西電捷通近日發(fā)布了TISec 2.0協(xié)議安全方案,本技術(shù)方案是對TISec 1.0技術(shù)規(guī)范重大演進(jìn),經(jīng)過安全研究人員長時間設(shè)計,TISec2.0協(xié)議安全方案從基礎(chǔ)協(xié)議組件、安全技術(shù)覆蓋范圍以及應(yīng)用便利性等方面比前代技術(shù)方案有提升。本技術(shù)方案包含三元對等身份鑒別、訪問控制、機(jī)密性、完整性等服務(wù),從而保障IP網(wǎng)絡(luò)安全。TISec協(xié)議框架如下圖:
TISec 2.0協(xié)議安全方案屬于網(wǎng)絡(luò)層的安全技術(shù)解決方案,可提供網(wǎng)絡(luò)接入身份鑒別服務(wù)、平臺可信鑒別服務(wù)和IP數(shù)據(jù)安全服務(wù)。該方案的形成為TISec標(biāo)準(zhǔn)的推進(jìn)奠定了基礎(chǔ),完善的安全設(shè)計能夠助力用戶快速進(jìn)行TISec 安全協(xié)議的開發(fā)嵌入工作。
TISec 2.0協(xié)議安全方案包含可信網(wǎng)絡(luò)連接協(xié)議、三元實體鑒別協(xié)議、端點控制協(xié)議、數(shù)據(jù)安全封裝協(xié)議以及數(shù)據(jù)轉(zhuǎn)發(fā)協(xié)議等,TISec 2.0框架設(shè)計模塊化程度高,開發(fā)移植所需協(xié)議時,只需結(jié)合TISec相關(guān)例程,即可幫助開發(fā)者快速理解TISec協(xié)議和開發(fā)出符合TISec 技術(shù)規(guī)范的IP安全產(chǎn)品。作為未來IP安全的升級技術(shù),TISec同時支持IPv4、IPv6。與IPSec冗余復(fù)雜的設(shè)計不同,TISec具有先進(jìn)的鑒別機(jī)制、訪問控制機(jī)制以及簡潔高效的協(xié)議設(shè)計,TISec 可以應(yīng)用于所有IP網(wǎng)絡(luò)環(huán)境和IP安全設(shè)備。
TISec2.0協(xié)議安全方案遵循TePA三元對等架構(gòu)國際標(biāo)準(zhǔn)ISO/IEC 9798-3:1998/Amd.1:2010、TePA-AC國家標(biāo)準(zhǔn)GB/T 28455-2012和TCA國家標(biāo)準(zhǔn)GB/T 29828-2013。