西電捷通近日發(fā)布了TISec 2.0協(xié)議安全方案,本技術方案是對TISec 1.0技術規(guī)范重大演進,經過安全研究人員長時間設計,TISec2.0協(xié)議安全方案從基礎協(xié)議組件、安全技術覆蓋范圍以及應用便利性等方面比前代技術方案有提升。本技術方案包含三元對等身份鑒別、訪問控制、機密性、完整性等服務,從而保障IP網絡安全。TISec協(xié)議框架如下圖:

TISec 2.0協(xié)議安全方案屬于網絡層的安全技術解決方案,可提供網絡接入身份鑒別服務、平臺可信鑒別服務和IP數(shù)據安全服務。該方案的形成為TISec標準的推進奠定了基礎,完善的安全設計能夠助力用戶快速進行TISec 安全協(xié)議的開發(fā)嵌入工作。
TISec 2.0協(xié)議安全方案包含可信網絡連接協(xié)議、三元實體鑒別協(xié)議、端點控制協(xié)議、數(shù)據安全封裝協(xié)議以及數(shù)據轉發(fā)協(xié)議等,TISec 2.0框架設計模塊化程度高,開發(fā)移植所需協(xié)議時,只需結合TISec相關例程,即可幫助開發(fā)者快速理解TISec協(xié)議和開發(fā)出符合TISec 技術規(guī)范的IP安全產品。作為未來IP安全的升級技術,TISec同時支持IPv4、IPv6。與IPSec冗余復雜的設計不同,TISec具有先進的鑒別機制、訪問控制機制以及簡潔高效的協(xié)議設計,TISec 可以應用于所有IP網絡環(huán)境和IP安全設備。
TISec2.0協(xié)議安全方案遵循TePA三元對等架構國際標準ISO/IEC 9798-3:1998/Amd.1:2010、TePA-AC國家標準GB/T 28455-2012和TCA國家標準GB/T 29828-2013。