(57)【要約】  ３値同等識別に基づく、信頼されているネットワークアクセス制御システムを提供する。システムは、アクセスリクエスタ（ＡＲ）と、アクセス制御装置（ＡＣ）と、ポリシーマネージャ（ＰＭ）と、それらの間のプロトコルインターフェースとを含む。ＡＲおよびＡＣ間のプロトコルインターフェースは、信頼されているネットワーク送信インターフェース（ＩＦ−ＴＮＴ）と、ＴＮＡＣクライアントおよびＴＮＡＣサーバ間のＩＦ−ＴＮＡＣＣＳとを含む。ＡＣおよびＰＭ間のプロトコルインターフェースは、識別ポリシーサービスインターフェースＩＦ−ＡＰＳと、評価ポリシーサービスインターフェースＩＦ−ＥＰＳと、信頼測定インターフェースＩＦ−ＴＭとを含む。ＡＲおよびＰＭ間のプロトコルインターフェースは、信頼測定インターフェースＩＦ−ＴＭを含む。
2011504026.tif 000002
【特許請求の範囲】
【請求項１】
３エレメントピア認証システムに基づく、信頼されているネットワークアクセス制御システムにおいて、
前記システムは、アクセスリクエスタＡＲと、アクセス制御装置ＡＣと、ポリシーマネージャＰＭとを具備し、
前記ＡＲは、ネットワークによって、プロトコルインターフェースを通して前記ＡＣに接続され、前記ＡＣは、ネットワークによって、プロトコルインターフェースを通して前記ＰＭに接続され、前記ＡＲは、ネットワークによって、前記ＡＣを通して前記ＰＭに接続され、
前記ＡＲを前記ＡＣに接続するプロトコルインターフェースは、信頼されているネットワークトランスポートインターフェースＩＦ−ＴＮＴと、ＴＮＡＣクライアントおよびＴＮＡＣサーバ間のインターフェースＩＦ−ＴＮＡＣＣＳとを備え、前記ＩＦ−ＴＮＴは、ネットワークアクセス制御レイヤ上のネットワークアクセスリクエスタＮＡＲおよびネットワークアクセス制御装置ＮＡＣ間の情報交換インターフェースであり、前記ＩＦ−ＴＮＡＣＣＳは、信頼されているプラットフォーム評価レイヤ上の前記ＴＮＡＣクライアントおよび前記ＴＮＡＣサーバ間の情報交換インターフェースであり、
前記ＡＣおよび前記ＰＭ間のプロトコルインターフェースは、認証ポリシーサービスインターフェースＩＦ−ＡＰＳと、評価ポリシーサービスインターフェースＩＦ−ＥＰＳと、信頼性測定インターフェースＩＦ−ＴＭとを備え、前記ＩＦ−ＡＰＳは、前記ネットワーク制御レイヤ上のネットワークアクセス制御装置ＮＡＣおよび認証ポリシーサーバＡＰＳ間の情報交換インターフェースであり、前記ＩＦ−ＥＰＳは、前記信頼されているプラットフォーム評価レイヤ上のＴＮＣサーバおよび評価ポリシーサーバＥＰＳ間の情報交換インターフェースであり、前記ＩＦ−ＴＭは、前記信頼性測定レイヤ上の信頼性測定コレクタおよび信頼性測定検証器間のインターフェースであり、
前記ＡＲを前記ＰＭに接続するプロトコルインターフェースは、信頼性測定インターフェースＩＦ−ＴＭを備え、前記ＩＦ−ＴＭは、前記信頼性測定レイヤ上の前記信頼性測定コレクタおよび前記信頼性測定検証器間のインターフェースであることを特徴とする、３エレメントピア認証システムに基づく、信頼されているネットワークアクセス制御システム。
【請求項２】
前記ＡＲは、ネットワークアクセスリクエスタＮＡＲと、ＴＮＡＣクライアントＴＮＡＣＣと、前記アクセスリクエスタの信頼性測定コレクタＴＭＣ1とを備え、前記ＮＡＲは、データを搬送する方法で前記ＴＮＡＣＣに接続され、前記ＴＮＡＣクライアントＴＮＡＣＣは、信頼性測定コレクタインターフェースＩＦ−ＴＭＣを通して、前記ＡＲのＴＭＣ1に接続され、
前記ＡＣは、ＮＡＣと、ＴＮＡＣサーバＴＮＡＣＳと、前記ＡＣの信頼性測定コレクタＴＭＣ2とを備え、前記ＮＡＣは、データを搬送する方法で前記ＴＮＡＣＳに接続され、前記ＴＮＡＣサーバＴＮＡＣＳは、前記ＩＦ−ＴＭＣを通して前記ＡＣのＴＭＣ2に接続され、
前記ＰＭは、ＡＰＳと、ＥＰＳと、信頼性測定検証器ＴＭＶとを備え、前記ＡＰＳは、データを搬送する方法で前記ＥＰＳに接続され、前記ＥＰＳは、信頼性測定検証器インターフェースＩＦ−ＴＭＶを通して前記ＴＭＶに接続され、
前記ＮＡＲは、前記信頼されているネットワークトランスポートインターフェースＩＦ−ＴＮＴを通して前記ＮＡＣに接続され、前記ＮＡＣは、前記ＩＦ−ＡＰＳを通して前記ＡＰＳに接続され、
前記ＴＮＡＣＣは、前記ＴＮＡＣクライアントおよび前記ＴＮＡＣサーバ間のインターフェースＩＦ−ＴＮＡＣＣＳを通して前記ＴＮＡＣＳに接続され、前記ＴＮＡＣＳは、前記ＩＦ−ＥＰＳを通して前記ＥＰＳに接続され、
前記ＡＲのＴＭＣ1は、前記ＩＦ−ＴＭを通して前記ＴＭＶに接続され、前記ＡＣのＴＭＣ2は、前記ＩＦ−ＴＭを通して前記ＴＭＶに接続されることを特徴とする、請求項１記載の、３エレメントピア認証に基づく、信頼されているネットワークアクセス制御システム。
【請求項３】
前記ＡＲおよび前記ＡＣは、信頼されているプラットフォームモジュールＴＰＭを有する論理エンティティであることを特徴とする、請求項１または２記載の、３エレメントピア認証に基づく、信頼されているネットワークアクセス制御システム。
【請求項４】
前記ＡＲのＴＭＣ1は、前記ＡＲのプラットフォーム信頼性情報を収集するためのスーツであり、前記ＡＣのＴＭＣ2は、前記ＡＣのプラットフォーム信頼性情報を収集するためのスーツであり、前記ＴＭＶは、前記ＡＲおよび前記ＡＣに対するプラットフォーム信頼性測定をチェックするためのスーツであることを特徴とする、請求項３記載の、３エレメントピア認証に基づく、信頼されているネットワークアクセス制御システム。
【発明の詳細な説明】
【優先権の主張】
【０００１】
本出願は、“３エレメントピア認証に基づく、信頼されているネットワークアクセス制御システム”と題する、２００７年１１月１６日に中国特許庁に出願され、その全体が参照によりここに組み込まれている中国特許出願第２００７１００１９０９４．７号の利益を主張する。
【発明の分野】
【０００２】
本発明は、ネットワークセキュリティ技術の分野に関し、より詳細には、３エレメントピア認証に基づく、信頼されているネットワークアクセス制御システムに関する。
【発明の背景】
【０００３】
情報の発達とともに、ウイルスや、ワームのような悪意あるソフトウェアに関する問題が、かなり顕著になっている。現在、３５，０００を超える種類の悪意あるソフトウェアが存在し、４千万台を超えるコンピュータが毎年感染している。そのような攻撃からコンピュータを保護するために、送信の安全性およびデータ入力の検査に取り組むことが必要であるだけでなく、情報源、すなわち、ネットワークに接続されている各端末から防御を開始する必要がある。しかしながら、従来のセキュリティ防衛技術は、幅広いさまざまな悪意ある攻撃から防衛されていない。
【０００４】
この問題に取り組むために、インターナショナルトラステッドコンピューティンググループ（ＴＣＧ）は特に、ＴＣＧ−ＴＮＣと呼ばれている、信頼されている計算技術−信頼されているネットワーク接続（ＴＮＣ）に基づく、ネットワーク接続の標準規格を構築した。ＴＣＧ−ＴＮＣは、安全な相互動作を保証するための、オープン端末完全性アーキテクチャと、１組の標準規格とを含む。この１組の標準規格は、ユーザが要求するケースにおいて、ネットワークを保護してもよく、ユーザは保護の範囲を規定してもよい。ＴＣＧ−ＴＮＣは実質的に、端末の完全性に基づいて、接続を確立することを開始する。最初に、信頼されているネットワーク内部システムにおける動作ステータスに関する１組のポリシーを生成することを必要とする。ネットワークによって生成されるポリシーにしたがう端末だけが、ネットワークにアクセスできる。ネットワークは、ポリシーにしたがわないそれらのデバイスを隔離し、位置付ける。信頼されているプラットフォームモジュールＴＰＭの使用により、ルートキットの攻撃をブロックしてもよい。ルートキットは、一種の攻撃スクリプト、修正されたシステムプログラム、または、１組の攻撃スクリプトおよびツールであり、ターゲットシステムにおいてシステムの最も高い制御認証を不法に取得するために使用される。
【０００５】
図１は、３つの論理エンティティ、すなわち、アクセスリクエスタＡＲと、ポリシー実施ポイントＰＥＰと、ポリシー決定ポイントＰＤＰとを有する既存のＴＣＧ−ＴＮＣアーキテクチャを図示する。３つの論理エンティティは、ネットワーク中の任意の位置に分散されていてもよい。ＴＣＧ−ＴＮＣは、縦方向において、３つのレイヤに、すなわち、ネットワークアクセスレイヤと、完全性評価レイヤと、完全性測定レイヤとに分割されていてもよい。ネットワークアクセスレイヤは、３つのコンポーネント、すなわち、ネットワークアクセスリクエスタＮＡＲと、ポリシーエンフォーサＰＥおよびネットワークアクセスオーソライザＮＡＡと、ネットワーク認証トランスポートプロトコルインターフェースＩＦ−Ｔおよびポリシー実施ポイントインターフェースＩＦ−ＰＥＰとを有する。ネットワークアクセスレイヤは、従来のネットワーク接続技術をサポートするように適合されており、完全性評価レイヤは、ネットワークにアクセスすることを要求するすべてのエンティティの完全性を評価するように適合されている。完全性評価レイヤは、２つの重要なインターフェース：完全性測定コレクタインターフェースＩＦ−ＩＭＣと、完全性測定検証器インターフェースＩＦ−ＩＭＶとを有する。さらに、ＴＮＣクライアントと、ＴＮＣサーバとの間にＴＮＣクライアント−サーバインターフェースＩＦ−ＴＮＣＣＳを有する。完全性測定レイヤは、２つのコンポーネント、すなわち、完全性測定コレクタＩＭＣと、完全性測定検証器ＩＭＶとを有し、完全性測定コレクタＩＭＣおよび完全性測定検証器ＩＭＶは、アクセスリクエスタの完全性に関連する情報を収集して、検証するように適合されている。既存のＴＣＧ−ＴＮＣアーキテクチャにおける信頼されているネットワーク接続による完全な情報送信プロセスは、次の取りである：ネットワーク接続を確立する前に、ＴＮＣクライアントＴＮＣＣが、必要なプラットフォーム完全性測定情報を準備して、完全性測定コレクタＩＭＣに対して情報を提出することを必要とする。信頼されているプラットフォームモジュールを有する端末において、上述のステップは、ネットワークポリシーによって必要とされるプラットフォーム情報をハッシュさせて、ハッシュされた情報を各プラットフォームコンフィギュレーションレジスタに記憶させることと、プラットフォームの完全性の検証要求を、ＴＮＣサーバＴＮＣＳによって予めカスタマイズして、完全性測定検証器ＩＭＶに提供することとに対するものである。既存のＴＣＧ−ＴＮＣアーキテクチャによる、ネットワークアクセス制御を実行することに関する特定のプロセスは次の通りである：  
１）ネットワークアクセスリクエスタＮＡＲによって、ポリシーエンフォーサＰＥに対するアクセス要求を開始すること；  
２）ポリシーエンフォーサＰＥによって、アクセス要求記述をネットワークアクセスオーソライザＮＡＡに送信すること；  
３）ネットワークアクセスリクエスタＮＡＲのアクセス要求記述を受信した後、ネットワークアクセスオーソライザＮＡＡは、ネットワークアクセスリクエスタＮＡＲについてユーザ認証プロトコルを実行し、ユーザ認証が成功したケースにおいて、ネットワークアクセスオーソライザＮＡＡによって、アクセス要求と、ユーザ認証の成功を示す情報とをＴＮＣサーバＴＮＣＳに送信すること；  
４）ネットワークアクセスオーソライザＮＡＡによって送信された、アクセス要求と、ユーザ認証の成功を示す情報とを受信した後、ＴＮＣサーバＴＮＣＳが、例えば、プラットフォームを検証するアテステーション識別キーＡＩＫにより、ＴＮＣクライアントＴＮＣＣとの双方向プラットフォーム信用証明認証の実行を開始する；  
５）プラットフォーム信用証明認証が成功したとき、ＴＮＣクライアントＴＮＣＣは、新しいネットワーク接続が開始されており、完全性ハンドシェークプロトコルが必要とされることを完全性測定コレクタＩＭＣに知らせる。完全性測定コレクタＩＭＣは、完全性測定コレクタインターフェースＩＦ−ＩＭＣを通して、必要なプラットフォーム完全性情報を戻す。ＴＮＣサーバＴＮＣＳは、完全性測定検証器インターフェースＩＦ−ＩＭＶを通して、プラットフォーム完全性情報を完全性検証器ＩＭＶに提出する；  
６）完全性ハンドシェークプロトコルプロセスにおいてＴＮＣクライアントＴＮＣＣおよびＴＮＣサーバＴＮＣＳは、ＴＮＣサーバＴＮＣＳが満足するまで、一度または多くの回数にわたってデータを交換する必要がある；  
７）ＴＮＣクライアントＴＮＣＣに対する完全性ハンドシェークプロトコルが完了した後、ＴＮＣサーバＴＮＣＳは、アクセスの許可を求めて、推奨情報をネットワークアクセスオーソライザＮＡＡに送信する；セキュリティに関して他の考慮すべき事項が存在する場合、ポリシー実施ポイントＰＥＰはまだ、アクセスリクエスタＡＲのアクセスを許可しなくてもよい；  
８）ネットワークアクセスオーソライザＮＡＡは、アクセスリクエスタＡＲのアクセスを制御するための決定を最終的に実行するポリシーエンフォーサＰＥに対して、アクセス決定を転送する。
【０００６】
最近、ＴＣＧ−ＴＮＣアーキテクチャプロダクトは、十分に成熟しておらず、ＴＣＧ−ＴＮＣアーキテクチャのいくつかの重要な技術はまだ、リサーチおよび標準化の段階にある。ポリシー実施ポイントＰＥＰと、大量のポリシー実施ポイントＰＥＰを管理してもよいポリシー決定ポイントＰＤＰとの間に予め規定されているセキュリティチャネルが存在することから、ポリシー決定ポイントＰＤＰは、大量のセキュリティチャネルを構成しなければならず、そのため、管理が複雑になる。それゆえに、既存のＴＣＧ−ＴＮＣアーキテクチャの発展性は乏しい。さらに、ネットワークアクセスレイヤを超えるデータに対するセーフガード保護を実行することから、アクセスリクエスタＡＲおよびポリシー決定ポイントＰＤＰ間にセキュリティ通路を、すなわち、それらの間にセッションキー交渉を確立する必要がある。しかしながら、アクセスリクエスタＡＲとポリシー実施ポイントＰＥＰとの間のデータ保護も必要であり、したがって、アクセスリクエスタＡＲおよびポリシー決定ポイントＰＥＰ間のセッションキー交渉が重ねて実行され、そのことは、キー交渉のプロセスを複雑にさせる。一方、アクセスリクエスタＡＲとポリシー決定ポイントＰＤＰとによって交渉されるマスターキーは、ポリシー決定ポイントＰＤＰによってポリシー実施ポイントＰＥＰに転送され、ネットワーク上でのキーの送信は、新しいセキュリティ攻撃ポイントを導入し、その結果、セキュリティを低減させる。さらに、同じマスターキーが、２つのセッションキー交渉に対して使用され、その結果、信頼されているネットワーク接続アーキテクチャ全体のセキュリティが低減される。さらに、アクセスリクエスタは、ポリシー決定ポイントＰＤＰのＡＩＫ証明書の妥当性を検証しないかもしれない。プラットフォーム信用証明認証プロセスにおいて、アクセスリクエスタＡＲおよびポリシー決定ポイントＰＤＰは、ＡＩＫプライベートキーおよび証明書を使用して、双方向プラットフォーム信用証明認証を実行し、両方の側が、ＡＩＫ証明書の妥当性を検証する必要がある。ポリシー決定ポイントＰＤＰが、アクセスリクエスタＡＲのインターネットサービスプロバイダである場合、アクセスリクエスタＡＲは、信頼されているネットワークに接続するまで、ネットワークへのアクセスを持たない。すなわち、ポリシー決定ポイントＰＤＰのＡＩＫ証明書の妥当性を検証できず、安全でない。最後に、プラットフォーム完全性評価はピアツーピアではない。ＴＣＧ−ＴＮＣアーキテクチャにおいて、ポリシー決定ポイントＰＤＰは、アクセスリクエスタＡＲに対してプラットフォーム完全性評価を実行するが、アクセスリクエスタＡＲは、ポリシー決定ポイントＰＤＰに対してプラットフォーム完全性評価を実行せず、アクセスリクエスタＡＲにとって、公正でなく、安全でない。さらに、ポリシー実施ポイントＰＥＰは、ポリシー決定ポイントＰＤＰの実行ポリシーに基づいて、アクセスリクエスタＡＲのプラットフォームが信頼されているかどうかを知るかもしれないが、アクセスリクエスタＡＲは、ポリシー決定ポイントＰＤＰのプラットフォームが信頼されているかどうかを決定できず、それにより、アクセスリクエスタＡＲは、信頼できないデバイス（例えば、悪意あるソフトウェアが存在するデバイスなど）に接続されるかもしれず、それゆえに、安全でない。さらに、アクセスリクエスタＡＲから、信頼されているネットワークまでの信頼チェーンは、ポリシー実施ポイントＰＥＰにおいて中断されるかもしれないが、ピアの信頼が、アドホックネットワークにおいて必要である。
【発明の概要】
【０００７】
本発明の目的は、３エレメントピア認証に基づく、信頼されているネットワークアクセス制御システムを提供することである。本発明は、背景情報中で記述した、既存のＴＣＧ−ＴＮＣの乏しい発展性の技術的な問題を解決し、キー交渉のプロセスが複雑であり、セキュリティが比較的低く、アクセスリクエスタがＡＩＫ証明書の妥当性を検証できないかもしれず、プラットフォーム完全性評価がピアツーピアでないかもしれないといった、技術的な問題をさらに解決することができる。
【０００８】
本発明の技術的な解決方法は次の通りである：
３エレメントピア認証に基づく、信頼されているネットワークアクセス制御システムにが、アクセスリクエスタＡＲと、アクセス制御装置ＡＣと、ポリシーマネージャＰＭとを備え、ＡＲは、ネットワークによって、プロトコルインターフェースを通してＡＣに接続され、ＡＣは、ネットワークによって、プロトコルインターフェースを通してＰＭに接続され、ＡＲは、ネットワークによって、ＡＣを通して前記ＰＭに接続され、ＡＲをＡＣに接続するプロトコルインターフェースは、信頼されているネットワークトランスポートインターフェースＩＦ−ＴＮＴと、ＴＮＡＣクライアントおよびＴＮＡＣサーバ間のインターフェースＩＦ−ＴＮＡＣＣＳとを備え、ＩＦ−ＴＮＴは、ネットワークアクセス制御レイヤ上のネットワークアクセスリクエスタＮＡＲおよびネットワークアクセス制御装置ＮＡＣ間の情報交換インターフェースであり、ＩＦ−ＴＮＡＣＣＳは、信頼されているプラットフォーム評価レイヤ上のＴＮＡＣクライアントおよびＴＮＡＣサーバ間の情報交換インターフェースであり、ＡＣおよび前記ＰＭ間のプロトコルインターフェースは、認証ポリシーサービスインターフェースＩＦ−ＡＰＳと、評価ポリシーサービスインターフェースＩＦ−ＥＰＳと、信頼性測定インターフェースＩＦ−ＴＭとを備え、ＩＦ−ＡＰＳは、ネットワーク制御レイヤ上のネットワークアクセス制御装置ＮＡＣおよび認証ポリシーサーバＡＰＳ間の情報交換インターフェースであり、ＩＦ−ＥＰＳは、信頼されているプラットフォーム評価レイヤ上のＴＮＣサーバおよび評価ポリシーサーバＥＰＳ間の情報交換インターフェースであり、ＩＦ−ＴＭは、信頼性測定レイヤ上の信頼性測定コレクタおよび信頼性測定検証器間のインターフェースであり、ＡＲをＰＭに接続するプロトコルインターフェースは、信頼性測定インターフェースＩＦ−ＴＭを備え、ＩＦ−ＴＭは、信頼性測定レイヤ上の前記信頼性測定コレクタおよび信頼性測定検証器間のインターフェースである。
【０００９】
オプションンとして、ＡＲは、ネットワークアクセスリクエスタＮＡＲと、ＴＮＡＣクライアントＴＮＡＣＣと、アクセスリクエスタの信頼性測定コレクタＴＭＣ1とを備え、ＮＡＲは、データを搬送する方法でＴＮＡＣＣに接続され、ＴＮＡＣＣは、信頼性測定コレクタインターフェースＩＦ−ＴＭＣを通して、ＡＲの信頼性測定コレクタＴＭＣ1に接続され、ＡＣは、ＮＡＣと、ＴＮＡＣサーバＴＮＡＣＳと、ＡＣの信頼性測定コレクタＴＭＣ2とを備え、ＮＡＣは、データを搬送する方法でＴＮＡＣＳに接続され、ＴＮＡＣＳは、ＩＦ−ＴＭＣを通してＡＣのＴＭＣ2に接続され、ＰＭは、ＡＰＳと、ＥＰＳと、信頼性測定検証器ＴＭＶとを備え、ＡＰＳは、データを搬送する方法でＥＰＳに接続され、ＥＰＳは、信頼性測定検証器インターフェースＩＦ−ＴＭＶを通してＴＭＶに接続され、
ＮＡＲは、信頼されているネットワークトランスポートインターフェースＩＦ−ＴＮＴを通してＮＡＣに接続され、ＮＡＣは、ＩＦ−ＡＰＳを通して前記ＡＰＳに接続され、ＴＮＡＣＣは、ＴＮＡＣクライアントおよびＴＮＡＣサーバ間のインターフェースＩＦ−ＴＮＡＣＣＳを通してＴＮＡＣＳに接続され、ＴＮＡＣＳは、ＩＦ−ＥＰＳを通してＥＰＳに接続され、ＡＲのＴＭＣ1は、ＩＦ−ＴＭを通してＴＭＶに接続され、ＡＣのＴＭＣ2は、ＩＦ−ＴＭを通してＴＭＶに接続される。
【００１０】
オプションとして、ＡＲおよびＡＣは、信頼されているプラットフォームモジュールＴＰＭを有する論理エンティティである。
【００１１】
オプションとして、ＡＲのＴＭＣ1は、ＡＲのプラットフォーム信頼性情報を収集するためのコンポーネントであり、ＡＣのＴＭＣ2は、ＡＣのプラットフォーム信頼性情報を収集するためのコンポーネントであり、ＴＭＶは、ＡＲおよびＡＣに対するプラットフォーム信頼性測定検証を実行するためのコンポーネントである。
【００１２】
既存の技術と比較して、本発明は以下の利点を有する：
本発明は、信頼性が、プラットフォームが信頼できるかどうかを測定および評価するために使用される各プラットフォームステータス属性、例えば、完全性であることを規定し、それゆえに、プラットフォームの信頼性の記述を広げる。本発明において、アクセスリクエスタとアクセス制御装置との間でキー交渉が実行され、信頼されているプラットフォーム評価プロセスにおけるデータと、信頼されているネットワークアクセス制御ＴＮＡＣを経るサービスデータは、第２のセッションキー交渉を持たずに直接安全のために保護される。それゆえに、キー交渉プロセスを簡単にすることができ、信頼されているネットワークアクセス制御ＴＮＡＣのセキュリティを向上させることができる。さらに、本発明の認証プロセスにおいて発生されるマスターキーは、ネットワークにおいて転送することを必要とせず、それにより、キーのセキュリティを保証できる。第２に、本発明は、信頼されているプラットフォーム評価プロセスのセキュリティを向上させることができ、信頼されているネットワークアクセス制御ＴＮＡＣのキー管理と、信頼性測定検証メカニズムとを簡単にすることができる。３エレメントピア認証方法、すなわち、第三者に基づく双方向認証方法が、信頼されているプラットフォーム評価レイヤ上で使用されて、ＡＩＫ証明書の識別および検証と、アクセスリクエスタのプラットフォームの信頼性と、集中的なアクセス制御とがそれぞれ実現され、それにより、信頼されているプラットフォーム評価プロセスのセキュリティが増加するだけでなく、信頼されているネットワーク制御ＴＮＡＣアーキテクチャのキー管理と、信頼性検証メカニズムが簡単化される。さらに、本発明は、ネットワークアクセス制御レイヤ上で３エレメントピア認証を使用して、双方向ユーザ認証を実現するだけでなく、信頼されているプラットフォーム評価レイヤ上でその方法を使用して、双方向の信頼されているプラットフォーム評価も実現する。それゆえに、本発明は、信頼されているネットワークアクセス制御ＴＮＡＣアーキテクチャ全体のセキュリティを向上させる。実際的な適用において、１つのポリシーマネージャは、大量のアクセス制御装置を管理することを必要とする。本発明は、アクセス制御装置と、ポリシーマネージャとの間の強力なセキュリティの関連性の要求を排除してもよい。それゆえに、本発明は、信頼されているネットワークアクセス制御ＴＮＡＣの発展性をさらに増加させる。本発明において、アクセスリクエスタとアクセス制御装置との間の双方向の信頼されているプラットフォーム評価が実現されることから、デバイスの、アクセス制御装置へのアクセスの間に信頼チェーンが中断されるという問題が除去される。最後に、本発明において、アクセス制御装置は、マルチレベルのポート制御を使用することによって、制御されるポートに対してマルチレベルの制御を実行し、その結果、アクセスリクエスタのアクセス権を厳密に制御し、信頼されているネットワークアクセス制御アーキテクチャのセキュリティおよび性能を向上させ、信頼されているプラットフォームモジュールの記述を拡張する。既存のＴＣＧ−ＴＮＣアーキテクチャにおいて、信頼されているプラットフォームモジュールＴＰＭは、メインボード上のセキュリティチップであるが、本発明において、信頼されているプラットフォームモジュールＴＰＭは、信頼されているプラットフォーム評価を実現することを担っている抽象ソフトウェアモジュールであってもよい。例えば、ソフトウェアによって実現される、信頼されているプラットフォームモジュールＴＰＭは、プラットフォームの各コンポーネントをスキャンし、次に、安全なスキャン結果を発生させて、それを対応するプラットフォームに送り、対応するプラットフォームは、それらの安全なスキャン結果を評価し、それにより、信頼されているプラットフォーム評価が実現される。
【００１３】
図面の参照符号は次の通りである。ＰＥＰ：ポリシー実施ポイント；ＰＥ：ポリシーエンフォーサ；ＰＤＰ：ポリシー決定ポイント；ＮＡＡ：ネットワークアクセスオーソライザ；ＡＲ：アクセスリクエスタ；ＡＣ：アクセス制御装置；ＰＭ：ポリシーマネージャ；ＴＭＣ1：アクセスリクエスタＡＲの信頼性測定コレクタ；ＴＭＣ2：アクセス制御装置ＡＣの信頼性測定コレクタ；ＴＭＶ：信頼性測定検証器；ＴＮＡＣＣ：ＴＮＡＣクライアント；ＴＮＡＣＳ：ＴＮＡＣサーバ；ＥＰＳ：評価ポリシーサーバ；ＮＡＲ：ネットワークアクセスリクエスタ；ＮＡＣ：ネットワークアクセス制御装置；ＡＰＳ：認証ポリシーサーバ；ＩＦ−ＴＮＴ：ネットワークアクセスリクエスタＮＡＲおよびネットワークアクセス制御装置ＮＡＣ間の情報交換インターフェースを規定する、信頼されているネットワークトランスポートインターフェース；ＩＦ−ＡＰＳ：ネットワークアクセス制御装置ＮＡＣおよび認証ポリシーサーバＡＰＳ間の情報交換インターフェースを規定する認証ポリシーサービスインターフェース；ＩＦ−ＴＮＡＣＣＳ：ＴＮＡＣクライアントＴＮＡＣＣおよびＴＮＡＣサーバＴＮＡＣＳ間のプロトコルインターフェースである、ＴＮＡＣクライアント−ＴＮＡＣサーバインターフェース；ＩＦ−ＥＰＳ：ＴＮＡＣサーバＴＮＡＣＳおよび評価ポリシーサーバＥＰＳ間の情報交換インターフェースを規定する評価ポリシーサービスインターフェース；ＩＦ−ＴＭＣ：ＴＮＡクライアントＴＮＡＣＣと、アクセスリクエスタＡＲの信頼性測定コレクタＴＭＣ1との間のプロトコルインターフェースであり、また、ＴＮＡＣサーバＴＮＡＣＳと、アクセス制御装置ＡＣの信頼性測定コレクタＴＭＣ2との間のプロトコルインターフェースである信頼性測定コレクタインターフェース；ＩＦ−ＴＭＶ：評価ポリシーサーバＥＰＳおよび信頼性測定検証器ＴＭＶ間のプロトコルインターフェースである信頼性測定検証器インターフェース；ＩＦ−ＴＭ：アクセスリクエスタＡＲの信頼性測定コレクタＴＭＣ1と、信頼性測定検証器ＴＭＶとの間のプロトコルインターフェースであり、また、アクセス制御装置ＡＣの信頼性測定コレクタＴＭＣ2と、信頼性測定検証器ＴＭＶとの間のプロトコルインターフェースである信頼性測定インターフェース。
【図面の簡単な説明】
【００１４】
【図１】図１は、既存のＴＣＧ−ＴＮＣの基本的なアーキテクチャの概略図である。
【図２】図２は、本発明にしたがった、ＴＮＡＣの基本的なアーキテクチャの概略図である。
【図３】図３は、本発明にしたがった、信頼されているネットワークアクセス制御ＴＮＡＣの完全な情報転送の概略図である。
【好ましい実施形態の説明】
【００１５】
本発明は、信頼されている計算技術に基づくネットワーク接続制御システムであり、３エレメントピア認証に基づいた、信頼されているネットワークアクセス制御ＴＮＡＣシステムである。本発明は、現在のＴＣＧシステムにおけるＴＮＣアーキテクチャの既存の問題に対して主として提供される。
【００１６】
本発明における信頼性は、プラットフォームが信頼できるかどうかを測定および評価するために使用される各プラットフォームステータス属性、例えば、完全性を意味する。
【００１７】
本発明において、信頼されているプラットフォームモジュールＴＰＭは、ＴＣＧシステムにおけるＴＮＣアーキテクチャの信頼されているプラットフォームモジュールＴＰＭであってもよく、または、信頼されているプラットフォーム評価を実現することを担う抽象ソフトウェアモジュールであってもよい。例えば、ソフトウェアによって実現される、信頼されているプラットフォームモジュールＴＰＭは、プラットフォームの各コンポーネントをスキャンし、次に、安全なスキャン結果を発生させて、対応するプラットフォームに結果を送る。対応するプラットフォームは、それらの安全なスキャン結果を評価し、その結果、信頼されているプラットフォーム評価を実現する。
【００１８】
図２を参照すると、本発明は主として、３つの論理エンティティ、すなわち、アクセスリクエスタＡＲと、アクセス制御装置ＡＣと、ポリシーマネージャＰＭとで構成され、それらは、ネットワーク中の任意の位置に分散されていてもよい。アクセスリクエスタＡＲはまた、リクエスタ、ユーザ局などと呼ばれている。アクセス制御装置ＡＣはまた、認証アクセス制御装置、基地局、アクセスサービスユニットなどと呼ばれている。ポリシーマネージャＰＭはまた、認証サーバ、信頼されているサーバ、バックステージサーバなどと呼ばれている。アクセスリクエスタＡＲは、ネットワークによって、プロトコルインターフェースを通してアクセス制御装置ＡＣに接続され、アクセス制御装置ＡＣは、ネットワークによって、プロトコルインターフェースを通してポリシーマネージャＰＭに接続され、ポリシーマネージャＰＭは、ネットワークによって、アクセス制御装置ＡＣを通してアクセスリクエスタＡＲに接続される。アクセスリクエスタＡＲは、保護ネットワークへアクセスすることを要求し、保護ネットワークにアクセスする必要があるかどうかを判断できる。アクセス制御装置ＡＣは、保護ネットワークへの、アクセスリクエスタＡＲのアクセスを制御する。ポリシーマネージャＰＭは、アクセスリクエスタＡＲとアクセス制御装置ＡＣとを管理し、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣに対するネットワークアクセス制御ポリシーを構築して、配信する。ネットワークアクセス制御レイヤ上で、アクセスリクエスタＡＲと、アクセス制御装置ＡＣと、ポリシーマネージャＰＭは、３エレメントピア認証プロトコル、すなわち、信頼されている第三者ポリシーマネージャＰＭに基づく双方向ユーザ認証プロトコルを実行して、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣ間の双方向のユーザ認証を実現する。信頼されているプラットフォーム評価レイヤ上で、アクセスリクエスタＡＲと、アクセス制御装置ＡＣと、ポリシーマネージャＰＭは、３エレメントピア認証プロトコル、すなわち、信頼されている第三者ポリシーマネージャＰＭに基づく、双方向の信頼されているプラットフォーム評価プロトコルを実行して、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣ間の、双方向の信頼されているプラットフォーム評価を実現する。ポリシーマネージャＰＭは、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣのＡＩＫ証明書の妥当性を検証するように適合されており、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣのプラットフォームの信頼性をチェックする。アクセスリクエスタＡＲおよびアクセス制御装置ＡＣのプラットフォームの信頼性を検証する間に、信頼性測定レイヤ上の信頼性測定コレクタと信頼性測定検証器とが使用される。アクセスリクエスタＡＲは主として、ネットワークアクセスリクエスタＮＡＲと、ＴＮＡＣクライアントＴＮＡＣＣと、アクセスリクエスタの信頼性測定コレクタＴＭＣ1とで構成される。ネットワークアクセスリクエスタＮＡＲは、データを搬送する方法でＴＮＡＣクライアントＴＮＡＣＣに接続されて、ＴＮＡＣクライアントＴＮＡＣＣによるメッセージを転送する。ＴＮＡＣクライアントＴＮＡＣＣは、信頼性測定コレクタインタ��フェースＩＦ−ＴＭＣを通して、アクセスリクエスタＡＲの信頼性測定コレクタＴＭＣ1に接続されて、アクセスリクエスタＡＲの信頼性測定コレクタＴＭＣ1と、信頼性測定検証器ＴＭＶとの間の通信が実現される。
【００１９】
アクセス制御装置ＡＣは主として、ネットワークアクセス制御装置ＮＡＣと、ＴＮＡＣサーバＴＮＡＣＳと、アクセス制御装置ＡＣの信頼性測定コレクタＴＭＣ2とで構成される。ネットワークアクセス制御装置ＮＡＣは、データを搬送する方法でＴＮＡＣサーバＴＮＡＣＳに接続されて、ＴＮＡＣサーバＴＮＡＣＳによるメッセージを転送する。ＴＮＡＣサーバＴＮＡＣＳは、信頼性測定コレクタインターフェースＩＦ−ＴＭＣを通してアクセス制御装置ＡＣの信頼性測定コレクタＴＭＣ2に接続されて、アクセス制御装置ＡＣの信頼性測定コレクタＴＭＣ2と、信頼性測定検証器ＴＭＶとの間の通信が実現される。ＡＲをＡＣに接続するプロトコルインターフェースは、信頼されているネットワークトランスポートインターフェースＩＦ−ＴＮＴと、ＴＮＡＣクライアントおよびＴＮＡＣサーバ間のインターフェースＩＦ−ＴＮＡＣＣＳとを含むことを述べる。
【００２０】
ポリシーマネージャＰＭは主として、認証ポリシーサーバＡＰＳと、評価ポリシーサーバＥＰＳと、信頼性測定検証器ＴＭＶとで構成される。認証ポリシーサーバＡＰＳは、データを搬送する方法で評価ポリシーサーバＥＰＳに接続されて、評価ポリシーサーバＥＰＳによるメッセージを転送する。評価ポリシーサーバＥＰＳは、信頼性測定検証器インターフェースＩＦ−ＴＭＶを通して信頼性測定検証器ＴＭＶに接続されて、信頼性測定検証器ＴＭＶと、アクセスリクエスタＡＲの信頼性測定コレクタＴＭＣ1およびアクセス制御装置ＡＣの信頼性測定コレクタＴＭＣ2との間の通信が実現される。
【００２１】
ネットワークアクセスリクエスタＮＡＲと、ネットワークアクセス制御装置ＮＡＣと、認証ポリシーサーバＡＰＳは、ネットワークアクセス制御レイヤを構成する。ネットワークアクセスリクエスタＮＡＲは、ネットワークアクセス制御レイヤ上のネットワークアクセスリクエスタＮＡＲおよびネットワークアクセス制御装置ＮＡＣ間の情報交換インターフェースである、信頼されているネットワークトランスポートインターフェースＩＦ−ＴＮＴを通してネットワークアクセス制御装置ＮＡＣに接続される。ネットワークアクセス制御装置ＮＡＣは、認証ポリシーサービスインターフェースＩＦ−ＡＰＳを通して認証ポリシーサーバＡＰＳに接続される。ネットワークアクセス制御レイヤ上で、ネットワークアクセスリクエスタＮＡＲと、ネットワークアクセス制御装置ＮＡＣと、認証ポリシーサーバＡＰＳは、３エレメントピア認証プロトコル、すなわち、信頼されている第三者認証ポリシーサーバＡＰＳに基づく、双方向ユーザ認証プロトコルを実行する。アクセスリクエスタＡＲおよびアクセス制御装置ＡＣ間の相互アクセス制御を実現するために、ネットワークアクセス制御レイヤは、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣ間の双方向ユーザ認証およびキー交渉と、ユーザ認証結果および信頼されているプラットフォーム評価結果とに基づく、制御されるポートに対するマルチレベルの制御とを実現することを担っている。ネットワークアクセス制御レイヤは、３エレメントピア認証に基づくアクセス制御方法を使用してもよく、そのようなアクセス制御方法において、マルチレベルのポート制御機能が、中国ＷＬＡＮ標準規格において使用されているネットワークアクセス制御技術をベースに加えられる。
【００２２】
ネットワークアクセス制御レイヤ上のネットワークアクセスリクエスタＮＡＲおよびネットワークアクセス制御装置ＮＡＣ間で交換される情報は、ネットワークアクセス制御レイヤ上の、制御管理情報、３エレメントピア認証プロトコル、セッションキー交渉プロトコル、およびネットワーク転送プロトコルなどを含む。制御管理情報は、さまざまな種類の制御コマンドを送るために、交渉およびアクセスのスーツや、認証スーツや、暗号スーツのような、アクセスポリシーの交渉および制御のコマンドを含み、ネットワーク転送プロトコルは主として、３エレメントピア認証プロトコルと、上位レイヤ上での秘密のデータ送信とのデータパッケージを含む。
【００２３】
ＴＮＡＣクライアントＴＮＡＣＣと、ＴＮＡＣサーバＴＮＡＣＳと、評価ポリシーサーバＥＰＳは、信頼されているプラットフォーム評価レイヤを構成する。ＴＮＡＣクライアントＴＮＡＣＣは、信頼されているプラットフォーム評価レイヤ上のＴＮＡＣクライアントおよびＴＮＡＣサーバ間の情報交換インターフェースであるＴＮＡＣクライアント−ＴＮＡＣサーバインターフェースＩＦ−ＴＮＡＣＣＳを通してＴＮＡＣサーバＴＮＡＣＳに接続され；ＴＮＡＣサーバＴＮＡＣＳは、評価ポリシーサービスインターフェースＩＦ−ＥＰＳを通して、評価ポリシーサーバＥＰＳに接続される。信頼されているプラットフォーム評価レイヤは、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣ間で、プラットフォーム信用証明認証およびプラットフォーム信頼性測定検証を含む、信頼されているプラットフォーム評価を実現するように適合されている。ポリシーマネージャＰＭは、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣのＡＩＫ証明書の妥当性を検証し、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣのプラットフォームの信頼性をチェックするように適合されている。信頼されているプラットフォーム評価レイヤ上で、ＴＮＡＣクライアントＴＮＡＣＣと、ＴＮＡＣサーバＴＮＡＣＳと、評価ポリシーサーバＥＰＳは、３エレメントピア認証プロトコル、すなわち、信頼されている第三者評価ポリシーサーバＥＰＳに基づく、双方向の信頼されているプラットフォーム評価プロトコルを実行する。
【００２４】
信頼されているプラットフォーム評価レイヤ上のＴＮＡＣクライアントおよびＴＮＡＣサーバ間で交換される情報は、信頼されているプラットフォーム評価レイヤ上のセッション管理情報および３エレメントピア認証プロトコルを含み、セッション管理情報は、信頼されているプラットフォーム評価ポリシーの交渉、例えば、信頼性測定それ自体を、対応するプラットフォームに証明するために、プラットフォームコンフィギュレーションレジスタＰＣＲの値を抽出することを交渉することや、信頼性レポートおよび制御コマンド情報の標準的な記述言語を交渉することなどを含む。
【００２５】
アクセスリクエスタＡＲの信頼性測定コレクタＴＭＣ1と、アクセス制御装置ＡＣの信頼性測定コレクタＴＭＣ2と、信頼性測定検証器ＴＭＶは、信頼性測定レイヤを構成する。アクセスリクエスタＡＲの信頼性測定コレクタＴＭＣ1は、信頼性測定インターフェースＩＦ−ＴＭを通して、信頼性測定検証器ＴＭＶに接続され、アクセス制御装置ＡＣの信頼性測定コレクタＴＭＣ2は、信頼性測定インターフェースＩＦ−ＴＭを通して、信頼性測定検証器ＴＭＶに接続される。信頼性測定レイヤは、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣのプラットフォーム信頼性測定に関連する情報を収集して検証するように適合されている。
【００２６】
ネットワークアクセス制御レイヤ上のネットワーク制御装置ＮＡＣおよび認証ポリシーサーバＡＰＳ間で交換される情報は、ネットワークアクセス制御レイヤ上の３エレメントピア認証プロトコルおよびネットワーク転送プロトコルを含むことを述べる。信頼されているプラットフォーム評価レイヤ上のＴＮＣサーバおよび評価ポリシーサーバＥＰＳ間で交換される情報は、信頼されているプラットフォーム評価レイヤ上の３エレメントピア認証プロトコルおよび信頼されているプラットフォーム評価ポリシー配信プロトコルを含む。ＩＦ−ＴＭは、信頼性測定レイヤ上の信頼性測定コレクタおよび信頼性測定検証器間のインターフェースであり、さまざまな製造業者によって製造される信頼性測定コレクタおよび信頼性測定検証器間の相互動作プロトコルインターフェースを規定するように適合されている。ＮＡＲは、データを搬送する方法でＴＮＡＣＣに接続され、データを搬送する方法は、ＴＮＡＣクライアントＴＮＡＣＣによるメッセージを転送するように適合されている；ＴＮＡＣＣは、信頼性測定コレクタインターフェースＩＦ−ＴＭＣを通して、ＡＲの信頼性測定コレクタＴＭＣ1に接続されて、アクセスリクエスタＡＲの信頼性測定コレクタＴＭＣ1および信頼性測定検証器ＴＭＶ間の通信が実現される。
【００２７】
図３を参照して、本発明にしたがった、３エレメントピア認証に基づく信頼されているネットワークアクセス制御ＴＮＡＣを実現する特定のステップを、次のようにリスト表示する：  
１）信頼性測定レイヤ上の信頼性測定コレクタＴＭＣおよび信頼性測定検証器を初期化すること。これは実際的に以下のサブステップを含んでいてもよい：  
１．１）アクセスリクエスタのＴＮＡＣクライアントおよびアクセス制御装置のＴＮＡＣサーバによって、信頼性測定レイヤの信頼性測定コレクタを初期化すること、および、ポリシーマネージャの評価ポリシーサーバによって、信頼性測定レイヤの信頼性測定検証器ＴＭＶを初期化すること。  
１．２）アクセスリクエスタＡＲおよびアクセス制御装置ＡＣの信頼されているプラットフォームモジュールＴＰＭによって、ネットワークポリシーによって必要な信頼性情報をプラットフォームコンフィギュレーションレジスタＰＣＲに記憶すること。ここで、信頼性情報が完全であるとき、ハッシングプロセスを実行して、プラットフォームコンフィギュレーションレジスタＰＣＲに信頼性情報を記憶する必要がある。  
１．３）アクセスリクエスタの信頼性測定コレクタＴＭＣ1を使用して、アクセスリクエスタＡＲのＴＮＡＣクライアントＴＮＡＣＣによって、アクセスリクエスタＡＲのプラットフォーム信頼性情報を収集すること、および、アクセス制御装置の信頼性測定コレクタＴＭＣ2を使用して、アクセス制御装置ＡＣのＴＮＡＣクライアントＴＮＡＣＣによって、アクセス制御装置ＡＣのプラットフォーム信頼性情報を収集すること。  
１．４）ポリシーマネージャＰＭによって、ネットワークアクセス制御ポリシーを構築して配信すること、および、ポリシーマネージャＰＭによって、状態情報セキュリティグレード保護基準に基づいて、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣのネットワークアクセス制御ポリシーの構築および配信を実現すること。ここで、ネットワークアクセス制御ポリシーは、アクセスリクエスタＡＲに接続するネットワークを加えるかどうかを決定するためのポリシーと、アクセスリクエスタＡＲに対するアクセス制御装置ＡＣのネットワークアクセス制御ポリシーとを含む。  
１．５）それぞれ、ポリシーマネージャによって配信されたネットワークアクセス制御ポリシーに基づいて、ＴＮＡＣクライアントＴＮＡＣＣおよびＴＮＡＣサーバＴＮＡＣＳによって、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣ間の相互検証を要求するためのＰＣＲパラメータテーブルを準備すること。  
２）ネットワークアクセス制御レイヤ上のポリシーマネージャである第三者に基づく３エレメントピア認証プロトコルを、アクセスリクエスタと、アクセス制御装置と、ポリシーマネージャとの間で実行して、アクセスリクエスタおよびアクセス制御装置間の双方向ユーザ認証を実現すること。
【００２８】
特に、ステップは以下の事を含む：  
２．１）ネットワークアクセスリクエスタＮＡＲによって、ネットワークアクセス制御装置ＮＡＣに対するアクセス要求を開始すること。  
２．２）ネットワークアクセスリクエスタＮＡＲからアクセス要求を受信した後、ネットワークアクセス制御装置ＮＡＣによってユーザ認証プロセスを開始して、３エレメントピア認証プロトコル、すなわち、第三者に基づく双方向認証プロトコルを、ネットワークアクセスリクエスタＮＡＲと、ネットワークアクセス制御装置ＮＡＣと、ネットワークアクセス制御レイヤ上で第三者として機能する認証ポリシーサーバＡＰＳとの間で実行し、その結果、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣ間で双方向ユーザ認証を実現し、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣのユーザ認証結果発生させる。双方向ユーザ認証が成功する場合、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣは、ユーザ認証の間に、それらの間でマスターキーを発生させる。  
２．３）ユーザ認証の成功のケースにおいて、ユーザ認証の間に発生されたマスターキーを使用して、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣによって、セッションキー交渉を実行すること、次に、ネットワークアクセスリクエスタＮＡＲおよびネットワークアクセス制御装置ＮＡＣから、それぞれ、ＴＮＡＣクライアントＴＮＡＣＣおよびＴＮＡＣサーバＴＮＡＣＳに、ユーザ認証の成功を示す情報を送ること、および、信頼されているプラットフォーム評価プロセスにおけるデータを通過させることができるように、アクセス制御装置ＡＣおよびアクセスリクエスタＡＲのユーザ認証結果に基づいて、ネットワークアクセスリクエスタＮＡＲおよびネットワークアクセス制御装置ＮＡＣのポートをそれぞれ制御すること。  
３）双方向ユーザ認証の結果が成功であるか、または、ローカルポリシーが、プラットフォーム信頼性評価プロセスを実行することを必要とするとき、ポリシーマネージャである第三者に基づく３エレメントピア認証を、信頼されているプラットフォーム評価レイヤ上のアクセスリクエスタと、アクセス制御装置と、ポリシーマネージャとによって実行して、アクセスリクエスタおよびアクセス制御装置間の双方向プラットフォーム信頼性評価を実現すること。
【００２９】
アクセス制御装置ＡＣのＴＮＡＣサーバＴＮＡＣＳが、ネットワークアクセス制御装置ＮＡＣによって送られた、ユーザ認証の成功を示す情報を受け取るとき、信頼されているプラットフォーム評価レイヤのＴＮＡＣクライアントＴＮＡＣＣと、ＴＮＡＣサーバＴＮＡＣＳと、評価ポリシーサーバＥＰＳは、３エレメントピア認証プロトコルを使用して、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣ間で、双方向の信頼されているプラットフォーム評価を実現する。信頼性評価のプロセスにおいて、ＴＮＡＣクライアントおよびＴＮＡＣサーバ間で対話される情報は、ステップ２．３）において交渉されたセッションキーの保護の下で転送される。信頼性評価のプロセスにおいて、アクセスリクエスタのプラットフォームコンフィギュレーションを識別するための情報、例えば、プラットフォームコンフィギュレーションレジスタＰＣＲの値に対応する測定ログや、プラットフォームコンフィギュレーションの修復情報などを、アクセスリクエスタおよびポリシーマネージャ間で転送する必要があり、それらを秘密に転送して、アクセス制御装置またはアタッカーが情報を知ることを回避する必要がある。同様に、アクセス制御装置の識別可能なプラットフォームコンフィギュレーション情報もまた、アクセスリクエスタまたはアタッカーが情報を知ることを回避するために、アクセス制御装置およびポリシーマネージャ間で秘密に転送することを必要とする。使用可能な秘密の送信技術は、対称キー暗号化および非対称キー暗号化であってもよい。信頼されているプラットフォーム評価のプロセスにおいて、評価ポリシーサーバＥＰＳは、第三者として機能し、ＴＮＡＣサーバＴＮＡＣＳ、ＴＮＡＣクライアントＴＮＡＣＣおよび評価ポリシーサーバＥＰＳは、上位レイヤ上の信頼性測定コレクタおよび信頼性測定検証器との情報対話を実行することをさらに必要とする。信頼されているプラットフォーム評価を、以下の方法で実現してもよい：  
［１］プラットフォーム信用証明認証を実行すること：ポリシーマネージャＰＭによって、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣのＡＩＫ証明書の妥当性を検証すること。  
［２］プラットフォーム信頼性検証をチェックすること：ポリシーマネージャＰＭによって、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣのプラットフォームの信頼性を検証すること。  
４）プラットフォーム信頼性評価のプロセスにおいて生成されたプラットフォーム信頼性評価結果に基づく対応する推奨を、アクセスリクエスタのＴＮＡＣクライアントおよびアクセス制御装置のＴＮＡＣサーバによって発生させて、それらを、それぞれ、ネットワークアクセスリクエスタおよびネットワークアクセス制御装置に送り、それにより、ネットワークアクセスリクエスタおよびネットワークアクセス制御装置は、それぞれ、推奨にしたがって、対話形式で、アクセスのためにポート制御を実行する。
【００３０】
実際には、ステップは特に、以下の事を含んでもよい：プラットフォームポリシーサーバが、信頼されているプラットフォーム評価のプロセスにおいて、アクセスリクエスタおよびアクセス制御装置の信頼されているプラットフォーム評価結果を発生させて、結果をＴＮＡＣクライアントおよびＴＮＡＣサーバに送る。ＴＮＡＣクライアントおよびＴＮＡＣサーバは、プラットフォームポリシーサーバによって発生された、信頼されているプラットフォーム評価結果に基づいて、対応する推奨を発生させて、推奨をそれぞれネットワークアクセスリクエスタおよびネットワークアクセス制御装置に送る。推奨は、許可、禁止、隔離修復などを含む。ネットワークアクセスリクエスタおよびネットワークアクセス制御装置は、それぞれ、それらによって受け取られた推奨に基づいて、ポートを制御し、その結果、アクセスリクエスタおよびアクセス制御装置間のアクセスを制御する。ネットワークアクセスリクエスタおよびネットワークアクセス制御装置によって受け取られた推奨が隔離である場合、ネットワークアクセスリクエスタおよびネットワークアクセス制御装置は、プラットフォーム信頼性評価プロセスにおいてそれらによって取得された、プラットフォームコンフィギュレーションの修復情報に基づいて、修復を実行し、次に、信頼されているプラットフォーム評価を再実行する。
【００３１】
以下の実現方法を、上述のポート制御に対して使用してもよい：
アクセスリクエスタおよびアクセス制御の両方は、２種類の論理ポート：非制御ポートおよび制御ポートを規定する。アクセスリクエスタの非制御ポートは、ユーザ認証およびキー交渉のプロトコルデータと、信頼されているプラットフォーム評価プロトコルデータと、プラットフォーム修復サーバデータを通過させてもよく、アクセスリクエスタの制御ポートは、アプリケーションサーバデータだけを通過させてもよい。アクセス制御装置の非制御ポートは、ユーザ認証およびキー交渉のプロトコルデータだけを通過させてもよく、アクセス制御装置の制御ポートは、マルチレベルの制御方法で、信頼されているプラットフォーム評価プロトコルデータと、プラットフォームメークアップ修復サービスデータと、アプリケーションサービスデータとの通過制御を実現する。アクセスリクエスタおよびアクセス制御装置は、ユーザ認証結果と、信頼されているプラットフォーム評価結果とに基づいて、制御ポートを制御する。
【図１】
2011504026.tif 000003
【図２】
2011504026.tif 000004
【図３】
2011504026.tif 000005
【手続補正書】
【提出日】平成22年9月16日(2010.9.16)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】００２７
【補正方法】変更
【補正の内容】
【００２７】
図３を参照して、本発明にしたがった、３エレメントピア認証に基づく信頼されているネットワークアクセス制御ＴＮＡＣを実現する特定のステップを、次のようにリスト表示する：  
１）信頼性測定レイヤ上の信頼性測定コレクタＴＭＣおよび信頼性測定検証器を初期化すること。これは実際的に以下のサブステップを含んでいてもよい：  
１．１）アクセスリクエスタのＴＮＡＣクライアントおよびアクセス制御装置のＴＮＡＣサーバによって、信頼性測定レイヤの信頼性測定コレクタを初期化すること、および、ポリシーマネージャの評価ポリシーサーバによって、信頼性測定レイヤの信頼性測定検証器ＴＭＶを初期化すること。  
１．２）アクセスリクエスタＡＲおよびアクセス制御装置ＡＣの信頼されているプラットフォームモジュールＴＰＭによって、ネットワークポリシーによって必要な信頼性情報をプラットフォームコンフィギュレーションレジスタＰＣＲに記憶すること。ここで、信頼性情報が完全であるとき、ハッシングプロセスを実行して、プラットフォームコンフィギュレーションレジスタＰＣＲに信頼性情報を記憶する必要がある。  
１．３）アクセスリクエスタの信頼性測定コレクタＴＭＣ1を使用して、アクセスリクエスタＡＲのＴＮＡＣクライアントＴＮＡＣＣによって、アクセスリクエスタＡＲのプラットフォーム信頼性情報を収集すること、および、アクセス制御装置の信頼性測定コレクタＴＭＣ2を使用して、アクセス制御装置ＡＣのＴＮＡＣサーバＴＮＡＣＳによって、アクセス制御装置ＡＣのプラットフォーム信頼性情報を収集すること。  
１．４）ポリシーマネージャＰＭによって、ネットワークアクセス制御ポリシーを構築して配信すること、および、ポリシーマネージャＰＭによって、状態情報セキュリティグレード保護基準に基づいて、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣのネットワークアクセス制御ポリシーの構築および配信を実現すること。ここで、ネットワークアクセス制御ポリシーは、アクセスリクエスタＡＲに接続するネットワークを加えるかどうかを決定するためのポリシーと、アクセスリクエスタＡＲに対するアクセス制御装置ＡＣのネットワークアクセス制御ポリシーとを含む。  
１．５）それぞれ、ポリシーマネージャによって配信されたネットワークアクセス制御ポリシーに基づいて、ＴＮＡＣクライアントＴＮＡＣＣおよびＴＮＡＣサーバＴＮＡＣＳによって、アクセスリクエスタＡＲおよびアクセス制御装置ＡＣ間の相互検証を要求するためのＰＣＲパラメータテーブルを準備すること。  
２）ネットワークアクセス制御レイヤ上のポリシーマネージャである第三者に基づく３エレメントピア認証プロトコルを、アクセスリクエスタと、アクセス制御装置と、ポリシーマネージャとの間で実行して、アクセスリクエスタおよびアクセス制御装置間の双方向ユーザ認証を実現すること。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００３０
【補正方法】変更
【補正の内容】
【００３０】
実際には、ステップは特に、以下の事を含んでもよい：評価ポリシーサーバが、信頼されているプラットフォーム評価のプロセスにおいて、アクセスリクエスタおよびアクセス制御装置の信頼されているプラットフォーム評価結果を発生させて、結果をＴＮＡＣクライアントおよびＴＮＡＣサーバに送る。ＴＮＡＣクライアントおよびＴＮＡＣサーバは、評価ポリシーサーバによって発生された、信頼されているプラットフォーム評価結果に基づいて、対応する推奨を発生させて、推奨をそれぞれネットワークアクセスリクエスタおよびネットワークアクセス制御装置に送る。推奨は、許可、禁止、隔離修復などを含む。ネットワークアクセスリクエスタおよびネットワークアクセス制御装置は、それぞれ、それらによって受け取られた推奨に基づいて、ポートを制御し、その結果、アクセスリクエスタおよびアクセス制御装置間のアクセスを制御する。ネットワークアクセスリクエスタおよびネットワークアクセス制御装置によって受け取られた推奨が隔離である場合、ネットワークアクセスリクエスタおよびネットワークアクセス制御装置は、プラットフォーム信頼性評価プロセスにおいてそれらによって取得された、プラットフォームコンフィギュレーションの修復情報に基づいて、修復を実行し、次に、信頼されているプラットフォーム評価を再実行する。
【国際調査報告】
2011504026.tif 000006
2011504026.tif 000007
2011504026.tif 000008
2011504026.tif 000009
2011504026.tif 000010
2011504026.tif 000011
2011504026.tif 000012
2011504026.tif 000013
2011504026.tif 000014
2011504026.tif 000015