一种基于无中心标识映射同步管理的安全认证方法及系统

摘要

本发明涉及信息安全技术领域，本发明公开了一种基于无中心标识映射同步管理的安全认证方法及系统，该方法包括IBE安全基础设施部署、安全标识认证、报文安全防护和标识映射同步管理，其中IBE安全基础设施部署将IBE安全基础设施以公共库的形式部署于标识网设备上，安全标识认证基于安全接入协议和IBE安全基础设施提供的应用程序接口，完成终端安全标识认证流程，接入路由器基于安全标识认证的结果对终端业务报文做准入控制，标识映射同步管理基于安全标识认证的结果，完成终端HID与接入路由器RID的安全自绑定，支持接入路由器间分布式标识映射自动同步。本发明可解决现有标识网叠加式安全、集中式标识映射管理和转发层缺乏报文源身份鉴别等种种问题。