1 系統(tǒng)簡(jiǎn)介
TIP是一種安全可信的網(wǎng)絡(luò),可提供身份驗(yàn)證傳輸框架,實(shí)現(xiàn)安全產(chǎn)品和服務(wù)的交付。它是一種用于創(chuàng)建、交付和管理安全身份驗(yàn)證的綜合性框架。簡(jiǎn)單來(lái)說,該基礎(chǔ)架構(gòu)是一個(gè)中央安全庫(kù),通過安全的網(wǎng)絡(luò)連接,并以公開的加密密鑰管理安全政策為依據(jù),為已知端點(diǎn)(如憑證卡、讀卡器什么是讀卡器?
顧名思義,讀卡器就是讀取存儲(chǔ)卡的設(shè)備。存儲(chǔ)卡現(xiàn)在應(yīng)用可謂非常廣泛,從數(shù)碼相機(jī)到MP3隨身聽,從PDA掌上電腦到時(shí)下比較流行的多媒體手機(jī)。目前在市面上比較常見的存儲(chǔ)卡有SmartMedia(SM卡)、CompactFlash(CF卡)、MemoryStick(索尼記憶棒)、MultiMediaCard(MMC卡)、SD Memory(SD卡)、IBM Microdrive(IBM微型硬盤),以及最新的XD-Picture(XD卡)。和打印機(jī))服務(wù)交付。HID Global將其稱為“受規(guī)限”系統(tǒng)——連接到該系統(tǒng)的所有設(shè)備都是已知的,因而能夠可靠安全地交換信息。TIP架構(gòu)具有充分的可擴(kuò)展性,其傳輸協(xié)議和加密模式符合各種標(biāo)準(zhǔn),可支持多種應(yīng)用。TIP系統(tǒng)還可以實(shí)現(xiàn)虛擬化及云端基礎(chǔ)模式,因而能夠在不影響安全性的情況下通過互聯(lián)網(wǎng)提供服務(wù)交付。
TIP提供一種受保護(hù)的身份驗(yàn)證傳輸網(wǎng)絡(luò),可對(duì)網(wǎng)絡(luò)中的所有端點(diǎn)或節(jié)點(diǎn)進(jìn)行驗(yàn)證,因而各節(jié)點(diǎn)之間的信息傳輸都是可信的。
TIP模型包含三個(gè)核心要素,即安全庫(kù)(Secure Vault)、安全通信(Secure Messaging)方法、密鑰管理策略和規(guī)范(Key Management Policy and Practices)。安全庫(kù)為已知且可信的端點(diǎn)提供加密密鑰安全存儲(chǔ)功能,安全通信方法即使用符合行業(yè)標(biāo)準(zhǔn)的對(duì)稱密鑰方法將信息傳輸至各個(gè)端點(diǎn),密鑰管理策略和規(guī)范即設(shè)定“安全庫(kù)”的訪問規(guī)則以及向各端點(diǎn)分發(fā)密鑰的規(guī)則。
內(nèi)容來(lái)自百科網(wǎng)