[發明專利]VPN安全接入方法及系統

無效

• 申請號: 200810225633.7
• 申請日: 2008-10-31
• 公開（公告）號: CN101447907A
• 公開（公告）日: 2009-06-03
• 發明（設計）人: 曾燕琿;戚天龍;余耀輝;尹志兵;姜峰
• 申請（專利權）人: 北京東方中訊聯合認證技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L9/32;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 逯長明

1、一種VPN安全接入方法，其特征在于，在VPN客戶端中采用硬件設備Key；所述方法還包括：

所述VPN客戶端向網絡側發起接入請求，所述接入請求經所述硬件設備Key簽名和加密；

網絡側接收到所述接入請求后，對所述VPN客戶端進行身份認證，認證通過后，與所述VPN客戶端建立安全通道；

所述VPN客戶端通過硬件設備Key以及所述安全通道與網絡側進行安全業務交互。

2、根據權利要求1所述的VPN安全接入方法，其特征在于，所述VPN客戶端根據所連接的網址自動觸發接入請求，或者，所述VPN客戶端向網絡側發起的接入請求由用戶觸發發起。

3、根據權利要求1所述的VPN安全接入方法，其特征在于，所述網絡側通過第三方對所述VPN客戶端進行身份認證。

4、根據權利要求1所述的VPN安全接入方法，其特征在于，所述對VPN客戶端身份認證通過后，進一步包括：判斷所述VPN客戶端是否滿足訪問條件，若滿足再執行后續操作，否則結束。

5、根據權利要求1所述的VPN安全接入方法，其特征在于，所述VPN客戶端通過硬件設備Key以及所述安全通道與網絡側進行安全業務交互的步驟包括：

所述VPN客戶端將待發送業務數據通過所述硬件設備Key加密后，再通過所述安全通道發送至網絡側；

所述VPN客戶端由接收單元通過所述安全通道接收來自網絡側的業務數據，將所述接收到的業務數據通過所述硬件設備Key解密后，呈現給用戶。

6、一種VPN安全接入系統，其特征在于，該系統包括：

VPN網關，用于將接收到的來自VPN客戶端的接入請求發送給安全認證模塊，將身份認證結果返回給所述VPN客戶端；當所述身份認證結果為認證通過時，與所述VPN客戶端建立安全通道；

安全認證模塊，用于根據接收到的接入請求對所述VPN客戶端進行身份認證，給所述VPN網關返回身份認證結果；

包含硬件設備Key的VPN客戶端，用于向網絡側發起接入請求，所述接入請求經所述硬件設備Key加密；通過硬件設備Key以及所述安全通道與業務系統進行安全業務交互；

業務系統，用于與所述VPN客戶端通過所述安全通道進行安全業務交互。

7、根據權利要求6所述的VPN安全接入系統，其特征在于，所述系統還包括：計時計費模塊，

所述VPN網關，接收到來自所述安全認證模塊返回的身份認證通過結果后，通知計時計費模塊，接收到來自所述計時計費模塊的滿足訪問條件的通知時，再與所述VPN客戶端建立安全通道；接收到來自所述計時計費模塊的不滿足訪問條件的通知時，結束；

所述計時計費模塊，用于接收來自所述VPN網關的計時計費請求，判斷所述VPN客戶端是否滿足訪問條件，通知所述VPN網關返回判斷結果。

8、根據權利要求7所述的VPN安全接入系統，其特征在于，所述VPN網關通過同一協議與安全認證模塊和計時計費模塊進行通信，實現VPN網關、安全認證模塊和計時計費模塊三方的無縫集成。

9、一種VPN客戶端，其特征在于，該VPN客戶端包括：

安全接入請求單元，用于向VPN網關發起安全接入請求，經過客戶端身份認證，虛擬地址分配以及訪問權限檢查后，觸發安全通道建立單元進行下一步工作；

安全通道建立單元，用于在VPN客戶端與VPN網關之間建立安全通道；

發送單元，用于將待發送數據傳送給硬件設備Key進行加密和認證，并將加密后重新打包的數據通過安全通道發送出去；

接收單元，用于將經安全通道接收到的加密安全業務數據傳遞給硬件設備Key進行解密和認證，然后呈現給用戶；

硬件設備Key，用于存儲VPN客戶端安全信息以及完成各種安全算法，并對接收到的待加密信息進行加密，將加密后的信息傳送給發送單元；將接收到的加密安全業務數據進行解密，將解密后的安全業務數據傳送給接收單元；

通道管理單元，用于安全通道的監管和維護。

10、根據權利要求9所述的VPN客戶端，進一步包括：

通道識別單元，用于確認所述VPN客戶端所連接的網址涉及安全業務時，觸發安全接入請求單元；所述VPN客戶端所連接的網址不涉及安全業務時，進行普通網絡傳輸。