[發明專利]一種SSL VPN認證方法、客戶端、服務器及網關

有效

• 申請號: 201811565765.4
• 申請日: 2018-12-20
• 公開（公告）號: CN109495503B
• 公開（公告）日: 2021-11-12
• 發明（設計）人: 王鈺潔
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 丁蕓;項京

本發明實施例提供了一種SSL VPN認證方法、客戶端、服務器及網關，SSL VPN客戶端在與SSL VPN網關建立連接后，SSL VPN客戶端向SSL VPN網關發送第一登錄請求報文，SSL VPN網關在收到第一登錄請求報文后，向AAA服務器發送第一認證請求報文，AAA服務器在識別到第一認證請求報文中攜帶證書認證標識時，與SSL VPN客戶端進行證書認證交互過程，如果SSL VPN客戶端驗證到AAA服務器的服務器證書有效、且AAA服務器驗證到SSL VPN客戶端的客戶端證書有效，則可以確定SSL VPN認證成功，通過SSL VPN客戶端與AAA服務器之間的雙向證書驗證，保證了SSL VPN客戶端和AAA服務器是對端可以識別為有效的設備，避免了SSL VPN客戶端和AAA服務器被假冒利用，從而提高了SSL VPN認證的安全性。

技術領域

本發明涉及網絡技術領域，特別是涉及一種SSL VPN認證方法、客戶端、服務器及網關。

背景技術

SSL VPN是一種以SSL(Secure Socket Layer，安全套接層協議)/TLS(TransportLayer Security，安全傳輸層協議)協議為基礎的新型VPN(Virtual Private Network，虛擬專用網絡)技術。SSL VPN認證為接入用戶提供了安全可靠地訪問內部資源的方式。

目前，SSL VPN認證過程中，SSL VPN客戶端將用戶名和密碼發送給SSL VPN網關，由SSL VPN網關將用戶名和密碼轉發給AAA(Authentication Authorization Accounting，認證、授權、計費)服務器進行驗證，如果AAA服務器驗證通過，則確定SSL VPN認證成功。

然而，SSL VPN客戶端和SSL VPN網關在發送用戶名和密碼時，是依據AAA服務器的地址、名稱等屬性信息發送至AAA服務器的，而這些屬性信息容易被假冒釣魚網站利用，將非法的用戶名和密碼通過驗證，存在較大的安全隱患。

發明內容

本發明實施例的目的在于提供一種SSL VPN認證方法、客戶端、服務器及網關，以提高SSL VPN認證的安全性。具體技術方案如下：

第一方面，本發明實施例提供了一種SSL VPN認證方法，應用于SSL VPN客戶端，所述方法包括：

在與SSL VPN網關建立連接后，向所述SSL VPN網關發送第一登錄請求報文，以使所述SSL VPN網關向AAA服務器傳遞所述第一登錄請求報文中攜帶的證書認證標識；

接收所述SSL VPN網關發送的第一登錄應答報文，所述第一登錄應答報文中攜帶所述AAA服務器加密后的服務器證書；

從所述第一登錄應答報文中解析得到所述服務器證書，并對所述服務器證書進行解密驗證；

若驗證結果為所述服務器證書有效，則向所述SSL VPN網關發送第二登錄請求報文，以使所述SSL VPN網關向所述AAA服務器傳遞所述第二登錄請求報文中攜帶的所述SSLVPN客戶端加密后的客戶端證書；

接收所述SSL VPN網關發送的第二登錄應答報文，并從所述第二登錄應答報文中解析得到認證結果。

第二方面，本發明實施例提供了一種SSL VPN認證方法，應用于AAA服務器，所述方法包括：

接收SSL VPN網關發送的第一認證請求報文；

當識別到所述第一認證請求報文中攜帶證書認證標識時，向所述SSL VPN網關發送第一認證響應報文，以使所述SSL VPN網關向SSL VPN客戶端傳遞所述第一認證響應報文中攜帶的所述AAA服務器加密后的服務器證書；

接收所述SSL VPN網關發送的第二認證請求報文，所述第二認證請求報文中攜帶所述SSL VPN客戶端加密后的客戶端證書；