[發明專利]基于數據鏈路層的SSLVPN通信方法

有效

• 申請號: 201210117171.3
• 申請日: 2012-04-20
• 公開（公告）號: CN103379009B
• 公開（公告）日: 2017-02-15
• 發明（設計）人: 楊正權
• 申請（專利權）人: 南京易安聯網絡技術有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L12/28;H04L29/08
• 代理公司: 南京眾聯專利代理有限公司32206
• 代理人: 顧進

1.一種基于數據鏈路層的SSL?VPN通信方法，基于通過廣域網連接的服務端網絡和客戶端實現，所述服務端網絡包括SSL?VPN網關，交換機和終端設備，其特征在于包括以下步驟：

A客戶端向服務端網關發起連接請求；

B服務端網關接收到連接請求后對客戶端進行標準SSL驗證；

C客戶端和服務端網絡之間建立SSL?VPN加密安全通道；

D服務端網絡和客戶端之間發送數據時，發送端的SSL?VPN網關封裝交換機傳來的所有需要傳送到客戶端的數據，并通過SSL?VPN通道傳送至接收端；

E接收端的將接收到的數據解包，并向本端傳送。

2.根據權利要求1所述的基于數據鏈路層的SSL?VPN通信方法，其特征在于：所述步驟B的驗證過程包括：

B1服務端的SSL?VPN網關對所述連接請求進行身份驗證；

B2服務端的SSL?VPN網關對所述連接請求進行密碼驗證或者PKI證書驗證。

3.根據權利要求1或2所述的基于數據鏈路層的SSL?VPN通信方法，其特征在于：所述客戶端為局域網，所述局域網包括SSL?VPN網關，交換機和PC。

4.根據權利要求3所述的基于數據鏈路層的SSL?VPN通信方法，其特征在于：

所述步驟D包括：發送端的SSL?VPN網關的eth1口接收到本方交換機傳來的所有需要傳送到接收端的數據，對這些數據進行封裝后，從eth0口通過SSL隧道發送至接收端SSL?VPN網關的eth0口；

所述步驟E包括：接收端SSL?VPN網關對接收到的數據進行解包后，通過eth1口傳送至本端交換機。

5.根據權利要求3所述的基于數據鏈路層的SSL?VPN通信方法，其特征在于：所述局域網數量至少為一組。

6.根據權利要求1或2所述的基于數據鏈路層的SSL?VPN通信方法，其特征在于：所述客戶端是終端設備。

7.根據權利要求6所述的基于數據鏈路層的SSL?VPN通信方法，其特征在于：所述步驟A之前還包括以下步驟：

a在服務端SSL?VPN網關的入口網頁處嵌入一個客戶端應用程序；

b客戶端PC通過瀏覽器訪問服務端SSL?VPN網關；

c下載客戶端應用程序到客戶端PC中，運行該客戶端應用程序即在客戶端PC中安裝SSL?VPN客戶端代理程序。

8.根據權利要求6所述的基于數據鏈路層的SSL?VPN通信方法，其特征在于：所述步驟D為：

當服務端網絡向客戶端傳送數據時，服務端的SSL?VPN網關的eth1口接收到本方交換機傳來的所有需要傳送到接收端的數據，對這些數據進行封裝后，從eth0口通過SSL隧道發送至客戶端網卡；

當客戶端向服務端網絡傳送數據時，客戶端的SSL?VPN客戶端代理程序將所有要發送至服務端網絡的數據封裝打包，通過網卡經SSL隧道傳送至服務端服務端的SSL?VPN網關的eth0口；

所述步驟E為：當服務端網絡向客戶端傳送數據時，客戶端的SSL?VPN客戶端代理程序對接收到的數據進行解包；當客戶端向服務端網絡傳送數據時，服務端SSL?VPN網關對接收到的數據進行解包后，通過eth1口傳送至本端交換機。

9.根據權利要求6所述的基于數據鏈路層的SSL?VPN通信方法，其特征在于：所述終端設備是PC、手機或PDA。