西電捷通近日發(fā)布了TISec 2.0協(xié)議安全方案，本技術(shù)方案是對(duì)TISec 1.0技術(shù)規(guī)范重大演進(jìn)，經(jīng)過(guò)安全研究人員長(zhǎng)時(shí)間設(shè)計(jì)，TISec2.0協(xié)議安全方案從基礎(chǔ)協(xié)議組件、安全技術(shù)覆蓋范圍以及應(yīng)用便利性等方面比前代技術(shù)方案有提升。本技術(shù)方案包含三元對(duì)等身份鑒別、訪問(wèn)控制、機(jī)密性、完整性等服務(wù)，從而保障IP網(wǎng)絡(luò)安全。TISec協(xié)議框架如下圖：

TISec 2.0協(xié)議安全方案屬于網(wǎng)絡(luò)層的安全技術(shù)解決方案，可提供網(wǎng)絡(luò)接入身份鑒別服務(wù)、平臺(tái)可信鑒別服務(wù)和IP數(shù)據(jù)安全服務(wù)。該方案的形成為TISec標(biāo)準(zhǔn)的推進(jìn)奠定了基礎(chǔ)，完善的安全設(shè)計(jì)能夠助力用戶快速進(jìn)行TISec 安全協(xié)議的開(kāi)發(fā)嵌入工作。

TISec 2.0協(xié)議安全方案包含可信網(wǎng)絡(luò)連接協(xié)議、三元實(shí)體鑒別協(xié)議、端點(diǎn)控制協(xié)議、數(shù)據(jù)安全封裝協(xié)議以及數(shù)據(jù)轉(zhuǎn)發(fā)協(xié)議等，TISec 2.0框架設(shè)計(jì)模塊化程度高，開(kāi)發(fā)移植所需協(xié)議時(shí)，只需結(jié)合TISec相關(guān)例程，即可幫助開(kāi)發(fā)者快速理解TISec協(xié)議和開(kāi)發(fā)出符合TISec 技術(shù)規(guī)范的IP安全產(chǎn)品。作為未來(lái)IP安全的升級(jí)技術(shù)，TISec同時(shí)支持IPv4、IPv6。與IPSec冗余復(fù)雜的設(shè)計(jì)不同，TISec具有先進(jìn)的鑒別機(jī)制、訪問(wèn)控制機(jī)制以及簡(jiǎn)潔高效的協(xié)議設(shè)計(jì)，TISec 可以應(yīng)用于所有IP網(wǎng)絡(luò)環(huán)境和IP安全設(shè)備。

TISec2.0協(xié)議安全方案遵循TePA三元對(duì)等架構(gòu)國(guó)際標(biāo)準(zhǔn)ISO/IEC 9798-3:1998/Amd.1:2010、TePA-AC國(guó)家標(biāo)準(zhǔn)GB/T 28455-2012和TCA國(guó)家標(biāo)準(zhǔn)GB/T 29828-2013。