[發(fā)明專利]一種安全遠(yuǎn)程接入技術(shù)及其網(wǎng)關(guān)

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200810045896.X
• 申請(qǐng)日: 2008-08-26
• 公開（公告）號(hào): CN101350814A
• 公開（公告）日: 2009-01-21
• 發(fā)明（設(shè)計(jì)）人: 羅慧;何志平;孫婕;鄒雷
• 申請(qǐng)（專利權(quán)）人: 成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 成都九鼎天元知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 彭立瓊;劉世權(quán)

1、一種安全遠(yuǎn)程接入技術(shù)，其特征在于，包括如下步驟：

SSL監(jiān)聽服務(wù)模塊偵聽到來(lái)自廣域網(wǎng)的SSL握手請(qǐng)求后，轉(zhuǎn)發(fā)用戶的身份認(rèn)證請(qǐng)求，以及處理所有的https數(shù)據(jù)包；

身份認(rèn)證模塊對(duì)上述轉(zhuǎn)發(fā)的請(qǐng)求進(jìn)行身份認(rèn)證，通過認(rèn)證后，進(jìn)入下一步，否則拒絕用戶請(qǐng)求；

由客戶端安全檢測(cè)模塊對(duì)遠(yuǎn)程接入客戶機(jī)進(jìn)行安全監(jiān)測(cè)，通過安全監(jiān)測(cè)后，進(jìn)入下一步，否則拒絕用戶請(qǐng)求；

通過請(qǐng)求處理模塊對(duì)用戶請(qǐng)求進(jìn)行分類處理：對(duì)于Web應(yīng)用請(qǐng)求，則轉(zhuǎn)入WEB應(yīng)用處理模塊，進(jìn)入WEB頁(yè)面；對(duì)訪問內(nèi)部局域網(wǎng)的請(qǐng)求，則轉(zhuǎn)向訪問控制模塊；

訪問控制模塊通過從策略庫(kù)中獲取用戶的訪問策略，對(duì)用戶請(qǐng)求進(jìn)行訪問控制判斷，判斷為無(wú)權(quán)限的訪問請(qǐng)求，拒絕用戶請(qǐng)求，判斷為有權(quán)限的訪問請(qǐng)求，則轉(zhuǎn)向內(nèi)部應(yīng)用處理模塊，針對(duì)用戶提供的不同權(quán)限，進(jìn)入內(nèi)部局域網(wǎng)的不同服務(wù)平臺(tái)。

2、如權(quán)利要求1所述的一種安全遠(yuǎn)程接入技術(shù)，其特征在于：用戶的身份認(rèn)證請(qǐng)求進(jìn)入第三方認(rèn)證模塊，通過認(rèn)證后，進(jìn)入客戶端安全檢測(cè)模塊，否則拒絕用戶請(qǐng)求。

3、一種實(shí)現(xiàn)權(quán)利要求1或2所述的一種安全遠(yuǎn)程接入網(wǎng)關(guān)，其特征在于，包括SSL監(jiān)聽服務(wù)模塊、身份認(rèn)證模塊、客戶端安全檢測(cè)模塊、請(qǐng)求處理模塊、策略數(shù)據(jù)庫(kù)、WEB應(yīng)用處理模塊、訪問控制模塊、應(yīng)用處理模塊；

所述SSL監(jiān)聽服務(wù)模塊，用于偵聽來(lái)自廣域網(wǎng)的SSL握手請(qǐng)求，以及處理所有的https數(shù)據(jù)包；

所述身份認(rèn)證模塊，用于對(duì)用戶的身份進(jìn)行驗(yàn)證；

所述客戶端安全檢測(cè)模塊，負(fù)責(zé)對(duì)遠(yuǎn)程接入客戶機(jī)進(jìn)行安全掃描；

所述請(qǐng)求處理模塊，用戶請(qǐng)求進(jìn)行處理，如果是Web應(yīng)用請(qǐng)求，直接轉(zhuǎn)向WEB應(yīng)用處理模塊，如果是訪問內(nèi)部局域網(wǎng)，則轉(zhuǎn)向訪問控制模塊；

WEB應(yīng)用處理模塊，根據(jù)用戶請(qǐng)求，轉(zhuǎn)到WEB應(yīng)用頁(yè)面；

策略數(shù)據(jù)庫(kù)，存放接入內(nèi)部局域網(wǎng)的訪問控制策略；

訪問控制模塊，從策略庫(kù)中獲取用戶的訪問策略，對(duì)請(qǐng)求權(quán)限進(jìn)行訪問控制判斷；

應(yīng)用處理模塊，根據(jù)客戶的權(quán)限，對(duì)訪問局域網(wǎng)的請(qǐng)求和后臺(tái)服務(wù)的響應(yīng)進(jìn)行處理和轉(zhuǎn)發(fā)。

4、一種實(shí)現(xiàn)權(quán)利要求1或2所述的一種安全遠(yuǎn)程接入網(wǎng)關(guān)，其特征在于，所述身份認(rèn)證模塊為第三方認(rèn)證模塊，用于對(duì)用戶的身份進(jìn)行驗(yàn)證。