一种基于身份的可信网络架构

摘要

一种基于身份的可信网络架构，属于信息安全技术领域；它包括三个层次三个实体，三个层次是：物理传输层、互联网络层和应用程序层；三个实体是：网络访问发起者、网络访问控制者和安全策略服务者；本可信网络架构采用基于访问者身份的矢量加密认证机制，保证所有网络访问请求都是和访问者实体捆绑的加密数据流，访问控制方只要用自己的身份标识和访问请求标识的身份信息对请求数据解密能够得到正确的校验值，就实现了双向对等的身份鉴别，然后由访问控制组件和安全监督组件对权限和内容进行评估和检验，确保所有访问请求都是安全地，不安全的访问请求被拒绝，从而实现可信的网络连通架构。