关于IMC/IMV的网络设备可信认证方法研究

来源：计算机工程与应用杂志2019年第9期北京时间：

作者：刘丽伟1，孙践知1，谭 励1，杨 斌2

单位：1.北京工商大学 计算机与信息工程学院 食品安全大数据技术北京市重点实验室，北京 100048；2.中国人民解放军 96901部队 25分队

摘要：近年来，网络设备的安全问题日益凸显。如果网络设备不可信，网内所有计算机都可能面临被攻击的危险，所有数据也都可能面临被窃取的危险。所以网络设备是否安全地接入网络直接影响到整个网络的安全。提出了一种基于IMC/IMV的网络设备可信认证方法，在完成传统的平台身份认证的同时，进行平台可信状态验证，通过设计的完整性收集器（Integrity Measurement Collector，IMC）收集网络设备的可信状态信息，通过协议的多轮交互提交给完整性验证器（Integrity Measurement Verifier，IMV）进行验证，完成平台的完整性认证。实验表明，这种认证方式在实现网络设备的可信认证的同时，对系统性能的影响不大。

关键词：可信网络,设备认证,完整性收集器（IMC）,完整性验证器（IMV）