西電捷通近日發(fā)布了TISec 2.0協(xié)議安全方案，本技術(shù)方案是對TISec 1.0技術(shù)規(guī)范重大演進，經(jīng)過安全研究人員長時間設(shè)計，TISec2.0協(xié)議安全方案從基礎(chǔ)協(xié)議組件、安全技術(shù)覆蓋范圍以及應(yīng)用便利性等方面比前代技術(shù)方案有提升。本技術(shù)方案包含三元對等身份鑒別、訪問控制、機密性、完整性等服務(wù)，從而保障IP網(wǎng)絡(luò)安全。TISec協(xié)議框架如下圖：

TISec 2.0協(xié)議安全方案屬于網(wǎng)絡(luò)層的安全技術(shù)解決方案，可提供網(wǎng)絡(luò)接入身份鑒別服務(wù)、平臺可信鑒別服務(wù)和IP數(shù)據(jù)安全服務(wù)。該方案的形成為TISec標準的推進奠定了基礎(chǔ)，完善的安全設(shè)計能夠助力用戶快速進行TISec 安全協(xié)議的開發(fā)嵌入工作。

TISec 2.0協(xié)議安全方案包含可信網(wǎng)絡(luò)連接協(xié)議、三元實體鑒別協(xié)議、端點控制協(xié)議、數(shù)據(jù)安全封裝協(xié)議以及數(shù)據(jù)轉(zhuǎn)發(fā)協(xié)議等，TISec 2.0框架設(shè)計模塊化程度高，開發(fā)移植所需協(xié)議時，只需結(jié)合TISec相關(guān)例程，即可幫助開發(fā)者快速理解TISec協(xié)議和開發(fā)出符合TISec 技術(shù)規(guī)范的IP安全產(chǎn)品。作為未來IP安全的升級技術(shù)，TISec同時支持IPv4、IPv6。與IPSec冗余復(fù)雜的設(shè)計不同，TISec具有先進的鑒別機制、訪問控制機制以及簡潔高效的協(xié)議設(shè)計，TISec 可以應(yīng)用于所有IP網(wǎng)絡(luò)環(huán)境和IP安全設(shè)備。

TISec2.0協(xié)議安全方案遵循TePA三元對等架構(gòu)國際標準ISO/IEC 9798-3:1998/Amd.1:2010、TePA-AC國家標準GB/T 28455-2012和TCA國家標準GB/T 29828-2013。