为解决以太网媒介访问控制层安全机制（mediaaccesscontrolsecurity，MACsec）所存在的中间人攻击及其部署过于复杂的问题，提出了一种基于三元对等鉴别构架（three-elementpeerauthentication，TePA）的认证协议，通过第三方对通信双方的身份鉴别实现了请求端与服务端双向的身份鉴别策略，确保合法的用户接入合法的网络。使用扩展的Bellare-Rogaway模型进行安全形式化分析，结果表明了基于TePA的数据链路层安全机制（TePA-baseddatalinklayersecurity，TDLsec）具有抵抗中间人攻击的能力，并淘汰了MACsec安全机制所采用的预先在鉴别中心与交换设备间搭建安全通路的