计算机应用

作者：肖跃雷, 邓小凡

单位：1. 西安邮电大学 现代邮政学院, 西安 710061;2. 陕西省信息化工程研究院, 西安 710075;3. 西安邮电大学 计算机学院, 西安 710121

关键词：有线局域网,可信计算,平台认证,串空间模型,安全关联

基金：国家自然科学基金资助项目（61741216，61402367）。

在基于三元对等鉴别（TePA）的有线局域网（LAN）媒体访问控制安全（TLSec）中，基于证书的LAN安全关联方案在交换密钥建立过程中存在通信浪费和不适用于可信计算环境的问题。为了解决这两个问题，首先提出了一种改进的基于证书的LAN安全关联方案。该方案简化了新加入交换机与各个不相邻交换机之间的交换密钥建立过程，从而提高了交换密钥建立过程的通信性能。然后，在该方案基础上提出了一种可信计算环境下的基于证书的LAN安全关联方案。该方案在基于证书的鉴别过程中增加了对新加入终端设备的平台认证，从而实现了新加入终端设备的可信网络接入，能有效防止新加入终端设备将蠕虫、病毒和恶意软件带入LAN。最后，利用串空间模型（SSM）证明了这两个方案是安全的。此外，通过定性和定量的对比分析可知，这两个方案要优于相关文献所提出的方案。

来源：2021年第7期

《计算机应用》期刊编辑部

查看计算机应用杂志2021年第7期