、相互のアクセスポートをそれぞれ制御するステップとを含む。
【００１８】
特に、ポート制御は以下のように行われる。
【００１９】
アクセスリクエスタの非制御ポートが、ユーザ認証およびセッションキー交渉プロトコルデータと、プラットフォーム信頼性評価プロトコルデータと、プラットフォーム修復サービスデータとの伝送を制御し、アクセスリクエスタの制御ポートが、アプリケーションサービスデータの伝送を制御し、
アクセス制御装置の非制御ポートが、ユーザ認証およびセッションキー交渉プロトコルデータの伝送を制御し、アクセス制御装置の制御ポートが、プラットフォーム信頼性評価プロトコルデータと、プラットフォーム修復サービスデータと、アプリケーションサービスデータとの伝送を制御する。
【００２０】
特に、ポート制御は以下のように行われる。
【００２１】
（ａ）アクセスリクエスタ中のアクセスリクエスタエンティティとアクセス制御装置中のユーザ認証エンティティとが、非制御ポートを介して、双方向性ユーザ認証とセッションキー交渉とを行い、アクセス制御装置中のユーザ認証エンティティとポリシーマネージャ中の認証サービスポリシーエンティティとは、直接的に情報を交換し、双方向性ユーザ認証が成功すると、アクセス制御装置の制御ポートが、プラットフォーム信頼性評価プロトコルデータを伝送することを許可する認証されている状態に変わり、
（ｂ）アクセスリクエスタ中のアクセスリクエスタエンティティと、アクセス制御装置中のプラットフォーム信頼性評価エンティティと、ポリシーマネージャ中の評価ポリシーサービスエンティティとが、３エレメントピア認証プロトコルを実行して、アクセスリクエスタとアクセス制御装置との間で、双方向性プラットフォーム信頼性評価を行い、プラットフォーム信頼性評価プロセスにおいて、アクセスリクエスタ中のアクセスリクエスタエンティティが、非制御ポートを介して通信し、アクセス制御装置中のプラットフォーム信頼性評価エンティティが、認証されている制御ポートを介して通信し、アクセス制御装置中のプラットフォーム信頼性評価エンティティと、ポリシーマネージャ中の評価ポリシーサービスエンティティとは、直接的に情報を交換する。
【００２２】
特に、アクセスリクエスタとアクセス制御装置とのポート制御は、プラットフォーム信頼性評価プロセスが行われた後、以下の４つのケースのように行われる。
【００２３】
アクセスリクエスタとアクセス制御装置とのプラットフォームがいずれも信頼されている場合、アクセスリクエスタとアクセス制御装置との制御ポートはいずれも信頼されている状態にあるので、アクセスリクエスタと前アクセス制御装置との間で、アプリケーションサービスデータの伝送が許可される。
【００２４】
または、アクセスリクエスタのプラットフォームが信頼されており、アクセス制御装置のプラットフォームが信頼されていない場合、アクセスリクエスタとアクセス制御装置との非制御ポートと制御ポートとは、オリジナルの状態にあり、アクセス制御装置は、プラットフォーム修復のために、接続された隔離ドメインから、プラットフォーム構成の修復情報を取り出す。アクセス制御装置は、隔離ドメインとセキュアドメインとの両方に接続されている。
【００２５】
または、アクセスリクエスタのプラットフォームが信頼されておらず、アクセス制御装置のプラットフォームが信頼されている場合、アクセス制御装置の修復がディセーブルされている制御ポートは、修復がイネーブルされている状態に変わり、これにより、アクセスリクエスタが、アクセス制御装置を介して隔離ドメインにアクセスし、プラットフォーム修復のために、プラットフォーム構成の修復情報を取り出す。
【００２６】
または、アクセスリクエスタとアクセス制御装置とのプラットフォームがいずれも信頼されていない場合、アクセス制御装置の修復がディセーブルされている制御ポートは、修復がイネーブルされている状態に変わり、これにより、アクセスリクエスタが、アクセス制御装置を介して隔離ドメインにアクセスし、プラットフォーム修復のために、プラットフォーム構成の修復情報を取り出す。
【００２７】
特に、推奨は、アクセス認可情報、アクセス禁止情報、または、隔離および修復情報を含む。
【００２８】
特に、ネットワークアクセス制御装置とネットワークアクセスリクエスタとにより受信された推奨が、隔離および修復情報であるとき、アクセスリクエスタとアクセス制御装置とは、プラットフォーム構成の修復情報により、プラットフォームを修復し、アクセスリクエスタとアクセス制御装置との間で、プラットフォーム信頼性評価プロセスを行う。
【００２９】
特に、プラットフォーム信頼性評価は、以下のように行われる。
【００３０】
プラットフォーム信用証明認証が行われ、ポリシーマネージャが、有効性に対して、アクセスリクエスタとアクセス制御装置とのＡＩＫ証明書を検証し、
プラットフォーム信頼性検証が行われ、ポリシーマネージャが、アクセスリクエスタとアクセス制御装置とのプラットフォーム信頼性を検証する。
【００３１】
特に、アクセスリクエスタとアクセス制御装置との間の、プラットフォーム信頼性評価プロセスは、
暗号化された送信により、アクセスリクエスタとポリシーマネージャとの間で、アクセスリクエスタのプラットフォーム構成を識別する情報を送信し、アクセス制御装置とポリシーマネージャとの間で、アクセス制御装置のプラットフォーム構成を識別する情報を送信することと、
セッションキーを使用して、ＴＮＡＣクライアントとＴＮＡＣサーバとの間で交換される情報を送信することと、
ポリシーマネージャにより、アクセスリクエスタとアクセス制御装置とのプラットフォーム信頼性評価の結果が発生され、ＴＮＡＣクライアントとＴＮＡＣサーバとに送信されることとを含む。
【００３２】
特に、アクセスリクエスタとアクセス制御装置との間のユーザ認証プロセスは、
アクセスリクエスタからのアクセス制御装置に対するアクセス要求を開始することと、
アクセス要求を受信すると、アクセス制御装置により、ユーザ認証プロセスを開始し、アクセスリクエスタとアクセス制御装置とのユーザ認証の結果を発生させることと、
ユーザ認証が成功すると、アクセスリクエスタとアクセス制御装置とにより、これらの間で１次キーを発生させることと、
アクセスリクエスタとアクセス制御装置とにより、１次キーを使用して、セッションキーについて交渉し、ＴＮＡＣクライアントとＴＮＡＣサーバとにそれぞれ、ユーザ認証成功情報を送信することとを含む。
【００３３】
特に、信頼性測定レイヤにおいて、信頼性測定コレクタＴＭＣと信頼性測定検証器ＴＭＶとを初期化することは、
信頼性測定レイヤにおいて、アクセスリクエスタのＴＮＡＣクライアントとアクセス制御装置のＴＮＡＣサーバとにより、信頼性測定コレクタＴＭＣを初期化することと、
信頼性測定レイヤにおいて、ポリシーマネージャの評価ポリシーサーバＥＰＳにより、信頼性測定検証器ＴＭＶを初期化することと、
アクセスリクエスタとアクセス制御装置との信頼されているプラットフォームモジュールＴＰＭにより、それぞれに対して必要とされる信頼性情報を、プラットフォーム構成レジスタＰＣＲに記憶させることと、
アクセスリクエスタのＴＮＡＣクライアントとアクセス制御装置のＴＮＡＣサーバとにより、アクセス制御装置とアクセスリクエスタとに対して必要とされるプラットフォーム信頼性情報を、信頼性測定コレクタＴＭＣを通して、それぞれ準備することと、
ポリシーマネージャにより、接続されたネットワークにアクセスリクエスタが加わるためのポリシーと、アクセスリクエスタに対するアクセス制御装置のネットワークアクセス制御ポリシーとを含むアクセス制御ポリシーを確立して、配信することとを含む。
【００３４】
本発明は、先行技術と比較して以下の利点を有する。
【００３５】
本発明にしたがう方法により、プラットフォーム信頼性の記述を拡張でき、プラットフォーム信頼性を測定して評価するプラットフォーム状態属性、例えば完全性として信頼性を規定でき、それにより、信頼されているネットワークアクセス制御の拡張性が高まる。実用的な適用において、ポリシーマネージャは、非常に多くのアクセス制御装置を管理しなければならないが、本発明は、アクセス制御装置とポリシーマネージャとの間の強いセキュリティ関係の必要性を無くすことができ、それゆえ、信頼されているネットワークアクセス制御の拡張性が高まる。さらに、本発明はキー交渉プロセスをさらに簡潔にでき、信頼されているネットワークアクセス制御のセキュリティを改善できる。プラットフォーム信頼性評価プロセスの直接的なデータと、信頼されているネットワークアクセス制御後のサービスデータとを、セキュリティ保護するために、デュアルセッションキー交渉をすることなく、アクセスリクエスタとアクセス制御装置との間でキー交渉を行うことができ、それにより、キー交渉プロセスを簡潔にし、信頼されているネットワークアクセス制御のセキュリティを改善することができる。認証プロセスで発生された１次キーをネットワークを通して送信する必要がないので、キーのセキュリティを保証できる。本発明は、プラットフォーム信頼性評価プロセスのセキュリティをさらに高め、信頼されているネットワークアクセス制御のキー管理および信頼性検証メカニズムを簡潔にできる。本発明にしたがうと、３エレメントピア認証方法は、信頼されているプラットフォーム評価レイヤにおいて採用され、すなわち、アクセスリクエスタとアクセス制御装置とのＡＩＫ証明書およびプラットフォーム信頼性に対する中央認証と検証とが、第三者ベースの双方向性認証方法で、それぞれ行われるので、それにより、プラットフォーム信頼性評価プロセスのセキュリティが高まり、信頼されているネットワークアクセス制御アーキテクチャのキー管理および信頼性検証メカニズムが簡潔になる。さらに、本発明は、全体的な信頼されているネットワークアクセス制御のセキュリティを改善できる。本発明は、ネットワークアクセス制御レイヤにおける双方向性ユーザ認証と、信頼されているプラットフォーム評価レイヤにおける双方向性プラットフォーム信頼性評価との両方に対して、３エレメントピア認証方法を採用する。このようにして、本発明は、全体的な信頼されているネットワークアクセス制御アーキテクチャのセキュリティを改善する。
【００３６】
そして、本発明はさらに、アクセスデバイスにおいて信頼の鎖が壊れうるという問題を無くすことができる。双方向性プラットフォーム信頼性評価は、アクセスリクエスタとアクセス制御装置との間で行われるので、本発明は、アクセスデバイスのアクセス制御装置において信頼の鎖が壊れる問題を無くすことができる。
【００３７】
最後に、本発明にしたがう方法は、マルチレベルポート制御を採用する。アクセス制御装置は、制御ポートにおいてマルチレベル制御を行い、それにより、アクセスリクエスタのアクセス特権を厳密に制御し、信頼されているネットワークアクセス制御アーキテクチャのセキュリティとパフォーマンスとを改善する。本発明は、信頼されているプラットフォームモジュールの記述を拡張する。ＴＣＧ−ＴＮＣアーキテクチャにおいて、信頼されているプラットフォームモジュール（ＴＰＭ）は、メインボードにおけるセキュリティチップである。本発明にしたがうと、信頼されているプラットフォームモジュール（ＴＰＭ）は、信頼されているプラットフォーム評価を担う抽象ソフトウェアモジュールとすることができる。例えば、ソフトウェア中で実現される信頼されているプラットフォームモジュール（ＴＰＭ）は、プラットフォームのそれぞれのコンポーネントをスキャンし、その後、セキュリティスキャン結果を発生させ、向こう側のプラットフォームに送信する。向こう側のプラットフォームは、その後、これらのセキュリティスキャン結果を評価し、それにより、信頼されているプラットフォーム評価を行う。
【図面の簡単な説明】
【００３８】
【図１】図１は、既存のＴＣＧ−ＴＮＣアーキテクチャ中の信頼されているネットワークアクセス制御のための完全な情報送信の概略図である。
【図２】図２は、本発明にしたがう、ＴＮＡＣアーキテクチャ中のポート制御システムの概略図である。
【図３】図３は、本発明にしたがう、ＴＮＡＣアーキテクチャ中の信頼されているネットワークアクセス制御の完全な情報送信の概略図である。
【図４】図４は、本発明にしたがう、ＴＮＡＣアーキテクチャ中のプラットフォーム信頼性評価プロセスの概略図である。
【００３９】
参照数字を、下記に列挙する。
【００４０】
ＮS：アクセス制御装置により発生される乱数；ＣｅｒｔAC-AIK：アクセス制御装置のＡＩＫ証明書；ＰＣＲｓＬｉｓｔAR：アクセスリクエスタから要求された、アクセス制御装置によるＰＣＲパラメータリスト；ＮAR：アクセスリクエスタにより発生される乱数；ＣｅｒｔAR-AIK：アクセスリクエスタのＡＩＫ証明書；ＰＣＲｓＬｉｓｔAC：アクセス制御装置から要求された、アクセスリクエスタによるＰＣＲパラメータリスト；ＬｏｇAR：アクセス制御装置により要求されるＰＣＲの値に対応する測定ログ；ＰＣＲｓAR：アクセス制御装置により要求されるＰＣＲの値；［ＮS，ＰＣＲｓAR］Sig：アクセス制御装置により発生される乱数ＮSにおける、および、アクセス制御装置により要求される対応するＰＣＲの値におけるアクセスリクエスタの署名；ＮAC：アクセス制御装置のユーザにより発生される乱数；ＬｏｇAC：アクセスリクエスタにより要求されるＰＣＲの値に対応する測定ログ；ＰＣＲｓAC：アクセスリクエスタにより要求されるＰＣＲの値；［ＮAR，ＰＣＲｓAC］Sig：アクセスリクエスタにより発生される乱数ＮARにおける、および、アクセスリクエスタにより要求される対応するＰＣＲの値におけるアクセス制御装置の署名；ＲｅｓｕｌｔAIK-PCRs：アクセスリクエスタとアクセス制御装置とのＡＩＫ証明書認証と信頼性検証との結果；［ＲｅｓｕｌｔAIK-PCRs］Sig：アクセスリクエスタとアクセス制御装置とのＡＩＫ証明書認証と信頼性検証との結果におけるポリシーマネージャの署名；ＲｅAC：アクセス制御装置のプラットフォーム信頼性検証の結果；ＲｅAR：アクセスリクエスタのプラットフォーム信頼性検証の結果；ＲｅAR-AIK：アクセスリクエスタのＡＩＫ証明書検証の結果；ＲｅAC-AIK：アクセス制御装置のＡＩＫ証明書検証の結果； ＲｅAccess：信頼されているアクセスの結果；ＲｅｍAR：アクセスリクエスタのプラットフォーム構成の修復情報；および、ＲｅｍAC：アクセス制御装置のプラットフォーム構成の修復情報。
【発明の詳細な説明】
【００４１】
本発明は、信頼されているコンピューティング技術に基づくネットワーク接続と、３エレメントピア認証（ＴｅＰＡ）に基づく信頼されているネットワークアクセス制御(ＴＮＡＣ)のための方法とに関連しており、これは、主に、既存のＴＣＧシステム中のＴＮＣアーキテクチャの欠点に対して提案されたものである。
【００４２】
本発明は、主に、ネットワークアクセス制御レイヤと、信頼されているプラットフォーム評価レイヤと、信頼性測定レイヤとからなる。アクセスリクエスタと、アクセス制御装置と、ポリシーマネージャは、本発明の３つの論理エンティティであり、ネットワークを通して、どこにでも分散させることができる。アクセスリクエスタは、リクエスタ、ユーザ局等としても呼ばれ、アクセス制御装置は、認証アクセス制御装置、基地局、アクセスサービスユニット等としても呼ばれ、ポリシーマネージャは、認証サーバ、信頼されているサーバ、バックグラウンドサーバ等としても呼ばれる。
【００４３】
ネットワークアクセス制御レイヤは、アクセスリクエスタとアクセス制御装置との間の方向性ユーザ認証およびキー交渉とともに、ネットワークユーザ認証の結果とプラットフォーム信頼性評価の結果とにしたがった、アクセスリクエスタとアクセス制御装置の相互アクセス制御を担っている。ネットワークアクセス制御レイヤは、アクセス制御ベースの３エレメントピア認証のための方法、すなわち、中国のＷＬＡＮ標準規格において既に採用されているネットワークアクセス制御技術を採用できる。本発明中の信頼性は、プラットフォームの信頼性を測定して評価するプラットフォーム状態属性、例えば、完全性に関連している。
【００４４】
本発明中の信頼されているプラットフォームモジュール（ＴＰＭ）は、ＴＣＧシステム中のＴＮＣアーキテクチャの信頼されているプラットフォームモジュール（ＴＰＭ）、または、信頼されているプラットフォーム評価を担う抽象ソフトウェアモジュールであってもよい。例えば、ソフトウェア中で実現される信頼されているプラットフォームモジュール（ＴＰＭ）は、プラットフォームのそれぞれのコンポーネントをスキャンし、その後、セキュリティスキャン結果を発生させ、向こう側のプラットフォームに送信する。向こう側のプラットフォームは、その後、これらのセキュリティスキャン結果を評価し、それにより、信頼されているプラットフォーム評価を行う。
【００４５】
信頼されているプラットフォーム評価レイヤは、アクセスリクエスタとアクセス制御装置との間のプラットフォーム信用証明認証とプラットフォーム信頼性検証とを含む、プラットフォーム信頼性評価を担っている。３エレメントピア認証のプロトコル、すなわち、第三者ベースの双方向性認証プロトコルが、信頼されているプラットフォーム評価レイヤにおいて、アクセスリクエスタと、アクセス制御装置と、ポリシーマネージャとの間で実行され、ポリシーマネージャは、有効性に対して、アクセスリクエスタとアクセス制御装置とのＡＩＫ証明書を検証し、アクセスリクエスタとアクセス制御装置とのプラットフォーム信頼性の検証を担っている。
【００４６】
信頼性測定レイヤは、アクセスリクエスタとアクセス制御装置とのプラットフォーム信頼性関連情報を収集して検証することを担っている。
【００４７】
図３は、本発明にしたがう、信頼されているネットワークアクセス制御のための完全な情報送信のプロセスの構造的な対話図を図示している。本発明を実現する特定のステップは、以下の通りである。
【００４８】
（１．）初期化が行われる。信頼性測定レイヤにおいて、信頼性測定コレクタ（ＴＭＣ）と信頼性測定検証器（ＴＭＶ）とが、信頼されているネットワーク接続の確立に先立って初期化される。
【００４９】
特に、初期化は以下のステップを含むことができる。
【００５０】
（１．１）アクセスリクエスタのＴＮＡＣクライアントとアクセス制御装置のＴＮＡＣサーバとが、信頼性測定レイヤにおいて、信頼性測定コレクタ（ＴＭＣ）を初期化し、互いに対して必要とされる信頼性情報を収集する。ポリシーマネージャの評価ポリシーサーバ（ＥＰＳ）は、信頼性測定レイヤにおいて、信頼性測定検証器（ＴＭＶ）を初期化し、アクセスリクエスタとアクセス制御装置とのプラットフォーム信頼性を検証する。
【００５１】
（１．２）アクセスリクエスタとアクセス制御装置との信頼されているプラットフォームモジュール（ＴＰＭ）は、互いに対して必要とされる信頼性情報を、プラットフォーム構成レジスタ（ＰＣＲ）に記憶させる。完全性に関連する信頼性情報は、ハッシュされ、プラットフォーム構成レジスタ（ＰＣＲ）に記憶される。
【００５２】
（１．３）アクセスリクエスタのＴＮＡＣクライアントとアクセス制御装置のＴＮＡＣサーバとが、信頼性測定コレクタ（ＴＭＣ）を通して、アクセス制御装置とアクセスリクエスタとのそれぞれに対して必要とされるプラットフォーム信頼性情報を準備する。
【００５３】
（１．４）ポリシーマネージャは、接続されたネットワークにアクセスリクエスタが加わるか否かのポリシーと、アクセスリクエスタに対するアクセス制御装置のネットワークアクセス制御ポリシーとを確立して配信する。ポリシーマネージャは、情報セキュリティマルチレベル保護の国内仕様にしたがって、アクセスリクエスタとアクセス制御装置とのネットワークアクセス制御ポリシーを確立して配信できる。
【００５４】
（１．５）ＴＮＡＣクライアントとＴＮＡＣサーバは、ポリシーマネージャにより配信されたネットワークアクセス制御ポリシーにしたがって、互いの検証のために、アクセスリクエスタとアクセス制御装置とのそれぞれにより必要とされるＰＣＲパラメータリストを準備する。
【００５５】
（２．）アクセスリクエスタと、アクセス制御装置と、ポリシーマネージャとが、ネットワークアクセス制御レイヤにおいて、第三者としてふるまうポリシーマネージャに基づく３エレメントピア認証プロトコルを実行して、アクセスリクエスタとアクセス制御装置との間の双方向性ユーザ認証を行う。
【００５６】
特に、ステップ（２）は、以下のステップを含むことができる。
【００５７】
（２．１）アクセスリクエスタが、アクセス制御装置に対して、アクセス要求を開始する。
【００５８】
（２．２）アクセス要求を受信すると、アクセス制御装置は、ユーザ認証プロセスを開始し、ネットワークアクセスリクエスタと、ネットワークアクセス制御装置と、認証ポリシーサーバとが、ネットワークアクセス制御レイヤにおいて、３エレメントピア認証プロトコル、すなわち、認証ポリシーサーバが第三者としてふるまう第三者ベースの双方向性認証プロトコルを実行し始める。それにより、アクセスリクエスタとアクセス制御装置との間で双方向性ユーザ認証を行い、アクセスリクエスタとアクセス制御装置との間でユーザ認証の結果を発生させる。双方向性ユーザ認証が成功した場合、アクセスリクエスタとアクセス制御装置とが、ユーザ認証の間に、両者の間で、１次キーを発生させる。
【００５９】
（２．３）双方向性ユーザ認証が成功すると、アクセスリクエスタとアクセス制御装置とが、ユーザ認証の間に発生させた１次キーを使用して、セッションキーについて交渉し、その後、ユーザ認証成功情報をＴＮＡＣクライアントとＴＮＡＣサーバとにそれぞれ送信し、アクセス制御装置とアクセスリクエスタとのユーザ認証の結果にしたがって、ネットワークアクセスリクエスタとネットワークアクセス制御装置とのポートをそれぞれ制御させて、それにより、信頼性評価プロセスのデータをパスすることが可能になる。
【００６０】
（３．）双方向性ユーザ認証の結果が、成功した認証を示すとき、または、プラットフォーム信頼性評価プロセスがローカルポリシー中で必要とされることを示すとき、アクセスリクエスタと、アクセス制御装置と、ポリシーマネージャとが、信頼されているプラットフォーム評価レイヤにおいて、第三者としてふるまうポリシーマネージャに基づく３エレメントピア認証プロトコルを実行して、アクセスリクエスタとアクセス制御装置との間で双方向性プラットフォーム信頼性評価を行う。
【００６１】
特に、ステップ（３）は、以下のプロセスにおいて行うことができる。
【００６２】
アクセス制御装置のＴＮＡＣサーバが、ネットワークアクセス制御装置から送信されたユーザ認証成功情報、または、ローカルポリシー中で必要とされるプラットフォーム信頼性評価プロセスの情報を受信するとき、ＴＮＡＣクライアントと、ＴＮＡＣサーバと、評価ポリシーサーバとが、信頼されているプラットフォーム評価レイヤにおいて、３エレメントピア認証プロトコルを使用して、アクセスリクエスタとアクセス制御装置との双方向性プラットフォーム信頼性評価を行う。プラットフォーム信頼性評価プロセスでは、ＴＮＡＣクライアントとの間で交換される情報は、ステップ（２．３）で交渉されたセッションキーの保護下で送信される。
【００６３】
信頼性評価プロセスにおいて、例えば、プラットフォーム構成レジスタ（ＰＣＲ）の値に対応する測定ログ、プラットフォーム構成の修復情報等、アクセスリクエスタのプラットフォーム構成を識別する情報は、アクセスリクエスタとポリシーマネージャとの間で送信されるだろう。この情報は、暗号化されている間に送信されることになり、それにより、アクセス制御装置またはアタッカーが情報を知るのを防ぐ。アクセス制御装置のプラットフォーム構成を識別する情報も、アクセス制御装置とポリシーマネージャとの間で、暗号化されている間に送信され、それにより、アクセスリクエスタまたはアタッカーが情報を知るのを防ぐ。ここで採用することができる暗号化送信技術は、対称および非対称キー暗号化を含むことができる。プラットフォーム信頼性評価プロセスでは、評価ポリシーサーバが第三者の役割を果たし、ＴＮＡＣサーバと、ＴＮＡＣクライアントと、評価ポリシーサーバはまた、上位レイヤにおいて、信頼性測定コレクタおよび信頼性測定検証器と情報を交換する。
【００６４】
特に実用的な適用において、プラットフォームテスティネス評価は以下のように行われる。
【００６５】
［１］プラットフォーム信用証明認証が行われる。ポリシーマネージャは、有効性に対して、アクセスリクエスタとアクセス制御装置とのＡＩＫ証明書を検証する。
【００６６】
［２］プラットフォーム信頼性検証が行われる。ポリシーマネージャは、アクセスリクエスタとアクセス制御装置とのプラットフォーム信頼性を検証する。
【００６７】
図３を参照すると、本発明にしたがう、プラットフォーム信頼性評価の特定の実現は、以下の通りとすることができる。
【００６８】
（３．１）アクセス制御装置のＴＮＡＣサーバが、ネットワークアクセス制御装置から送信されたユーザ認証成功情報を受信したとき、または、ユーザ認証の成功を確認したとき、アクセス制御装置は、アクセス制御装置により発生された乱数ＮSと、アクセス制御装置のＡＩＫ証明書ＣｅｒｔAC-AIKと、アクセスリクエスタから要求された、アクセス制御装置によるＰＣＲパラメータリストＰＣＲｓＬｉｓｔARとを、アクセスリクエスタに送信する。
【００６９】
（３．２）ステップ（３．１．１）において、アクセス制御装置から送信された情報を受信すると、アクセスリクエスタは、まずはじめに、アクセス制御装置により要求されたＰＣＲパラメータリストから、対応するＰＣＲの値ＰＣＲｓARを信頼されているプラットフォームモジュール（ＴＰＭ）に対して抽出し、その後、信頼されているプラットフォームモジュール（ＴＰＭ）において、ＡＩＫプライベートキーを用いて、信頼されているプラットフォームモジュール（ＴＰＭ）に対して抽出されたＰＣＲの値ＰＣＲｓARと、アクセス制御装置により発生された乱数ＮSとに署名する。最後に、アクセスリクエスタは、アクセス制御装置に対して、アクセス制御装置により発生された乱数ＮSと、アクセスリクエスタにより発生された乱数ＮARと、アクセスリクエスタのＡＩＫ証明書ＣｅｒｔAR-AIKと、アクセス制御装置から要求された、アクセスリクエスタによるＰＣＲパラメータリストＰＣＲｓＬｉｓｔACと、アクセス制御装置により要求されたＰＣＲの値ＰＣＲｓARと、アクセス制御装置により要求されたＰＣＲの値に対応する測定ログＬｏｇARと、信頼されているプラットフォームモジュール（ＴＰＭ）中での、信頼されているプラットフォームモジュール（ＴＰＭ）に対して抽出されたＰＣＲの値ＰＣＲｓARとアクセス制御装置により発生された乱数ＮSとにおける、ＡＩＫプライベートキーを用いたアクセスリクエスタの署名［ＮS、ＰＣＲｓAR］Sigとを送信する。
【００７０】
（３．３）ステップ（３．２）において、アクセスリクエスタから送信された情報を受信すると、アクセス制御装置は、まずはじめに、整合性に対して、アクセス制御装置により発生された乱数ＮSを検証し、有効性に対して、アクセスリクエスタのＡＩＫ証明書中のパブリックキーを用いて、アクセスリクエスタのＡＩＫ署名［ＮS、ＰＣＲｓAR］Sigを検証し、次に、アクセスリクエスタにより要求されたＰＣＲパラメータリストから、対応するＰＣＲの値ＰＣＲｓACを信頼されているプラットフォームモジュール（ＴＰＭ）に対して抽出する。その後、アクセス制御装置は、信頼されているプラットフォームモジュール（ＴＰＭ）中で、ＡＩＫプライベートキーを用いて、信頼されているプラットフォームモジュール（ＴＰＭ）に対して抽出されたＰＣＲの値ＰＣＲｓACと、アクセスリクエスタにより発生された乱数ＮARとに署名する。最後に、アクセス制御装置は、ポリシーマネージャに対して、アクセス制御装置により発生された乱数ＮSおよび乱数ＮACと、アクセスリクエスタにより発生された乱数ＮARと、アクセスリクエスタのＡＩＫ証明書ＣｅｒｔAR−AIKと、アクセス制御装置により要求されたＰＣＲの値ＰＣＲARと、アクセス制御装置により要求されたＰＣＲの値に対応する測定ログＬｏｇARと、アクセス制御装置のＡＩＫ証明書ＣｅｒｔAC-AIKと、アクセスリクエスタにより要求されたＰＣＲの値ＰＣＲｓACと、アクセスリクエスタにより要求されたＰＣＲの値に対応する測定ログＬｏｇACとを送信する。
【００７１】
（３．４）ステップ（３．３）において、アクセス制御装置から送信された情報を受信すると、ポリシーマネージャは、まずはじめに、有効性に対して、アクセスリクエスタとアクセス制御装置とのＡＩＫ証明書を検証し、その後、アクセスリクエスタとアクセス制御装置とのそれぞれの信頼されているプラットフォームモジュール（ＴＰＭ）に対して抽出された、対応するＰＣＲの値の測定ログＬｏｇARおよびＬｏｇACにしたがって、対応するＰＣＲの値を再計算し、それらをＰＣＲｓARおよびＰＣＲｓACと比較し、それにより、完全性に対して、測定ログＬｏｇARおよびＬｏｇACを検証する。次に、測定ログＬｏｇARおよびＬｏｇAC中のそれぞれのプラットフォームコンポーネントの信頼性測定値を、データベース中のそれぞれのプラットフォームコンポーネントの対応する標準的な信頼性測定値と比較し、それにより、最終的に、アクセスリクエスタとアクセス制御装置とのＡＩＫ証明書認証とプラットフォーム信頼性検証との結果ＲｅｓｕｌｔAIK-PCRsを発生させ、ＡＩＫ証明書認証とプラットフォーム信頼性検証との発生させた結果に対して、ポリシーマネージャの識別子証明書に対応するプライベートキーを用いて署名する。最後に、アクセス制御装置に対して、アクセスリクエスタとアクセス制御装置とのＡＩＫ証明書認証とプラットフォーム信頼性検証との結果ＲｅｓｕｌｔAIK-PCRsと、アクセスリクエスタとアクセス制御装置とのＡＩＫ証明書認証とプラットフォーム信頼性検証との結果におけるポリシーマネージャの署名［ＲｅｓｕｌｔAIK-PCRs］Sigとを送信する。ステップ（３．４）中で発生させた、アクセスリクエスタとアクセス制御装置とのＡＩＫ証明書認証とプラットフォーム信頼性検証との結果ＲｅｓｕｌｔAIK-PCRsは、アクセス制御装置により発生された乱数ＮACおよび乱数ＮSと、アクセスリクエスタのＡＩＫ証明書ＣｅｒｔAR-AIKと、アクセスリクエスタのＡＩＫ証明書検証の結果ＲｅAR-AIKと、アクセス制御装置要求により要求されたＰＣＲの値ＰＣＲｓARと、アクセスリクエスタのプラットフォーム信頼性検証の結果ＲｅARと、アクセスリクエスタのプラットフォーム構成の修復情報ＲｅｍARと、アクセスリクエスタにより発生された乱数ＮARと、アクセス制御装置のＡＩＫ証明書ＣｅｒｔAC-AIKと、アクセス制御装置のＡＩＫ証明書検証の結果ＲｅAC-AIKと、アクセスリクエスタにより要求されたＰＣＲの値ＰＣＲｓACと、アクセス制御装置のプラットフォーム信頼性検証の結果ＲｅACと、アクセス制御装置のプラットフォーム構成の修復情報ＲｅｍACとを含む。
【００７２】
（３．５）ステップ（３．４）において、ポリシーマネージャから送信された情報を受信すると、アクセス制御装置は、まずはじめに、アクセス制御装置により発生された乱数ＮACおよび乱数ＮSと、アクセスリクエスタのＡＩＫ証明書ＣｅｒｔAR-AIKと、アクセス制御装置により要求されたＰＣＲの値ＰＣＲｓARと、アクセスリクエスタにより発生された乱数ＮARと、アクセス制御装置のＡＩＫ証明書ＣｅｒｔAC-AIKと、アクセスリクエスタにより要求されたＰＣＲの値ＰＣＲｓACとが、ステップ（３．１．３）でアクセス制御装置から送信された情報の中の対応するアイテムと一致するか否かを検証する。次に、ポリシーマネージャの識別子証明書に対応するパブリックキーを用いて、有効性に対して、ポリシーマネージャの署名［ＲｅｓｕｌｔAR-PCRs］を検証する。その後、アクセスリクエスタのＡＩＫ証明書検証の結果ＲｅAR-AIKと、アクセスリクエスタのプラットフォーム信頼性検証の結果ＲｅARとにしたがって、信頼されているアクセスの結果ＲｅAccessと、アクセスリクエスタのプラットフォーム信頼性評価の結果とを発生させる。最後に、アクセス制御装置は、アクセスリクエスタに対して、ステップ（３．４）で送信された情報と、アクセスリクエスタにより発生された乱数ＮARと、信頼されているアクセスの結果ＲｅAccessと、信頼されているプラットフォームモジュール（ＴＰＭ）中での、信頼されているプラットフォームモジュール（ＴＰＭ）に対して抽出されたＰＣＲの値とアクセスリクエスタにより発生された乱数ＮARとにおける、ＡＩＫプライベートキーを用いたアクセス制御装置の署名［ＮAR、ＰＣＲｓAC］Sigとを送信する。ステップ（３．５）中でアクセスリクエスタのプラットフォーム信頼性評価の結果を発生させるプロセスにおいて、アクセス制御装置が結果に満足していない場合、または、別のネットワークポリシーの需要に基づいて、アクセス制御装置は、信頼性情報を再びアクセスリクエスタと交換して検証するために、ステップ（３．１）からステップ（３．６）を繰り返すだろう。ここで、必要であれば、有効性に対して、ＡＩＫ証明書を検証するプロセスと、アクセス制御装置において行われるアクセスリクエスタのプラットフォーム信頼性検証の追加プロセスとをオプションとすることができる。
【００７３】
（３．６）ステップ（３．５）において、アクセス制御装置から送信された情報を受信すると、アクセスリクエスタは、まずはじめに、アクセス制御装置により発生された乱数ＮSと、アクセスリクエスタのＡＩＫ証明書ＣｅｒｔAR-AIKと、アクセス制御装置により要求されたＰＣＲの値ＰＣＲｓARと、アクセスリクエスタにより発生された乱数ＮARとが、ステップ（３．２）でアクセスリクエスタから送信された情報の中の対応するアイテムと一致するか否かを検証し、アクセス制御装置のＡＩＫ証明書中のパブリックキーを用いて、有効性に対して、アクセス制御装置のＡＩＫ署名［ＮAR、ＰＣＲｓAC］Sigを検証する。その後、ポリシーマネージャの識別子証明書に対応するパブリックキーを用いて、有効性に対して、ポリシーマネージャの署名［ＲｅｓｕｌｔAIK-PCRs］を検証する。最後に、アクセス制御装置のＡＩＫ証明書検証の結果ＲｅAC-AIKと、アクセス制御装置のプラットフォーム信頼性検証の結果ＲｅACとにしたがって、アクセス制御装置のプラットフォーム信頼性検証の結果を発生させる。ステップ（３．６）中でアクセスリクエスタのプラットフォーム信頼性評価の結果を発生させるプロセスにおいて、アクセスリクエスタが結果に満足していない場合、または、別のネットワークポリシーの需要に基づいて、アクセスリクエスタは、信頼性情報を再びアクセス制御装置と交換して検証するために、ステップ（３．２）からステップ（３．６）を繰り返すだろう。ここで、必要であれば、有効性に対して、ＡＩＫ証明書を検証するプロセスと、アクセスリクエスタにおいて行われるアクセス制御装置のプラットフォーム信頼性検証の追加プロセスとをオプションとすることができる。
【００７４】
前述したプラットフォーム信頼性評価の特定の実現において、アクセスリクエスタのプラットフォーム構成レジスタ（ＰＣＲ）の値に対応する測定ログは、暗号化されている間に、ポリシーマネージャに送信され、ポリシーマネージャにより発生されたアクセスリクエスタのプラットフォーム構成の修復情報も、暗号化されている間に、アクセスリクエスタに送信されることになるだろう。同様に、アクセス制御装置のプラットフォーム構成レジスタ（ＰＣＲ）の値に対応する測定ログは、暗号化されている間に、ポリシーマネージャに送信され、ポリシーマネージャにより発生されたアクセス制御装置のプラットフォーム構成の修復情報も、暗号化されている間に、アクセス制御装置に送信されることになるだろう。ここで採用することができる暗号化送信技術は、対称および非対称キー暗号化を含むことができる。
【００７５】
（４．）ＴＮＡＣクライアントとＴＮＡＣサーバとが、プラットフォーム信頼性評価プロセスにおけるプラットフォーム信頼性評価の結果にしたがって、対応する推奨を発生させ、アクセスリクエスタとアクセス制御装置とのそれぞれに対して送信する。これにより、アクセスリクエスタとアクセス制御装置とが、推奨にしたがって、相互のアクセスポートをそれぞれ制御できるようになる。
【００７６】
特に、ステップ（４）は以下のステップを含むことができる。
【００７７】
プラットフォームポリシーサーバは、プラットフォーム信頼性評価プロセスにおいて、アクセスリクエスタとアクセス制御装置とのプラットフォーム信頼性評価の結果を発生させ、その後、ＴＮＡＣクライアントとＴＮＡＣサーバとに送信する。
【００７８】
ＴＮＡＣクライアントとＴＮＡＣサーバとが、プラットフォームポリシーサーバにより発生されたプラットフォーム信頼性評価の結果にしたがって、対応する推奨を発生させ、ネットワークアクセスリクエスタとネットワークアクセス制御装置とのそれぞれに対して送信する。
【００７９】
ＴＮＡＣサーバとＴＮＡＣクライアントとから、ネットワークアクセス制御装置とネットワークアクセスリクエスタとに送信される推奨は、認可、禁止、または、隔離を含むことができる。
【００８０】
ネットワークアクセスリクエスタとネットワークアクセス制御装置とが、それぞれ受信した推奨にしたがって、それぞれポートを制御し、それにより、アクセスリクエスタとアクセス制御装置との相互アクセス制御を行う。
【００８１】
ネットワークアクセスリクエスタとネットワークアクセス制御装置とにより受信された推奨が隔離である場合、ネットワークアクセスリクエスタとネットワークアクセス制御装置とが、プラットフォーム信頼性評価プロセスにおいてそれぞれ取り出されたプラットフォーム構成の修復情報にしたがって修復を行い、その後、再びプラットフォーム信頼性評価プロセスを行うことに留意すべきである。理解されるように、本発明は制御ポート上で、マルチレベル制御を行うことができ、それにより、全体的な信頼されているネットワークアクセス制御のセキュリティを改善する。
【００８２】
図２を参照すると、本発明にしたがうポート制御は、実用的な適用において、以下のように行うことができる。
【００８３】
アクセスリクエスタとアクセス制御装置との両方に対して、２つのタイプの論理ポート、非制御ポートと、制御ポートとが規定される。アクセスリクエスタの非制御ポートは、ユーザ認証およびキー交渉プロトコルデータと、プラットフォーム信頼性評価プロトコルデータと、プラットフォーム修復サービスとを伝送でき、アクセスリクエスタの制御ポートは、アプリケーションサービスデータのみを伝送できる。アクセス制御装置の非制御ポートは、ユーザ認証およびキー交渉プロトコルデータのみを伝送でき、アクセス制御装置の制御ポートは、マルチレベル制御の形態で、プラットフォーム信頼性評価プロトコルデータと、プラットフォーム修復サービスデータと、アプリケーションサービスデータとの伝送制御を行うことができる。アクセスリクエスタとアクセス制御装置とが、ユーザ認証の結果とプラットフォーム信頼性評価の結果とにしたがって、制御ポートを制御する。
【００８４】
図２を参照すると、本発明にしたがう、ポート制御の特定のプロセスは、以下のように行うことができる。
【００８５】
（ａ）アクセスリクエスタシステム中のアクセスリクエスタエンティティと、アクセス制御装置システム中のユーザ認証エンティティとが、非制御ポートを介して、双方向性ユーザ認証とキー交渉とを行い、アクセス制御装置システム中のユーザ認証エンティティと、ポリシーマネージャシステム中の認証サービスポリシーエンティティとは、直接的に情報を交換する。双方向性ユーザ認証が成功すると、アクセス制御装置システム中の認証されていない制御ポートは、認証されている状態に変わり、これにより、アクセス制御装置の制御ポートがプラットフォーム信頼性評価プロトコルデータを伝送できるようになる。
【００８６】
（ｂ）アクセスリクエスタシステム中のアクセスリクエスタエンティティと、アクセス制御装置システム中のプラットフォーム信頼性評価エンティティと、ポリシーマネージャシステム中の評価ポリシーサービスエンティティとが、３エレメントピア認証プロトコルを実行して、アクセスリクエスタとアクセス制御装置との間で、双方向性プラットフォーム信頼性評価を行う。プラットフォーム信頼性評価プロセスにおいて、アクセスリクエスタシステム中のアクセスリクエスタエンティティは、非制御ポートを介して通信し、アクセス制御装置システム中のプラットフォーム信頼性評価エンティティは、認証されている制御ポートを介して通信し、アクセス制御装置システム中のプラットフォーム信頼性評価エンティティと、ポリシーマネージャシステム中の評価ポリシーサービスエンティティとは、直接的に情報を交換する。
【００８７】
双方向性プラットフォーム信頼性評価が行われた後、アクセスリクエスタとアクセス制御装置とのポート制御に対して、以下の４つのケースが起こりうることに留意すべきである。第１のケースでは、アクセスリクエスタとアクセス制御装置とのプラットフォームがいずれも信頼されている場合、アクセスリクエスタシステムとアクセス制御装置システムとの両方の中にある信頼されていない制御ポートが、信頼されている状態に変わり、これにより、アクセスリクエスタとアクセス制御装置との間で、アプリケーションサービスデータを伝送できるようになる。第２のケースでは、アクセスリクエスタのプラットフォームが信頼されており、アクセス制御装置のプラットフォームが信頼されていない場合、アクセスリクエスタシステムとアクセス制御装置システムとの中のポートの状態は変わらず、アクセス制御装置は、プラットフォーム修復のために、接続された隔離ドメインから、プラットフォーム修復情報を取り出す。第３のケースでは、アクセスリクエスタのプラットフォームが信頼されておらず、アクセス制御装置のプラットフォームが信頼されている場合、アクセス制御装置システム中の修復がディセーブルされている制御ポートが、修復がイネーブルされている状態に変わり、これにより、アクセスリクエスタが、プラットフォーム修復のために、アクセス制御装置システムを介して隔離ドメインにアクセスできるようになる。第４のケースでは、アクセスリクエスタとアクセス制御装置とのプラットフォームがいずれも信頼されていない場合、アクセス制御装置システム中の修復がディセーブルされている制御ポートは、修復がイネーブルされている状態に変わり、これにより、アクセスリクエスタが、プラットフォーム修復のために、アクセス制御装置システムを介して隔離ドメインにアクセスできるようになり、アクセス制御装置も、プラットフォーム修復のために、そこに接続されている隔離ドメインから、自身のプラットフォーム修復情報を取り出しできるようになる。
【図１】
2011503732.tif 000003
【図２】
2011503732.tif 000004
【図３】
2011503732.tif 000005
【図４】
2011503732.tif 000006
【手続補正書】
【提出日】平成22年9月3日(2010.9.3)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法において、
信頼性測定レイヤにおいて、信頼性測定コレクタＴＭＣと信頼性測定検証器ＴＭＶとを初期化することと、
ネットワークアクセス制御レイヤにおいて、アクセスリクエスタと、アクセス制御装置と、ポリシーマネージャとにより、第三者としてふるまう前記ポリシーマネージャに基づく３エレメントピア認証プロトコルを実行して、前記アクセスリクエスタと前記アクセス制御装置との間で、双方向性ユーザ認証を行うことと、
前記ユーザ認証の結果が、成功した認証を示すとき、または、プラットフォーム信頼性評価プロセスがローカルポリシー中で必要とされることを示すとき、信頼されているプラットフォーム評価レイヤにおいて、前記アクセスリクエスタと、前記アクセス制御装置と、前記ポリシーマネージャとにより、前記第三者としてふるまうポリシーマネージャに基づく３エレメントピア認証プロトコルを実行して、前記アクセスリクエスタと前記アクセス制御装置との間で、双方向性プラットフォーム信頼性評価を行うことと、
前記プラットフォーム信頼性評価プロセスにおけるプラットフォーム信頼性評価の結果にしたがって、前記アクセスリクエスタのＴＮＡＣクライアントと前記アクセス制御装置のＴＮＡＣサーバとにより、対応する推奨を発生させ、ネットワークアクセスリクエスタとネットワークアクセス制御装置とにそれぞれ送信し、これにより、前記ネットワークアクセスリクエスタと前記ネットワークアクセス制御装置とが、前記推奨にしたがって、相互のアクセスポートをそれぞれ制御することとを含む方法。
【請求項２】
前記アクセスリクエスタの非制御ポートが、ユーザ認証およびセッションキー交渉プロトコルデータと、プラットフォーム信頼性評価プロトコルデータと、プラットフォーム修復サービスデータとの伝送を制御し、前記アクセスリクエスタの制御ポートが、アプリケーションサービスデータの伝送を制御し、
前記アクセス制御装置の非制御ポートが、前記ユーザ認証およびセッションキー交渉プロトコルデータの伝送を制御し、前記アクセス制御装置の制御ポートが、前記プラットフォーム信頼性評価プロトコルデータと、前記プラットフォーム修復サービスデータと、前記アプリケーションサービスデータとの伝送を制御するようにポート制御が行われる請求項１記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項３】
（ａ）前記アクセスリクエスタ中のアクセスリクエスタエンティティと前記アクセス制御装置中のユーザ認証エンティティとが、前記非制御ポートを介して、双方向性ユーザ認証とセッションキー交渉とを行い、前記アクセス制御装置中の前記ユーザ認証エンティティと前記ポリシーマネージャ中の認証サービスポリシーエンティティとが、直接的に情報を交換し、前記双方向性ユーザ認証が成功すると、前記アクセス制御装置の前記制御ポートが、前記プラットフォーム信頼性評価プロトコルデータを伝送することを許可する認証されている状態に変わり、
（ｂ）前記アクセスリクエスタ中の前記アクセスリクエスタエンティティと、前記アクセス制御装置中のプラットフォーム信頼性評価エンティティと、前記ポリシーマネージャ中の評価ポリシーサービスエンティティとが、前記３エレメントピア認証プロトコルを実行して、前記アクセスリクエスタと前記アクセス制御装置との間で、前記双方向性プラットフォーム信頼性評価を行い、前記プラットフォーム信頼性評価プロセスにおいて、前記アクセスリクエスタ中の前記アクセスリクエスタエンティティが、前記非制御ポートを介して通信し、前記アクセス制御装置中の前記プラットフォーム信頼性評価エンティティが、認証されている制御ポートを介して通信し、前記アクセス制御装置中の前記プラットフォーム信頼性評価エンティティと前記ポリシーマネージャ中の前記評価ポリシーサービスエンティティとが、直接的に情報を交換するように前記ポート制御が行われる請求項２記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項４】
前記プラットフォーム信頼性評価プロセスが行われた後、
前記アクセスリクエスタと前記アクセス制御装置とのプラットフォームがいずれも信頼されている場合、前記アクセスリクエスタと前記アクセス制御装置との前記制御ポートはいずれも信頼されている状態にあるので、前記アクセスリクエスタと前記アクセス制御装置との間で、前記アプリケーションサービスデータの伝送が許可されるように、または、
前記アクセスリクエスタの前記プラットフォームが信頼されており、前記アクセス制御装置の前記プラットフォームが信頼されていない場合、前記アクセスリクエスタと前記アクセス制御装置との前記非制御ポートと前記制御ポートとは、オリジナルの状態にあり、前記アクセス制御装置は、プラットフォーム修復のために、接続された隔離ドメインから、プラットフォーム構成の修復情報を取り出すように、または、
前記アクセスリクエスタの前記プラットフォームが信頼されておらず、前記アクセス制御装置の前記プラットフォームが信頼されている場合、前記アクセス制御装置の修復がディセーブルされている制御ポートは、修復がイネーブルされている状態に変わり、これにより、前記アクセスリクエスタが、前記アクセス制御装置を介して隔離ドメインにアクセスし、前記プラットフォーム修復のために、前記プラットフォーム構成の修復情報を取り出すように、または、
前記アクセスリクエスタと前記アクセス制御装置との前記プラットフォームがいずれも信頼されていない場合、前記アクセス制御装置の修復がディセーブルされている制御ポートは、前記修復がイネーブルされている状態に変わり、これにより、前記アクセスリクエスタが、前記アクセス制御装置を介して前記隔離ドメインにアクセスし、前記プラットフォーム修復のために、前記プラットフォーム構成の修復情報を取り出すように、
前記アクセスリクエスタと前記アクセス制御装置との前記ポート制御が行われる請求項３記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項５】
前記推奨が、アクセス認可情報、アクセス禁止情報、または、隔離および修復情報を含む請求項１〜４のいずれか１項記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項６】
前記ネットワークアクセス制御装置と前記ネットワークアクセスリクエスタとにより受信された推奨が、前記隔離および修復情報であるとき、前記アクセスリクエスタと前記アクセス制御装置とは、前記プラットフォーム構成の修復情報により、前記プラットフォームを修復し、前記アクセスリクエスタと前記アクセス制御装置との間で、前記プラットフォーム信頼性評価プロセスを行う請求項５記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項７】
プラットフォーム信用証明認証が行われ、前記ポリシーマネージャが、有効性に対して、前記アクセスリクエスタと前記アクセス制御装置とのＡＩＫ証明書を検証し、
プラットフォーム信頼性検証が行われ、前記ポリシーマネージャが、前記アクセスリクエスタと前記アクセス制御装置とのプラットフォーム信頼性を検証するように、前記プラットフォーム信頼性評価が行われる請求項４記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項８】
前記アクセスリクエスタと前記アクセス制御装置との間の、前記プラットフォーム信頼性評価プロセスは、
暗号化された送信により、前記アクセスリクエスタと前記ポリシーマネージャとの間で、前記アクセスリクエスタの前記プラットフォーム構成を識別する情報を送信し、前記アクセス制御装置と前記ポリシーマネージャとの間で、前記アクセス制御装置の前記プラットフォーム構成を識別する情報を送信することと、
セッションキーを使用して、前記ＴＮＡＣクライアントと前記ＴＮＡＣサーバとの間で交換される情報を送信することと、
前記ポリシーマネージャにより、前記アクセスリクエスタと前記アクセス制御装置との前記プラットフォーム信頼性評価の結果が発生され、前記ＴＮＡＣクライアントと前記ＴＮＡＣサーバとに送信されることとを含む請求項７記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項９】
前記アクセスリクエスタと前記アクセス制御装置との間のユーザ認証プロセスは、
前記アクセスリクエスタからの前記アクセス制御装置に対するアクセス要求を開始することと、
前記アクセス要求を受信すると、前記アクセス制御装置により、前記ユーザ認証プロセスを開始し、前記アクセスリクエスタと前記アクセス制御装置とのユーザ認証の結果を発生させることと、
前記ユーザ認証が成功すると、前記アクセスリクエスタと前記アクセス制御装置とにより、これらの間で１次キーを発生させることと、
前記アクセスリクエスタと前記アクセス制御装置とにより、前記１次キーを使用して、セッションキーについて交渉し、前記ＴＮＡＣクライアントと前記ＴＮＡＣサーバとにそれぞれ、ユーザ認証成功情報を送信することとを含む請求項１記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【請求項１０】
前記信頼性測定レイヤにおいて、前記信頼性測定コレクタＴＭＣと前記信頼性測定検証器ＴＭＶとを初期化することは、
前記信頼性測定レイヤにおいて、前記アクセスリクエスタの前記ＴＮＡＣクライアントと前記アクセス制御装置の前記ＴＮＡＣサーバとにより、前記信頼性測定コレクタＴＭＣを初期化し、それぞれに対して必要とされる信頼性情報を収集することと、
前記信頼性測定レイヤにおいて、前記ポリシーマネージャの評価ポリシーサーバＥＰＳにより、前記信頼性測定検証器ＴＭＶを初期化し、前記アクセスリクエスタと前記アクセス制御装置との前記プラットフォーム信頼性を検証することと、
前記アクセスリクエスタと前記アクセス制御装置との信頼されているプラットフォームモジュールＴＰＭにより、前記それぞれに対して必要とされる信頼性情報を、プラットフォーム構成レジスタＰＣＲに記憶させることと、
前記アクセスリクエスタのＴＮＡＣクライアントと前記アクセス制御装置のＴＮＡＣサーバとにより、前記アクセス制御装置と前記アクセスリクエスタとに対して必要とされるプラットフォーム信頼性情報を、前記信頼性測定コレクタＴＭＣを通して、それぞれ準備することと、
前記ポリシーマネージャにより、接続されたネットワークに前記アクセスリクエスタが加わるためのポリシーと、前記アクセスリクエスタに対する前記アクセス制御装置のネットワークアクセス制御ポリシーとを含むアクセス制御ポリシーを確立して、配信することとを含む請求項９記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正の内容】
【００１７】
３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法は、
信頼性測定レイヤにおいて、アクセスリクエスタとアクセス制御装置とにより、信頼性測定コレクタＴＭＣを初期化し、それぞれに対して必要とされる信頼性情報を収集するステップと、信頼性測定レイヤにおいて、ポリシーマネージャにより、信頼性測定検証器ＴＭＶを初期化し、アクセスリクエスタとアクセス制御装置との信頼性情報を検証するステップと、
ネットワークアクセス制御レイヤにおいて、アクセスリクエスタと、アクセス制御装置と、ポリシーマネージャとにより、第三者としてふるまうポリシーマネージャに基づく３エレメントピア認証プロトコルを実行して、アクセスリクエスタとアクセス制御装置との間で、双方向性ユーザ認証を行うステップと、
ユーザ認証の結果が、成功した認証を示すとき、または、プラットフォーム信頼性評価プロセスがローカルポリシー中で必要とされることを示すとき、信頼されているプラットフォーム評価レイヤにおいて、アクセスリクエスタと、アクセス制御装置と、ポリシーマネージャとにより、第三者としてふるまうポリシーマネージャに基づく３エレメントピア認証プロトコルを実行して、アクセスリクエスタとアクセス制御装置との間で、双方向性プラットフォーム信頼性評価を行うステップと、
プラットフォーム信頼性評価プロセスにおけるプラットフォーム信頼性評価の結果にしたがって、アクセスリクエスタのＴＮＡＣクライアントとアクセス制御装置のＴＮＡＣサーバとにより、対応する推奨を発生させ、ネットワークアクセスリクエスタとネットワークアクセス制御装置とにそれぞれ送信し、これにより、ネットワークアクセスリクエスタとネットワークアクセス制御装置とが、推奨にしたがって、相互のアクセスポートをそれぞれ制御するステップとを含む。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００６９
【補正方法】変更
【補正の内容】
【００６９】
（３．２）ステップ（３．１）において、アクセス制御装置から送信された情報を受信すると、アクセスリクエスタは、まずはじめに、アクセス制御装置により要求されたＰＣＲパラメータリストから、対応するＰＣＲの値ＰＣＲｓARを信頼されているプラットフォームモジュール（ＴＰＭ）に対して抽出し、その後、信頼されているプラットフォームモジュール（ＴＰＭ）において、ＡＩＫプライベートキーを用いて、信頼されているプラットフォームモジュール（ＴＰＭ）に対して抽出されたＰＣＲの値ＰＣＲｓARと、アクセス制御装置により発生された乱数ＮSとに署名する。最後に、アクセスリクエスタは、アクセス制御装置に対して、アクセス制御装置により発生された乱数ＮSと、アクセスリクエスタにより発生された乱数ＮARと、アクセスリクエスタのＡＩＫ証明書ＣｅｒｔAR-AIKと、アクセス制御装置から要求された、アクセスリクエスタによるＰＣＲパラメータリストＰＣＲｓＬｉｓｔACと、アクセス制御装置により要求されたＰＣＲの値ＰＣＲｓARと、アクセス制御装置により要求されたＰＣＲの値に対応する測定ログＬｏｇARと、信頼されているプラットフォームモジュール（ＴＰＭ）中での、信頼されているプラットフォームモジュール（ＴＰＭ）に対して抽出されたＰＣＲの値ＰＣＲｓARとアクセス制御装置により発生された乱数ＮSとにおける、ＡＩＫプライベートキーを用いたアクセスリクエスタの署名［ＮS、ＰＣＲｓAR］Sigとを送信する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００７２
【補正方法】変更
【補正の内容】
【００７２】
（３．５）ステップ（３．４）において、ポリシーマネージャから送信された情報を受信すると、アクセス制御装置は、まずはじめに、アクセス制御装置により発生された乱数ＮACおよび乱数ＮSと、アクセスリクエスタのＡＩＫ証明書ＣｅｒｔAR-AIKと、アクセス制御装置により要求されたＰＣＲの値ＰＣＲｓARと、アクセスリクエスタにより発生された乱数ＮARと、アクセス制御装置のＡＩＫ証明書ＣｅｒｔAC-AIKと、アクセスリクエスタにより要求されたＰＣＲの値ＰＣＲｓACとが、ステップ（３．３）でアクセス制御装置から送信された情報の中の対応するアイテムと一致するか否かを検証する。次に、ポリシーマネージャの識別子証明書に対応するパブリックキーを用いて、有効性に対して、ポリシーマネージャの署名［ＲｅｓｕｌｔAIK-PCRs］Sigを検証する。その後、アクセスリクエスタのＡＩＫ証明書検証の結果ＲｅAR-AIKと、アクセスリクエスタのプラットフォーム信頼性検証の結果ＲｅARとにしたがって、信頼されているアクセスの結果ＲｅAccessと、アクセスリクエスタのプラットフォーム信頼性評価の結果とを発生させる。最後に、アクセス制御装置は、アクセスリクエスタに対して、ステップ（３．４）で送信された情報と、アクセスリクエスタにより発生された乱数ＮARと、信頼されているアクセスの結果ＲｅAccessと、信頼されているプラットフォームモジュール（ＴＰＭ）中での、信頼されているプラットフォームモジュール（ＴＰＭ）に対して抽出されたＰＣＲの値とアクセスリクエスタにより発生された乱数ＮARとにおける、ＡＩＫプライベートキーを用いたアクセス制御装置の署名［ＮAR、ＰＣＲｓAC］Sigとを送信する。ステップ（３．５）中でアクセスリクエスタのプラットフォーム信頼性評価の結果を発生させるプロセスにおいて、アクセス制御装置が結果に満足していない場合、または、別のネットワークポリシーの需要に基づいて、アクセス制御装置は、信頼性情報を再びアクセスリクエスタと交換して検証するために、ステップ（３．１）からステップ（３．６）を繰り返すだろう。ここで、必要であれば、有効性に対して、ＡＩＫ証明書を検証するプロセスと、アクセス制御装置において行われるアクセスリクエスタのプラットフォーム信頼性検証の追加プロセスとをオプションとすることができる。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００７３
【補正方法】変更
【補正の内容】
【００７３】
（３．６）ステップ（３．５）において、アクセス制御装置から送信された情報を受信すると、アクセスリクエスタは、まずはじめに、アクセス制御装置により発生された乱数ＮSと、アクセスリクエスタのＡＩＫ証明書ＣｅｒｔAR-AIKと、アクセス制御装置により要求されたＰＣＲの値ＰＣＲｓARと、アクセスリクエスタにより発生された乱数ＮARとが、ステップ（３．２）でアクセスリクエスタから送信された情報の中の対応するアイテムと一致するか否かを検証し、アクセス制御装置のＡＩＫ証明書中のパブリックキーを用いて、有効性に対して、アクセス制御装置のＡＩＫ署名［ＮAR、ＰＣＲｓAC］Sigを検証する。その後、ポリシーマネージャの識別子証明書に対応するパブリックキーを用いて、有効性に対して、ポリシーマネージャの署名［ＲｅｓｕｌｔAIK-PCRs］Sigを検証する。最後に、アクセス制御装置のＡＩＫ証明書検証の結果ＲｅAC-AIKと、アクセス制御装置のプラットフォーム信頼性検証の結果ＲｅACとにしたがって、アクセス制御装置のプラットフォーム信頼性評価の結果を発生させる。ステップ（３．６）中でアクセス制御装置のプラットフォーム信頼性評価の結果を発生させるプロセスにおいて、アクセスリクエスタが結果に満足していない場合、または、別のネットワークポリシーの需要に基づいて、アクセスリクエスタは、信頼性情報を再びアクセス制御装置と交換して検証するために、ステップ（３．２）からステップ（３．６）を繰り返すだろう。ここで、必要であれば、有効性に対して、ＡＩＫ証明書を検証するプロセスと、アクセスリクエスタにおいて行われるアクセス制御装置のプラットフォーム信頼性検証の追加プロセスとをオプションとすることができる。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００７５
【補正方法】変更
【補正の内容】
【００７５】
（４．）ＴＮＡＣクライアントとＴＮＡＣサーバとが、プラットフォーム信頼性評価プロセスにおけるプラットフォーム信頼性評価の結果にしたがって、対応する推奨を発生させ、ネットワークアクセスリクエスタとネットワークアクセス制御装置とのそれぞれに対して送信する。これにより、ネットワークアクセスリクエスタとネットワークアクセス制御装置とが、推奨にしたがって、相互のアクセスポートをそれぞれ制御できるようになる。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００８７
【補正方法】変更
【補正の内容】
【００８７】
双方向性プラットフォーム信頼性評価が行われた後、アクセスリクエスタとアクセス制御装置とのポート制御に対して、以下の４つのケースが起こりうることに留意すべきである。第１のケースでは、アクセスリクエスタとアクセス制御装置とのプラットフォームがいずれも信頼されている場合、アクセスリクエスタシステムとアクセス制御装置システムとの両方の中にある信頼されていない制御ポートが、信頼されている状態に変わり、これにより、アクセスリクエスタとアクセス制御装置との間で、アプリケーションサービスデータを伝送できるようになる。第２のケースでは、アクセスリクエスタのプラットフォームが信頼されており、アクセス制御装置のプラットフォームが信頼されていない場合、アクセスリクエスタシステムとアクセス制御装置システムとの中のポートの状態は変わらず、アクセス制御装置は、プラットフォーム修復のために、接続された隔離ドメインから、プラットフォーム修復情報を取り出す。第３のケースでは、アクセスリクエスタのプラットフォームが信頼されておらず、アクセス制御装置のプラットフォームが信頼されている場合、アクセス制御装置システム中の修復がディセーブルされている制御ポートが、修復がイネーブルされている状態に変わり、これにより、アクセスリクエスタが、プラットフォーム修復のために、アクセス制御装置システムを介して隔離ドメインにアクセスできるようになる。第４のケースでは、アクセスリクエスタとアクセス制御装置とのプラットフォームがいずれも信頼されていない場合、アクセス制御装置システム中の修復がディセーブルされている制御ポートは、修復がイネーブルされている状態に変わり、これにより、アクセスリクエスタが、プラットフォーム修復のために、アクセス制御装置システムを介して隔離ドメインにアクセスできるようになり、アクセス制御装置も、プラットフォーム修復のために、そこに接続されている隔離ドメインから、自身のプラットフォーム修復情報を取り出しできるようになる。
以下に、本願出願の当初の特許請求の範囲に記載された発明を付記する。
〔１〕３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法において、
信頼性測定レイヤにおいて、信頼性測定コレクタＴＭＣと信頼性測定検証器ＴＭＶとを初期化することと、
ネットワークアクセス制御レイヤにおいて、アクセスリクエスタと、アクセス制御装置と、ポリシーマネージャとにより、第三者としてふるまう前記ポリシーマネージャに基づく３エレメントピア認証プロトコルを実行して、前記アクセスリクエスタと前記アクセス制御装置との間で、双方向性ユーザ認証を行うことと、
前記ユーザ認証の結果が、成功した認証を示すとき、または、プラットフォーム信頼性評価プロセスがローカルポリシー中で必要とされることを示すとき、信頼されているプラットフォーム評価レイヤにおいて、前記アクセスリクエスタと、前記アクセス制御装置と、前記ポリシーマネージャとにより、前記第三者としてふるまうポリシーマネージャに基づく３エレメントピア認証プロトコルを実行して、前記アクセスリクエスタと前記アクセス制御装置との間で、双方向性プラットフォーム信頼性評価を行うことと、
前記プラットフォーム信頼性評価プロセスにおけるプラットフォーム信頼性評価の結果にしたがって、前記アクセスリクエスタのＴＮＡＣクライアントと前記アクセス制御装置のＴＮＡＣサーバとにより、対応する推奨を発生させ、前記アクセスリクエスタと前記アクセス制御装置とにそれぞれ送信し、これにより、前記ネットワークアクセスリクエスタと前記ネットワークアクセス制御装置とが、前記推奨にしたがって、相互のアクセスポートをそれぞれ制御することとを含む方法。
〔２〕前記アクセスリクエスタの非制御ポートが、ユーザ認証およびセッションキー交渉プロトコルデータと、プラットフォーム信頼性評価プロトコルデータと、プラットフォーム修復サービスデータとの伝送を制御し、前記アクセスリクエスタの制御ポートが、アプリケーションサービスデータの伝送を制御し、
前記アクセス制御装置の非制御ポートが、前記ユーザ認証およびセッションキー交渉プロトコルデータの伝送を制御し、前記アクセス制御装置の制御ポートが、前記プラットフォーム信頼性評価プロトコルデータと、前記プラットフォーム修復サービスデータと、前記アプリケーションサービスデータとの伝送を制御するようにポート制御が行われる上記〔１〕記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
〔３〕（ａ）前記アクセスリクエスタ中のアクセスリクエスタエンティティと前記アクセス制御装置中のユーザ認証エンティティとが、前記非制御ポートを介して、双方向性ユーザ認証とセッションキー交渉とを行い、前記アクセス制御装置中の前記ユーザ認証エンティティと前記ポリシーマネージャ中の認証サービスポリシーエンティティとが、直接的に情報を交換し、前記双方向性ユーザ認証が成功すると、前記アクセス制御装置の前記制御ポートが、前記プラットフォーム信頼性評価プロトコルデータを伝送することを許可する認証されている状態に変わり、
（ｂ）前記アクセスリクエスタ中の前記アクセスリクエスタエンティティと、前記アクセス制御装置中のプラットフォーム信頼性評価エンティティと、前記ポリシーマネージャ中の評価ポリシーサービスエンティティとが、前記３エレメントピア認証プロトコルを実行して、前記アクセスリクエスタと前記アクセス制御装置との間で、前記双方向性プラットフォーム信頼性評価を行い、前記プラットフォーム信頼性評価プロセスにおいて、前記アクセスリクエスタ中の前記アクセスリクエスタエンティティが、前記非制御ポートを介して通信し、前記アクセス制御装置中の前記プラットフォーム信頼性評価エンティティが、認証されている制御ポートを介して通信し、前記アクセス制御装置中の前記プラットフォーム信頼性評価エンティティと前記ポリシーマネージャ中の前記評価ポリシーサービスエンティティとが、直接的に情報を交換するように前記ポート制御が行われる上記〔２〕記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
〔４〕前記プラットフォーム信頼性評価プロセスが行われた後、
前記アクセスリクエスタと前記アクセス制御装置とのプラットフォームがいずれも信頼されている場合、前記アクセスリクエスタと前記アクセス制御装置との前記制御ポートはいずれも信頼されている状態にあるので、前記アクセスリクエスタと前記アクセス制御装置との間で、前記アプリケーションサービスデータの伝送が許可されるように、または、
前記アクセスリクエスタの前記プラットフォームが信頼されており、前記アクセス制御装置の前記プラットフォームが信頼されていない場合、前記アクセスリクエスタと前記アクセス制御装置との前記非制御ポートと前記制御ポートとは、オリジナルの状態にあり、前記アクセス制御装置は、プラットフォーム修復のために、接続された隔離ドメインから、プラットフォーム構成の修復情報を取り出すように、または、
前記アクセスリクエスタの前記プラットフォームが信頼されておらず、前記アクセス制御装置の前記プラットフォームが信頼されている場合、前記アクセス制御装置の修復がディセーブルされている制御ポートは、修復がイネーブルされている状態に変わり、これにより、前記アクセスリクエスタが、前記アクセス制御装置を介して隔離ドメインにアクセスし、前記プラットフォーム修復のために、前記プラットフォーム構成の修復情報を取り出すように、または、
前記アクセスリクエスタと前記アクセス制御装置との前記プラットフォームがいずれも信頼されていない場合、前記アクセス制御装置の修復がディセーブルされている制御ポートは、前記修復がイネーブルされている状態に変わり、これにより、前記アクセスリクエスタが、前記アクセス制御装置を介して前記隔離ドメインにアクセスし、前記プラットフォーム修復のために、前記プラットフォーム構成の修復情報を取り出すように、
前記アクセスリクエスタと前記アクセス制御装置との前記ポート制御が行われる上記〔３〕記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
〔５〕前記推奨が、アクセス認可情報、アクセス禁止情報、または、隔離および修復情報を含む上記〔１〕〜〔４〕のいずれか１項記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
〔６〕前記ネットワークアクセス制御装置と前記ネットワークアクセスリクエスタとにより受信された推奨が、前記隔離および修復情報であるとき、前記アクセスリクエスタと前記アクセス制御装置とは、前記プラットフォーム構成の修復情報により、前記プラットフォームを修復し、前記アクセスリクエスタと前記アクセス制御装置との間で、前記プラットフォーム信頼性評価プロセスを行う上記〔５〕記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
〔７〕プラットフォーム信用証明認証が行われ、前記ポリシーマネージャが、有効性に対して、前記アクセスリクエスタと前記アクセス制御装置とのＡＩＫ証明書を検証し、
プラットフォーム信頼性検証が行われ、前記ポリシーマネージャが、前記アクセスリクエスタと前記アクセス制御装置とのプラットフォーム信頼性を検証するように、前記プラットフォーム信頼性評価が行われる上記〔４〕記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
〔８〕前記アクセスリクエスタと前記アクセス制御装置との間の、前記プラットフォーム信頼性評価プロセスは、
暗号化された送信により、前記アクセスリクエスタと前記ポリシーマネージャとの間で、前記アクセスリクエスタの前記プラットフォーム構成を識別する情報を送信し、前記アクセス制御装置と前記ポリシーマネージャとの間で、前記アクセス制御装置の前記プラットフォーム構成を識別する情報を送信することと、
セッションキーを使用して、前記ＴＮＡＣクライアントと前記ＴＮＡＣサーバとの間で交換される情報を送信することと、
前記ポリシーマネージャにより、前記アクセスリクエスタと前記アクセス制御装置との前記プラットフォーム信頼性評価の結果が発生され、前記ＴＮＡＣクライアントと前記ＴＮＡＣサーバとに送信されることとを含む上記〔７〕記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
〔９〕前記アクセスリクエスタと前記アクセス制御装置との間のユーザ認証プロセスは、
前記アクセスリクエスタからの前記アクセス制御装置に対するアクセス要求を開始することと、
前記アクセス要求を受信すると、前記アクセス制御装置により、前記ユーザ認証プロセスを開始し、前記アクセスリクエスタと前記アクセス制御装置とのユーザ認証の結果を発生させることと、
前記ユーザ認証が成功すると、前記アクセスリクエスタと前記アクセス制御装置とにより、これらの間で１次キーを発生させることと、
前記アクセスリクエスタと前記アクセス制御装置とにより、前記１次キーを使用して、セッションキーについて交渉し、前記ＴＮＡＣクライアントと前記ＴＮＡＣサーバとにそれぞれ、ユーザ認証成功情報を送信することとを含む上記〔１〕記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
〔１０〕前記信頼性測定レイヤにおいて、前記信頼性測定コレクタＴＭＣと前記信頼性測定検証器ＴＭＶとを初期化することは、
前記信頼性測定レイヤにおいて、前記アクセスリクエスタの前記ＴＮＡＣクライアントと前記アクセス制御装置の前記ＴＮＡＣサーバとにより、前記信頼性測定コレクタＴＭＣを初期化し、それぞれに対して必要とされる信頼性情報を収集することと、
前記信頼性測定レイヤにおいて、前記ポリシーマネージャの評価ポリシーサーバＥＰＳにより、前記信頼性測定検証器ＴＭＶを初期化し、前記アクセスリクエスタと前記アクセス制御装置との前記プラットフォーム信頼性を検証することと、
前記アクセスリクエスタと前記アクセス制御装置との信頼されているプラットフォームモジュールＴＰＭにより、前記それぞれに対して必要とされる信頼性情報を、プラットフォーム構成レジスタＰＣＲに記憶させることと、
前記アクセスリクエスタのＴＮＡＣクライアントと前記アクセス制御装置のＴＮＡＣサーバとにより、前記アクセス制御装置と前記アクセスリクエスタとに対して必要とされるプラットフォーム信頼性情報を、前記信頼性測定コレクタＴＭＣを通して、それぞれ準備することと、
前記ポリシーマネージャにより、接続されたネットワークに前記アクセスリクエスタが加わるためのポリシーと、前記アクセスリクエスタに対する前記アクセス制御装置のネットワークアクセス制御ポリシーとを含むアクセス制御ポリシーを確立して、配信することとを含む上記〔９〕記載の３エレメントピア認証に基づく信頼されているネットワークアクセス制御のための方法。
【手続補正８】
【補正対象書類名】図面
【補正対象項目名】図３
【補正方法】変更
【補正の内容】
【図３】
2011503732.tif 000007
【国際調査報告】
2011503732.tif 000008
2011503732.tif 000009
2011503732.tif 000010
2011503732.tif 000011
2011503732.tif 000012
2011503732.tif 000013
2011503732.tif 000014
2011503732.tif 000015