西電捷通近日發布了TISec 2.0協議安全方案,本技術方案是對TISec 1.0技術規范重大演進,經過安全研究人員長時間設計,TISec2.0協議安全方案從基礎協議組件、安全技術覆蓋范圍以及應用便利性等方面比前代技術方案有提升。本技術方案包含三元對等身份鑒別、訪問控制、機密性、完整性等服務,從而保障IP網絡安全。TISec協議框架如下圖:
TISec 2.0協議安全方案屬于網絡層的安全技術解決方案,可提供網絡接入身份鑒別服務、平臺可信鑒別服務和IP數據安全服務。該方案的形成為TISec標準的推進奠定了基礎,完善的安全設計能夠助力用戶快速進行TISec 安全協議的開發嵌入工作。
TISec 2.0協議安全方案包含可信網絡連接協議、三元實體鑒別協議、端點控制協議、數據安全封裝協議以及數據轉發協議等,TISec 2.0框架設計模塊化程度高,開發移植所需協議時,只需結合TISec相關例程,即可幫助開發者快速理解TISec協議和開發出符合TISec 技術規范的IP安全產品。作為未來IP安全的升級技術,TISec同時支持IPv4、IPv6。與IPSec冗余復雜的設計不同,TISec具有先進的鑒別機制、訪問控制機制以及簡潔高效的協議設計,TISec 可以應用于所有IP網絡環境和IP安全設備。
TISec2.0協議安全方案遵循TePA三元對等架構國際標準ISO/IEC 9798-3:1998/Amd.1:2010、TePA-AC國家標準GB/T 28455-2012和TCA國家標準GB/T 29828-2013。