信息安全新领域——可信网络连接（TNC）架构的研究

随着互联网应用的迅速普及，人们与网络的关系变得越来越紧密。然而，由于互联网具有开放性、互联性等特征，致使网络存在很多不安全因素，恶意软件的肆意攻击，黑客不轨的破坏行为都严重地威胁了人们的利益安全。因此，现在非常需要一套既能够保护计算机不受恶意攻击，又能够为访问网络提供安全保障的解决方案。

由可信计算组织（TCG）提出的可信网络连接（TNC）架构就是在这样的背景下产生的。TNC能够解决在网络环境下的终端安全问题，并且通过对终端进行完整性度量，来评估终端对于要访问网络的适用性，以便确保只有合法并且自身安全的终端才能够接入到网络。TNC利用结合终端完整性检验的访问控制技术，来实现终端主机的安全连接。本文首先对TNC架构进行深入研究，分析其中的各种原理与设计思想，然后对TNC架构进行实现。

TNC架构研究

TNC是TCG提出的一种新概念的模型，同时它也是一个开放的通用架构，TNC不依赖于具体的技术或者模型，但又能和各种技术进行良好的互操作。TNC架构将利用并且结合现存的网络访问控制技术，例如802.1x来提供下面的功能。

a、平台认证：验证一个网络访问请求者的平台身份和平台完整性验证。

b、终端完整性认证&#