[发明专利]用于对服务提供安全访问的系统和方法

权利要求书

1.一种用于向发起终端提供对由终止终端经由通信网络提供的服务的认证访问的服务器，所述服务器包括通信模块，所述通信模块用于接收和处理来自所述发起终端的密钥交换发起消息以建立与所述终止终端的加密通信信道，所述通信模块响应所接收的密钥交换发起消息，由此针对所述所接收的密钥交换发起消息执行加密通信建立处理，所述加密通信建立处理包括：

i．认证所述发起终端；以及

ii．在所述发起终端被成功认证的情况下，将与所述所接收的密钥交换发起消息相对应的密钥生成数据发送到所述终止终端，所述密钥生成数据基于与所述发起终端相关联的数据来识别。

2.根据权利要求1所述的服务器，其中，所述认证基于从所述发起终端接收到的另一消息来执行，所述另一消息包括认证参数。

3.根据前述权利要求中任一项所述的服务器，其中，所述终止终端基于指定了给定发起终端与给定终止终端之间的关系的数据来获得。

4.根据前述权利要求中任一项所述的服务器，其中，所述密钥生成数据基于包括在所述所接收的密钥交换发起消息中的数据来获得。

5.根据权利要求1至3中任一项所述的服务器，其中，所述密钥生成数据基于包括在所述所接收的密钥交换发起消息和另一消息中的数据来获得，所述另一消息包括密钥生成数据产生参数。

6.根据前述权利要求中任一项所述的服务器，其中，所述服务器被配置为经由安全通信信道将所述密钥生成数据传送到所述终止终端。

7.根据前述权利要求中任一项所述的服务器，其中，所述服务器被配置为基于至少一个预定条件来选择性执行所述加密通信建立处理，在满足所述预定条件的情况下执行所述加密通信建立处理。

8.根据权利要求7所述的服务器，其中，所述预定条件包括验证是否已针对恶意软件的存在性而扫描所述发起终端，在所述发起终端上已发生过所述扫描的情况下满足所述预定条件。

9.根据权利要求7或8所述的服务器，其中，所述预定条件包括验证是否允许所述发起终端建立所述加密通信信道。

10.根据前述权利要求中任一项所述的服务器，其中，在所述发起终端与所述终止终端之间已建立所述加密通信信道的情况下，且响应在所述服务器处从所述发起终端接收加密数据包，所述服务器被配置为经由安全通信信道将所接收的加密数据包发送到所述终止终端。

11.根据权利要求10所述的服务器，其中，所述服务器被配置为基于至少一个预定通信条件来选择性执行所述所接收的加密数据包向所述终止终端的发送，在满足所述预定通信条件的情况下，执行所述所接收的加密数据包的所述发送。

12.根据权利要求11所述的服务器，其中，所述预定通信条件包括验证所述所接收的加密数据包的完整性。

13.根据前述权利要求中任一项所述的服务器，其中，在所述发起终端与所述终止终端之间已建立所述加密通信信道的情况下，且响应从所述发起终端接收加密数据包，所述服务器被配置为使用与所述所接收的加密数据包的通信协议不同的通信协议来产生第二加密数据包，并将所述第二加密数据包发送到所述终止终端。

14.根据前述权利要求中任一项所述的服务器，其中，在所述发起终端与所述终止终端之间已建立所述加密通信信道的情况下，且响应从所述终止终端接收加密数据包，所述服务器被配置为经由所述加密通信信道将所述所接收的加密数据包发送到所述发起终端。

15.根据前述权利要求中任一项所述的服务器，其中，在所述发起终端与所述终止终端之间已建立所述加密通信信道的情况下，且响应从所述终止终端接收加密数据包，所述服务器被配置为使用与所述所接收的加密数据包的通信协议不同的通信协议来产生另一加密数据包，并将所述第二加密数据包发送到所述发起终端。

16.根据前述权利要求中任一项所述的服务器，其中，响应接收所述密钥交换发起消息，所述服务器被配置为使用与所述所接收的密钥交换发起消息的通信协议不同的通信协议来产生第二密钥交换发起消息，并将所述第二密钥交换发起消息发送到所述终止终端。