一种基于国密算法的SDP认证协议实现方法

摘要

本发明涉及基于国密算法的SDP认证协议实现方法，包括：将一个或多个SDP控制器服务上线并连接至适当的可选认证和授权服务；将一个或多个AH上线，将接受主机连接到控制器并由其进行身份验证；将每个上线的IH都与SDP控制器连接并进行身份验证；在验证IH之后，通过SDP控制器确定可授权给IH与之通信的AH列表；通过SDP控制器通知AH接受来自IH的通信以及加密通信所需的所有可选安全策略；通过SDP控制器向IH发送可接受连接的AH列表以及可选安全策略；通过IH向每个可接受连接的AH发起单包授权，并创建与AH的双向TLS连接。本发明通过构建基于零信任的安全网络模型，解决了现有技术中无法实现自主可控的问题。