由用户和设备管理网络接入安全策略的系统和方法

摘要

本发明提供了用于由用户和设备管理接入安全的系统和方法。安全策略执行点具有用于从用户的接入设备接收用户证书的用户策略模块以及用于从接入设备接收设备证书的设定设备相关的安全策略的点。利用用户证书从用户数据库检索用户策略，而利用设备证书从设备数据库检索设备策略。用户策略和设备策略被组合并被用在SPEP中以执行基于用户和设备的安全策略。

主权项

一种用于管理用户‑设备接入安全策略的系统，该系统包括：接入设备，其具有相应的设备证书，和安全策略执行点，其从所述接入设备接收用户证书和所述设备证书、利用所述用户证书检索用户安全策略、利用所述设备证书检索设备安全策略、利用所述用户安全策略和所述设备安全策略生成用户‑设备安全策略、以及执行所述用户‑设备安全策略，其中通过使用不同的设备证书，用户能够在不同设备之间以同一用户证书切换。