A TRUSTED NETWORK CONNECT SYSTEM FOR ENHANCING THE SECURITYA trusted network connect system for enhancing the security. The access requester of the system network-connects to the policy enforcement point in the manner of authentication protocol, and network-connects to the access authorizer via the network authorization transport protocol interface, the integrity evaluation interface and the integrity measurement interface, the policy enforcement point network-connects to the access authorizer via the policy enforcement interface, the access authorizer network-connects to the policy manager via the user authentication authorization interface, the platform evaluation authorization interface and the integrity measurement interface, and the access requester network-connects to the policy manager via the integrity measurement interface. The invention solves the technique problem that the security level is low relatively, the access requester may not be able to validate the AIK certificate and the platform integrity evaluation isn't equitable. The invention implements the triple equitable authentication protocol under the network access layer and the integrity evaluation layer so that the security of the whole trusted network connect frame is enhanced and the applicable field of the trusted network connect is expanded.A trusted network connect system with enhanced security, comprising an Access Requester AR and a Policy Enforcement Point PEP, wherein the system further comprises an Access Authorizer AA and a Policy Manger PM; the Access Requester AR and the Policy Enforcement Point PEP are networked in an authentication protocol, the Access Requester AR and the Access Authorizer AA are networked via a Network Authorization Transport Protocol Interface IF-T and an integrity evaluation TNC Client-Server Interface IF-TNCCS, both the Access Requester AR and the Access Authorizer AA are provided with Integrity Measurement Interfaces IF-Ms, the Policy Enforcement Point PEP and the Access Authorizer AA are networked via a Policy Enforcement Point Interface IF-PEP, and the Access Authorizer AA and the Policy Manager PM are networked via a User Authentication Authorization Interface IF-UAA and a Platform Evaluation Authorization Interface IF-PEA; wherein the Network Authorization Transport Protocol Interface IF-T is a protocol interface via which bidirectional user authentication and key negotiation between the Access Requester AR and the Access Authorizer AA is performed and mutual access control of the Access Requester AR and the Access Authorizer AA is performed; the integrity evaluation TNC Client-Server Interface IF-TNCCS is a protocol interface via which platform integrity evaluation between the Access Requester AR and the Access Authorizer AA is performed through verifying, by the Policy Manager PM, AIK certificates of the Access Requester AR and the Access Authorizer AA for validity and through verifying, by the Policy Manager PM, platform integrity of the Access Requester AR and the Access Authorizer AA; the Integrity Measurement Interface IF-M is a protocol interface via which platform integrity-related information of the Access Requester AR and the Access Authorizer AA is collected and verified; the Policy Enforcement Point Interface IF-PEP is a protocol interface via which a decision of the Access Authorizer AA is executed; the User Authentication Authorization Interface IF-UAA is a protocol interface via which bidirectional user authentication and key negotiation between the Access Requester AR and the Access Authorizer AA is performed and mutual access control between the Access Requester AR and the Access Authorizer AA is performed; the Platform Evaluation Authorization Interface IF-PEA is a protocol interface via which platform integrity evaluation between the Access Requester AR and the Access Authorizer AA is performed, the Policy Manager PM verify the AIK certificates of the Access Requester AR and the Access Authorizer AA for validity, and the Policy Manager PM verifies platform integrity of the Access Requester AR and the Access Authorizer AA.
보안 향상을 위한 안전 네트워크 연결 시스템보안성 향상을 위한 안전 네트워크 시스템. 시스템의 접속 요청자는 인증 프로토콜 방식으로 정책 집행점에 네트워크 연결하고, 네트워크 공인 전송 프로토콜 인터페이스, 안정성 평가 인터페이스 및 안정성 측정 인터페이스를 통해 접속 당국에 네트워크 연결하며, 정책 집행점은 정책 집행 인터페이스를 통해 접속 당국에 네트워크 연결하고, 접속 당국은 사용자 인증 공인 인터페이스, 플랫폼 평가 공인 인터페이스 및 안정성 측정 인터페이스를 통해 정책 관리자와 네트워크 연결하며, 접속 요청자는 안정성 측정 인터페이스를 통해 정책 관리자와 네트워크 연결한다. 본 발명은 보안 레벨이 상대적으로 낮고, 접속 요청자가 AIK 확인서의 유효성을 확인하지 못할 수 있고 플랫폼 안정성 평가가 공정하지 못한 기술적 문제점을 해결한다. 본 발명은 네트워크 접속 레이어와 안정성 평가 레이어 하의 삼각 공정 인증 프로토콜을 구현하여 전체 안정 네트워크 연결 프레임의 안정성이 향상되고 안전 네트워크 연결의 적용 분야가 확대된다. 접속 요청자(Access Requester: AR)와 정책 집행점(Policy Enforcement Point: PEP)을 포함하는 향상된 보안성을 갖는 안전 네트워크 연결 시스템에 있어서, 상기 시스템은 접속 당국(Access Authorizer: AA)과 정책 관리자(Policy Manager: PM);를 더 포함하고,상기 접속 요청자(AR)와 상기 정책 집행점(PEP)은 인증 프로토콜에서 네트워킹하고, 상기 접속 요청자(AR)와 상기 접속 당국(AA)은 네트워크 공인 전송 프로토콜 인터페이스(Network Authorization Transport Protocol Interface: IF-T)와 안정성 평가 TNC 클라이언트-서버 인터페이스(integrity evaluation TNC Client-Server Interface: IF-TNCCS)를 통해 네트워킹하며, 상기 접속 요청자(AR)와 상기 접속 당국(AA) 양자에는 안정성 측정 인터페이스(Integrity Measurement Interfaces: IF-Ms)가 제공되고, 상기 정책 집행점(PEP)과 상기 접속 당국(AA)은 정책 집행점 인터페이스(Policy Enforcement Point Interface: IF-PEP)를 통해 네트워킹되며, 상기 접속 당국(AA)과 상기 정책 관리자(PM)는 사용자 인증 공인 인터페이스(User Authentication Authorization Interface: IF-UAA)와 플랫폼 평가 공인 인터페이스(Platform Evaluation Authorization Interface: IF-PEA)를 통해 네트워킹되며;상기 네트워크 공인 전송 프로토콜 인터페이스(IF-T)는, 이를 통해 상기 접속 요청자(AR)와 상기 접속 당국(AA) 간의 양방향 사용자 인증과 키 협상이 수행되고 상기 접속 요청자(AR)와 상기 접속 당국(AA)의 상호 접속 제어가 수행되는 프로토콜 인터페이스이며;상기 안정성 평가 TNC 클라이언트-서버 인터페이스(IF-TNCCS)는, 이를 통해 상기 접속 요청자(AR)와 상기 접속 당국(AA) 간의 플랫폼 안정성 평가가, 상기 정책 관리자(PM)에 의해, 상기 접속 요청자(AR)와 상기 접속 관리자(PM)의 AIK 확인서의 유효성 검증을 통해 그리고, 상기 정책 관리자(PM)에 의해, 상기 접속 요청자(AR)와 상기 접속 당국(AA)의 플랫폼 안정성 검증을 통해 수행되는 프로토콜 인터페이스이며; 상기 안정성 측정 인터페이스(IF-M)는 이를 통해 상기 접속 요청자(AR)와 상기 접속 당국(AA)의 플랫폼 안정성-관련 정보가 수집되고 검증되는 프로토콜 인터페이스이며;상기 정책 집행점 인터페이스(IF-PEP)는 이를 통해 상기 접속 당국(AA)의 결정이 실행되는 프로토콜 인터페이스이며; 상기 사용자 인증 공인 인터페이스(IF-UAA)는 이를 통해 상기 접속 요청자(AR)와 상기 접속 당국(AA) 간 양방향 사용자 인증과 키 협상이 수행되고 상기 접속 요청자(AR)와 상기 접속 당국(AA) 간 상호 접속 제어가 수행되는 프로토콜 인터페이스이며; 상기 플랫폼 평가 공인 인터페이스(IF-PEA)는 이를 통해 상기 접속 요청자(AR)와 상기 접속 당국(AA) 간 플랫폼 안정성 평가가 수행되고, 상기 정책 관리자(PM)가 상기 접속 요청자(AR)와 상기 접속 당국(AA)의 상기 AIK 확인서의 유효성을 검증하고, 상기 정책 관리자(PM)가 상기 접속 요청자(AR)와 상기 접속 당국(AA)의 플랫폼 안정성을 검증하는 프로토콜 인터페이스인 안전 네트워크 연결 시스템.