[發明專利]一種客戶端程序簡化管理和安全性保護方法

無效

• 申請號: 200610027659.1
• 申請日: 2006-06-13
• 公開（公告）號: CN101090313A
• 公開（公告）日: 2007-12-19
• 發明（設計）人: 張勇進;鄭朝暉
• 申請（專利權）人: 上海海加網絡科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 上海天翔知識產權代理有限公司
• 代理人: 陳學雯

技術領域

本發明涉及計算機網絡和信息安全技術，尤其涉及一種針對SSL?VPN程序在客戶端所實現的自動的簡化管理和安全性保護方法。

背景技術

作為一款為確保網絡安全而現在被廣泛應用的計算機程序產品，一些SSLVPN的產品在實際應用中，由于需要C/S應用系統的支持，要求使用客戶端程序。而客戶端往往所針對的是一定數量的個人計算機。所以，對于一個要求應用SSLVPN產品保護的網絡來說，就必須先通過將該產品的安裝程序分發給每個客戶機，然后再進行安裝和配置。而這些工作通常需要專業技術人員來完成。然而在實際實用中，用戶還可能分布在不同的區域，在無法得到專業技術人員的有效支持下，增加了該程序產品使用難度。并且在更新配置的過程中，當在SSL?VPN設備的配置進行了相應的更改后，用戶的客戶端配置也需要進行更新，以便達到可以使用更新后的SSL?VPN設備的要求。當然如果是手工配置的話，不僅需要及時通知終端用戶進行更新配置，還要終端自己手工配置。由此增加了很多配置工作的工作量。另外，假如SSL?VPN的客戶端程序被非法修改，系統的安全性就會存在一定的漏洞，影響整個網絡的安全。而現今對于這個問題，還沒有具體方便有效的措施。

發明內容：

為了解決上述實際應用中的技術問題，本發明的主要目的是提供一種在客戶端對SSL?VPN程序實現簡化管理和安全性保護方法，用來簡化客戶端程序的安裝、方便客戶端程序的配置與升級以及通過數據恢復來提高軟件使用的安全性。

本發明可以通過以下技術方案來實現：

一種對SSL?VPN程序在客戶端所實現的自動的安裝配置與更新恢復的方法，其特征在于：包括如下步驟：

1、在SSL?VPN客戶端安裝程序中增加一定制打包程序和自動升級與配置更新模塊；

2、在SSL?VPN設備端設置一程序設計和配置更新模塊，管理員根據SSL?VPN設備和網絡的配置，通過程序設計和配置更新模塊定制一個不要求客戶端進行任何配置和操作的簡便安裝程序，并統一打包發給客戶端；客戶端的定制打包程序接收到該簡便安裝程序；

3、客戶端的操作者點擊簡便安裝程序并登陸系統后，客戶端安裝程序中的自動升級與配置更新模塊定期與SSL?VPN設備中的程序設計和配置更新模塊進行通訊，如果檢查到任何更新，客戶端程序中的自動升級與配置更新模塊將從服務器端取得更新，自動更新系統。

一種SSL?VPN客戶端程序的安全檢測與恢復方法，其特征在于包括如下步驟：

1、在SSL?VPN客戶端安裝程序中增加一定制打包程序和系統安全模塊；

2、在SSL?VPN設備端設置一程序設計和配置更新模塊，管理員根據SSL?VPN設備和網絡的配置，通過程序設計和配置更新模塊定制一個不要求客戶端進行任何配置和操作的簡便安裝程序，并統一打包發給客戶端；客戶端的定制打包程序接收到該簡便安裝程序；

3、客戶端的操作者點擊簡便安裝程序并登陸系統后，客戶端安裝程序中的系統安全模塊自動與SSL?VPN設備中的程序設計和配置更新模塊進行通訊，通過檢查和對比當前客戶端程序的數字摘要，確定是否被篡改；如果被篡改，則進行自動更新。

本發明方法的主要特征為：在安裝程序中增加了SSL?VPN客戶端程序的定制打包程序；在客戶端程序中增加了自動升級與配置更新模塊和系統安全模塊；在SSL?VPN設備端，開發程序設計和配置更新模塊，客戶端操作人員通過定制打包程序接收管理員根據SSL?VPN設備和網絡的配置，定制的不要求客戶端進行任何配置和操作的簡便安裝程序并進行安裝，操作人員安裝簡便安裝程序并登陸系統后，客戶端安裝程序中的自動升級與配置更新模塊定期與SSL?VPN設備中的程序設計和配置更新模塊進行通訊，如果檢查到任何更新，客戶端程序中的自動升級與配置更新模塊將從服務器端取得更新，自動更新系統。或者客戶端安裝程序中的系統安全模塊自動與SSL?VPN設備中的程序設計和配置更新模塊進行通訊，通過檢查和對比當前客戶端程序的數字摘要，確定是否被篡改；如果被篡改，則進行自動更新。

本發明方法與現有的SSL?VPN安裝和配置方法相比，其有益效果為：該方法方便了管理員對SSL?VPN客戶端程序的分發，簡化了終端用戶在SSL?VPN客戶端程序的安裝工作。并由于采用信息透明且自動更新的機制，方便了客戶端程序的配置與升級。另外，對于SSL?VPN客戶端程序的非法修改，通過其安全模塊與SSL?VPN設備的通信，對比數據是否被篡改，來實現自動恢復，以次確保了程序運行中的安全性。