Patent ES-2509040-T3 (ES)
Title: Método para una conexión de red fiable basada en autenticación entre tres elementos del mismo nivel
Inventor: XIAO YUELEI
IPC: H04L29/06
Filed: 2008-07-21
Granted: 2014-10-16
Abstract: Método de conexión de red fiable, TNC, basado en autenticación entre tres elementos del mismo nivel, que comprende: (1.) etapa de inicialización: (1.1) preparar previamente, por parte de un cliente TNC de un solicitante de acceso y un servidor TNC de un controlador de acceso, información de integridad de plataforma, y enviar la información de integridad de plataforma a recopiladores de medición de integridad, IMC, respectivos en una capa de medición de integridad; (1.2) establecer previamente, por parte del cliente TNC y el servidor TNC, un requisito de verificación de integridad que comprende una lista de registros de configuración de plataforma, PCR, que el solicitante de acceso y el controlador de acceso se solicitan mutuamente para verificación; y (1.3) trocear, por parte de módulos de plataforma fiables, TPM, del solicitante de acceso y el controlador de acceso, información requerida para una política de red, y almacenarla en los PCR; (2.) etapa de autenticación de usuario: (2.1) iniciar, por parte de un solicitante de acceso a la red, una petición de acceso a un controlador de acceso a la red; (2.2) iniciar, por parte del controlador de acceso a la red, tras la recepción de la petición de acceso, un proceso de autenticación de usuario bidireccional, e iniciar un protocolo de autenticación entre tres elementos del mismo nivel entre el solicitante de acceso a la red, el controlador de acceso a la red y una unidad de servicio de autenticación de usuario en una capa de acceso a la red, de modo que se realice una autenticación de usuario bidireccional y un acuerdo de claves del solicitante de acceso y el controlador de acceso; y (2.3) enviar, por parte del solicitante de acceso a la red y el controlador de acceso a la red, tras una autenticación de usuario bidireccional satisfactoria, información de éxito de autenticación de usuario al cliente TNC y al servidor TNC respectivamente, y controlar puntos del solicitante de acceso a la red y el controlador de acceso a la red según un resultado de autenticación de usuario; (3.) etapa de evaluación de integridad: usar, por parte del cliente TNC, el servidor TNC y una unidad de servicio de evaluación de plataforma en una capa de evaluación de integridad, un método de autenticación entre tres elementos del mismo nivel para realizar una evaluación de integridad de plataforma del solicitante de acceso y el controlador de acceso cuando el servidor TNC del controlador de acceso recibe la información de éxito de autenticación de usuario enviada por el controlador de acceso a la red; y (4.) etapa de control de acceso: reunir, por parte del servidor TNC y el cliente TNC, los resultados de la evaluación de integridad de plataforma del controlador de acceso y el solicitante de acceso respectivamente, y enviar recomendaciones al solicitante de acceso a la red y al controlador de acceso a la red respectivamente, y controlar, por parte del solicitante de acceso a la red y el controlador de acceso a la red, los puertos según las recomendaciones recibidas respectivamente, de modo que se realice un control de acceso mutuo del solicitante de acceso y el controlador de acceso.