用户终端之间安全连接的建立方法及系统

    公开(公告)号:CN101729249B

    公开(公告)日:2011-11-30

    申请号:CN200910311944.X

    申请日:2009-12-21

    CPC classification number: H04L9/083 H04L63/061

    Abstract: 本发明提供了一种用户终端之间安全连接的建立方法,包括以下步骤:1)第一用户终端STA1向交换设备SW发送站间密钥请求分组;2)交换设备SW收到第一用户终端STA1发来的站间密钥请求分组后,产生站间密钥,构造站间密钥通告分组并发送给第二用户终端STA2;3)第二用户终端STA2收到交换设备SW发送的站间密钥通告分组后,构造站间密钥通告响应分组并发送给交换设备SW;本发明提供了一种用户终端之间安全连接的建立方法及系统,通过交换设备为其直连两个用户终端之间建立站间密钥来保护用户终端之间用户数据的机密性和完整性。

    一种可保护平台配置信息的平台认证系统及方法

    公开(公告)号:CN101572703B

    公开(公告)日:2011-09-21

    申请号:CN200910022910.9

    申请日:2009-06-08

    CPC classification number: H04L9/321 G06F21/57

    Abstract: 本发明涉及一种可保护平台配置信息的平台认证系统,其特征在于:该系统包括平台认证方、平台被认证方以及用于在进行平台认证之前建立平台组件产品归类列表并结合平台被认证方的平台组件信息生成各种平台组件产品的安全状态验证结果发送给平台认证方的平台认证可信第三方;所述平台被认证方、平台认证方和平台认证可信第三方相互连通。可有效地保护平台被认证方的平台P′的平台配置信息。本发明可有效地保护平台被认证方的平台P′的平台配置信息,适用于不同应用环境下的平台认证。

    基于对称加密算法的双向认证方法及系统

    公开(公告)号:CN101645899B

    公开(公告)日:2011-08-17

    申请号:CN200910168977.3

    申请日:2009-09-02

    CPC classification number: H04L9/3271 H04L9/3263

    Abstract: 本发明涉及一种基于对称加密算法的双向认证方法及系统,该方法包括:1)由读写器READER、电子标签TAG和电子标签应用系统数据库DB共同完成碰撞过程;2)由DB构造并发送证书鉴别请求分组给认证服务器AS;3)发送证书鉴别响应分组给DB;4)发送挑战信息分组给READER;5)发送认证请求分组给TAG;6)发送认证响应分组给READER;7)发送身份请求分组给DB;8)发送身份响应分组给READER。本发明可实现数据库和电子标签之间无需安全链接、可进行双向认证及可合理利用设备性能的基于对称加密算法的双向认证方法及系统。

    一种实现实体的公钥获取、证书验证及鉴别的方法

    公开(公告)号:CN101364876B

    公开(公告)日:2011-07-06

    申请号:CN200810150951.1

    申请日:2008-09-12

    Abstract: 本发明涉及一种实现实体的公钥获取、证书验证及鉴别的方法,包括以下步骤:1)实体B向实体A发送消息2;2)实体A收到消息2后,向可信第三方TP发送消息3;3)可信第三方TP收到消息3后,确定响应RepTA;4)可信第三方TP向实体A返回消息4;5)实体A收到来自可信第三方TP的消息4后,执行步骤6);6)实体A向实体B返回消息5;7)实体B收到来自实体A的消息5后,进行处理,得到实体A的鉴别结果。本发明将实体的公钥获取、证书验证和鉴别功能融合在一个协议中完成,有利于提高协议执行的效率和效果,便于和各种公钥获取和公钥证书状态查询协议相结合,适合接入网络的用户—接入点—服务器的网络结构,满足接入网络的鉴别要求。

    一种适合三元对等鉴别可信网络连接架构的平台鉴别消息管理方法

    公开(公告)号:CN101572706B

    公开(公告)日:2011-06-01

    申请号:CN200910022914.7

    申请日:2009-06-08

    CPC classification number: H04L63/12 H04L63/08 H04L63/0876

    Abstract: 本发明涉及一种适合三元对等鉴别可信网络连接架构的平台鉴别消息管理方法,该方法包括以下步骤:1)完整性度量层完成平台组件信息、平台组件修补信息和完整性度量层消息处理错误信息的管理;2)可信平台评估层依据平台鉴别协议来管理可信平台评估层的消息,并完成对构成平台鉴别协议消息的成份的管理;3)通过访问请求者中的完整性收集者与TNC客户端之间的功能函数、访问控制器中的完整性收集者与TNC接入点之间的功能函数和策略管理器中的完整性校验者与评估策略服务者之间的功能函数来实现完整性度量层与可信平台评估层之间的消息交互管理。

    一种虚网卡与物理网卡的数据安全传输方法及其系统

    公开(公告)号:CN101272246B

    公开(公告)日:2011-06-01

    申请号:CN200810017919.6

    申请日:2008-04-09

    Abstract: 本发明涉及一种虚网卡与物理网卡的数据安全传输方法及其系统,该方法包括数据发送步骤,数据发送步骤如下:1)当有数据需要发送到外部地址时,数据首先发送到核心层的虚网卡里的虚拟网络设备中,虚拟网络设备将该数据进行增加标识处理;2)然后虚拟网络设备将数据转发给虚网卡中的字符设备,字符设备得到该数据时,触发事件互斥消息,通知服务程序读取字符设备中的数据;3)服务程序接收到事件互斥消息后,接收字符设备部分中的数据,进行相应的数据加密,封包处理;4)服务程序将经过处理的数据再发送给物理网卡,通过物理网卡将数据转发给外部地址。本发明提供了一种虚网卡和物理网卡之间数据安全传输的传输方法及其系统。

Patent Agency Ranking