基于EAP-TLS的可信网络连接认证方案设计与实现

• 作者: 方勇 李兆斌 杨磊 池亚平
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 可信网络连接 双向认证 EAP-TLS
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 8-12
• 分类号: TP393
• 字数: 3561字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2011.04.002

摘要

TNC架构在终端接入网络前对终端的平台身份和平台环境进行可信认证,保证了接入终端的可信,但这种可信认证存在单向性的局限,无法保证网络服务器的可信.EAP-TLS是802.1x中一种基于证书的扩展认证协议,支持双向认证机制.本文在分析TNC架构和EAP-TLS双向认证机制基础上,设计了一种基于EAP-TLS的可信网络连接双向认证方案,该方案能够对终端和服务器的平台身份、平台完整性和平台可信环境进行双向认证.在FHH@TNC开源架构搭建的可信网络环境上实现了客户端与服务器之间双向可信认证方案,并进行了方案测试,证明了方案的正确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	池亚平	北京电子科技学院通信工程系	62	364	10.0	16.0
2	李兆斌	北京电子科技学院通信工程系	37	178	8.0	12.0
3	方勇	北京电子科技学院通信工程系	61	423	11.0	18.0
4	杨磊	北京电子科技学院通信工程系	31	196	8.0	12.0