[发明专利]一种空天信息网络漫游可信安全接入方法

摘要

一种空天信息网络漫游可信安全接入方法，包括5个阶段节点注册阶段；请求接入阶段；身份认证阶段；完整性验证阶段；密钥生成阶段；终端接入节点MN和外地安全域认证服务器FA完成会话密钥的协商，此时，整个空天信息网络漫游可信安全接入方法过程全部完成，实现了终端接入节点MN和外地安全域认证服务器FA之间相互的身份认证和完整性度量，并实现了由终端接入节点MN、外地安全域认证服务器FA、本地域安全域认证服务器HA三方参与的终端接入节点MN和外地安全域认证服务器FA之间会话密钥的协商。它交互轮数少，会话密钥安全性高，使用可信计算相关技术，实现了对终端接入点的完整性度量，解决了由于终端完整性和可信性而易发的针对网络的攻击。

主权项

一种空天信息网络漫游可信安全接入方法，其特征在于：它共包括5个阶段，分别为节点注册阶段、请求接入阶段、身份认证阶段、完整性验证阶段、密钥生成阶段；阶段1 节点注册阶段：合法的TPM在制造商所在网络加入直接匿名证明即DAA方案颁发者群，并取得DAA证书；嵌入了合法TPM芯片的终端节点MN在本地安全域完成注册；阶段2 请求接入阶段：终端接入节点MN漫游到外地安全域后，向外地安全域认证服务器FA发送接入认证挑战，MN用自己的私钥对消息进行签名，FA转发消息给HA，请求对MN进行身份验证；阶段3 身份认证阶段：本地域安全域认证服务器HA收到FA发送的认证请求消息后，首先验证MN的签名是否正确，然后计算得到MN的身份信息，查询撤销列表，确认MN身份合法；阶段4 完整性验证阶段：身份认证通过后，FA收集完整性度量信息请求与MN进行完整性验证；MN验证通过后，收集完整性信息给FA，FA验证签名通过后，请求HA对MN的完整性进行验证；阶段5 密钥生成阶段：外地安全域认证服务器FA结合HA的公钥、部分私钥和FA的签名，终端接入节点MN结合FA的公钥、部分私钥和MN的签名三部分密钥生成会话密钥；至此，终端接入节点MN和外地安全域认证服务器FA完成会话密钥的协商，此时，整个空天信息网络漫游可信安全接入方法过程全部完成，实现了MN和FA之间相互的身份认证和完整性度量，并实现了由MN、FA、HA三方参与的终端接入节点MN和外地安全域认证服务器FA之间会话密钥的协商。