论文部分内容阅读
可信计算组织(TCG,Trusted Computing Group)最早对可信网络的概念进行了定义,并通过引入可信计算技术实现网络的可信性。而由TCG研究和制定的可信网络连接架构是对可信平台应用的扩展,它主要研究的是终端接入网络之前对用户身份的认证方式方法。可信网络连接(TNC,Trusted Network Connection)的最终目标是将终端用户的可信性扩展到整个网络当中。但是对于一个网络而言,它由终端用户以及网络本身构成。网络的可信分成两个方面:终端对于网络而言是可信的和网络对于终端而言也是可信的。从网络的角度来看,网络本身,希望每一个访问到网络的终端都是安全的、可靠并且可信的。为了解决终端接入的可信问题,业界人士以终端接入网络作为研究重点已经做出了一些成果,例如:2004年5月可信计算组织组建了可信网络连接小组,该小组重点对可信网络连接框架进行研究并对有关标准进行拟定;TNC设计并分析如何保护网络的安全性以及怎样保证终端或者终端接入的可信性问题;除此之外,在网络访问控制相关方面也进行了深入研究,其中包括由微软公司发布的网络访问保护NAP框架模型、由思科公司发布的网络访问控制NAC框架模型以及2007年2月沈昌祥院士等结合可信计算理论提出了三元对等模型。从用户终端的角度分析网络的可信性,每个想要接入网络的终端用户都希望即将接入的网络本身是可信的、可靠的、安全的。将整个网络分为终端用户、服务器以及网络通信设备三部分。终端用户在接入网络过程中的可信性可以由上述提到的网络接入技术以及各种体系结构进行支持;而网络设备的可信性研究目前还很少,这部分的研究将是未来可信网络发展的趋势。本文重点提出了一种可信网络框架模型以及多级信任机制,将该可信网络框架模型与多级信任机制结合在一起,可以确保网络通信设备在整个启动过程中的可信性,进而将可信性扩展到整个网络使整个网络成为一个可信的计算环境。