畅丽红，裴焕斗，杨佩宗

1(中北大学 仪器与电子学院，太原 030051) 2(山西百信信息技术有限公司，太原 030006) E-mail：2538663822@qq.com

1 引 言

在信息技术高速发展的现代社会，网络空间已然成为人们日常生活密不可分的重要部分和经济社会正常运行的核心支撑，但信息安全隐患威胁着国计民生和社会稳定.长期以来，基于IP技术的防火墙、病毒查杀与入侵检测等网络安全技术已经很难应对当今层出不穷的攻击手段.这些技术手段大多以防为主，只是让系统处于被动防御的状态，很难从根源与体系上解决计算机网络的安全问题.

将可信计算机平台从终端的可信继续向网络延伸，进一步建立可信网络的主动防御已经成为当今重要的研究与发展方向[1].文献[2]提出的基于可信的嵌入式终端依靠TCM芯片获取自身身份及状态信息，向可信网关进行平台身份认证方法忽略了网络访问控制层存在的身份篡改问题；文献[3]提出的基于IEEE 802.1x的TNC认证模型则只是在网络访问控制层加入可信防护手段，而忽略了嵌入式终端自身存在的问题，以及Linux系统存在的安全威胁.

本文针对以上两种方法存在的问题提出了一种基于IEEE 802.1x协议的符合TNC要求的扩展协议，并在该协议的基础上，设计了一套面向嵌入式系统的网络认证模型，将传统的网络安全技术和可信计算技术相结合，发挥各自的优势，实现从嵌入式的终端可信拓展到网络的全部可信，实现对整个嵌入式网络的双重安全防护……