[实用新型]一种集合SSL VPN加密技术的3G装置

说明书

技术领域：

本实用新型涉及3G移动通信技术领域，具体涉及一种集合SSLVPN加密技术的3G装置。

背景技术：

SL(Security Socket Layer，安全套接字层)通过加密方式保护在互联网上传输数据的安全性，它可以自动应用在每一个浏览器上。VPN(Virtual Private Network，虚拟专用网络)则主要应用于虚拟链接网络，它可以确保数据的机密性并且具有一定的访问控制功能。通过公用网络(如INternet)建立一个临时的、安全的链接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接。

传统的SSL VPN，其实是VPN设备厂商为了与Ipsec VPN区别所创造出来的名词，指的是使用者利用浏览器内建的Secure SocketLayer封装处理功能，用浏览器连会公司内部SSL VPN服务器，然后透过网络封包转向的方式，让使用者可以在远程计算机执行应用程序，读取公司内部服务器的数据。它采用标准的安全套接层(SSL)对传输中的数据包进行加密，从而在应用层保护了数据的安全性。客户端在个人PC浏览器上的传输数据都被加密，加密和解密使用的是CA提供的数字证书，通常数字证书存放在个人PC的硬盘里面，直到公司内部Web服务器才解密。整个加密和解密过程都非常简单。传统的SSL VPN在配置方面比较简单，不需要安装专门的客户端，不需要对公司内部网络做出任何大的调整；加密解密过程也比较简单，网络数据传输速度相对于Ipsec VPN比较快。

但缺点也显而易见，传统SSL VPN用户仅限于运用Web浏览器接入，这对新型基于Web的商务应用软件比较合适，但它限制了非Web应用访问，使得一些文件操作功能难于实现，如文件共享、预定文件备份和自动文件传输。用户可以通过升级、增加补丁、安装SSL网关或其它办法来支持非Web应用，但实现成本高且复杂，难以实现。Web服务器对外开发，任何internet接入点都可以访问，安全性比较低。

数字证书存放在个人PC硬盘上面，容易被窃取。

第三代移动通信技术(3rd-generation，3G)，是指支持高速数据传输的蜂窝移动通讯技术。3G服务能够同时传送声音及数据信息，速率一般在几百kbps以上。3G服务能够同时传送声音及数据信息(电子邮件、即时通信等)，其代表特征是提供高速数据业务。3G与2G的主要区别是在传输声音和数据的速度上的提升，它能够在全球范围内更好地实现无线漫游，并处理图像、音乐、视频流等多种媒体形式，提供包括网页浏览、电话会议、电子商务等多种信息服务，同时也要考虑与已有第二代系统的良好兼容性。为了提供这种服务，无线网络必须能够支持不同的数据传输速度，也就是说在室内、室外和行车的环境中能够分别支持至少2Mbps(兆比特/每秒)、384kbps(千比特/每秒)以及144kbps的传输速度(此数值根据网络环境会发生变化)。

3G上网卡是目前无线广域通信网络应用广泛的上网介质。目前我国有中国移动的td-scdma和中国电信的CDMA2000以及中国联通的WCDMA三种网络制式，所以常见的无线上网卡就包括CDMA2000无线上网卡和TD、WCDMA无线上网卡三类。

虽然3G上网卡的速度相对于2G上网卡增强了很多，但在安全方面略显不足，高速、安全双特性产品是未来的必然趋势，尤其是对于公安、军队、政府等保密性较强的单位更是尤为重要。

实用新型内容：

本实用新型的目的是提供一种集合SSL VPN加密技术的3G装置，它使用方便，价格较低廉，拔插灵活，接收灵敏度高，相对于国内其他3G产品，安全性大大提高，效确保了公司文件是私人文件保密性。

为了解决背景技术所存在的问题，本实用新型是采用以下技术方案：它包含SSL VPN客户端1、VPM防火墙2、加密3G网卡3、Web服务器4和互联网5；SSL VPN客户端1与VPM防火墙2通过无线加密数据连接，VPM防火墙2与Web服务器4无线连接，VPM防火墙2与互联网5非加密无线连接，SSL VPN客户端1和VPM防火墙2内设置有加密3G网卡3。

本实用新型使用方便，价格较低廉，拔插灵活，接收灵敏度高，相对于国内其他3G产品，安全性大大提高，效确保了公司文件是私人文件保密性。

附图说明：

图1是本实用新型的结构框体；

图2是本实用新型3G加密网卡的运行方式。