一种可信网络接入认证模型和改进的osap协议设计与研究

目前导致安全事件的主要原因是主机软、硬件结构存在设计漏洞并且对用户没有进行严格的认证和授权控制。传统安全防范的重点放在对服务器和网络的保护上，而忽略终端接入者本身的安全。但大多数的攻击事件都是由终端接入者本身不安全而引起发的，所以只有从终端接入的源头就建立起安全体系，内外共防来构造真正安全可信的网络环境。本文在参考现有认证技术和可信计算的特点的基础上，提出了一种基于可信计算平台的网络可信接入认证模型。利用此模型可以解决设备安全接入的认证问题。通过使用国际通用准则（（℃）评估后，也确定了此方法的有效性。通过