基于可信网络连接的多级涉密网安全接入方案

摘要：

分析多级涉密网安全接入的需求,提出了基于可信网络连接的多级涉密网安全接入模型.模型通过引入安全属性检查规则,检查接入设备和设备中客体的安全属性,以确保其接入不会造成敏感信息的泄露；通过引入完整性度量规则,实现多级涉密网与接入设备双向完整性度量.在可信网络连接架构的基础上增加认证信息库,提出了一种多级涉密网安全接入架构,设计了对应的安全接入认证协议,协议以先完整性度量后用户认证的顺序实现了接入双方安全可靠的互认证.对比分析表明,该协议的效率比其他接入认证协议的高.

关键词：多级涉密网、可信网络连接、接入认证、安全属性

所属期刊栏目：39

分类号：TP393.08(计算技术、计算机技术)

资助基金：中国博士后特别基金项目201003757

在线出版日期：2013-01-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：65-69