[發明專利]一種基于SSL協議的遠程安全接入方法和系統

無效

• 申請號: 200710063793.1
• 申請日: 2007-02-09
• 公開（公告）號: CN101242324A
• 公開（公告）日: 2008-08-13
• 發明（設計）人: 李勇奇
• 申請（專利權）人: 聯想網御科技（北京）有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L29/06;H04L12/46;H04L12/66
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 逯長明

1.?一種基于SSL協議的遠程安全接入方法，其特征在于，該方法包括如下步驟：

S1：安全交換機部署在Internet公網，準備就緒；

S2：服務器安全連接器部署在企業或者組織內部，主動連接安全交換機，并建立SSL通道；

S3：應用系統客戶端通過安全連接器和公網安全交換機向應用系統服務器發送請求信息；

S4：應用系統服務器通過安全連接器和公網安全交換機將應答數據返回給應用系統客戶端。

2.?如權利要求1所述的基于SSL協議的遠程安全接入方法，其特征在于應用系統客戶端通過安全連接器和公網安全交換機向應用系統服務器發送請求信息的過程具體包括以下步驟：

S31：應用系統客戶端向應用系統服務器發起連接請求；

S32：客戶端安全連接器截獲此連接請求，主動連接安全交換機，并建立SSL通道；

S33：應用系統客戶端向應用系統服務器發送請求數據；

S34：客戶端安全連接器截獲此請求數據，通過客戶端安全連接器和安全交換機的SSL通道發送給安全交換機；

S35：安全交換機交換請求數據；

S36：安全交換機通過安全交換機和服務器安全連接器的SSL通道發送請求數據給服務器安全連接器；

S37：服務器安全連接器收到請求數據，主動連接應用系統服務器，將請求數據發送給應用系統服務器。

3.?如權利要求1所述的基于SSL協議的遠程安全接入方法，其特征在于應用系統服務器通過安全連接器和公網安全交換機將應答數據返回給應用系統客戶端的過程具體包括以下步驟：

S41：應用系統服務器處理請求，生成應答數據，將應答數據返回給服務器安全連接器；

S42：服務器安全連接器將應答數據通過安全交換機和服務器安全連接器的SSL通道返回給安全交換機；

S43：安全交換機交換應答數據，通過客戶端安全連接器和安全交換機的SSL通道返回給客戶端安全連接器；

S44：客戶端安全連接器將應答數據返回給應用系統客戶端。

4.?如權利要求2或3所述的基于SSL協議的遠程安全接入方法，其特征在于安全交換機和安全連接器采用安全標記來進行交換處理；所述安全標記包含的信息有：源安全連接器標記和目的安全連接器標記，標記可以攜帶安全連接器本身的標識、域名、地址和端口信息，也可以攜帶應用服務器的標識、域名、地址、地址范圍、類型、端口信息，或者攜帶用戶的身份、角色和權限信息。

5.?一種基于SSL協議的遠程安全接入系統，包括安全連接器、Internet公網和安全交換機，其特征在于所述安全交換機設置在Internet公網上。

6.?如權利要求5所述的基于SSL協議的遠程安全接入系統，其特征在于在所述安全交換機接收來自安全連接器的連接請求，將來自一個安全連接器的數據轉發給另外一個已經連接的安全連接器，構成“安全交換”模式。

7.?如權利要求6所述的基于SSL協議的遠程安全接入系統，其特征在于安全交換機和安全連接器采用安全標記來進行交換處理；所述安全標記包含的信息有：源安全連接器標記和目的安全連接器標記，標記可以攜帶安全連接器本身的標識、域名、地址和端口信息，也可以攜帶應用服務器的標識、域名、地址、地址范圍、類型、端口信息，或者攜帶用戶的身份、角色和權限信息。

8.?如權利要求6所述的基于SSL協議的遠程安全接入系統，其特征在于安全交換機從不主動向安全連接器發起網絡連接，都是接收來自安全連接器的網絡連接請求并與安全連接器構建SSL通道，然后通過已經構建的SSL通道來完成數據傳輸。

9.?如權利要求6所述的基于SSL協議的遠程安全接入系統，其特征在于所述安全連接器負責向安全交換機發起網絡連接并與安全交換機構建SSL通道，通過SSL通道向安全交換機發送數據，通過SSL通道從安全交換機接收交換結果數據。

10.?如權利要求2或3或6所述的基于SSL協議的遠程安全接入方法或系統，其特征在于所述安全連接器和安全交換機之間采用SSL或者TLS協議，這些基于SSL或者TLS協議的連接，通過單向證書或者通過雙向證書完成身份認證。