[发明专利]一种适用于远程节点访问的安全保护系统

说明书

本发明涉及远程节点访问安全技术领域，且公开了一种适用于远程节点访问的安全保护系统，包括：运行有安全保护系统软件且部署在局域网络LAN_i内的认证服务器AS_V，部署在局域网络LAN_i内的访问节点服务器ANS_i，运行有安全保护系统软件且部署在局域网络LAN_j内的计算机终端PCT_j；运行在认证服务器AS_V上的安全保护系统对计算机终端PCT_j的身份进行安全认证，只有计算机终端PCT_j的身份通过了安全保护系统的安全认证，才允许部署在局域网络LAN_j内的计算机终端PCT_j访问部署在局域网络LAN_i内的访问节点服务器ANS_i。本发明解决了远程节点访问模式没有独立的安全鉴别机制，存在入侵者容易盗取并破坏局域网信息的问题。

技术领域

本发明涉及远程节点访问安全技术领域，具体为一种适用于远程节点访问的安全保护系统。

背景技术

远程访问在提升了便利性的同时，也给企业或者其他单位的局域网的安全性带来了新的隐患，由于大多数的远程访问程序并不提供安全策略，同时也没有独立的安全鉴别机制，从而增加了局城网被攻击的可能性。

对局城网的远程访问往往是要通过一台远程计算机连接到一个远程访问服务器之上，然后再访问服务器上的应用程序，这种访问模式被称之为远程节点访问模式。这种访问模式，同样有很强的安全隐患，入侵者可以依据Telent技术以及SSH技术在入侵之后盗取局域网共享资料或者其他信息，并且对信息造成破坏。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种适用于远程节点访问的安全保护系统，以解决远程节点访问模式没有独立的安全鉴别机制，存在入侵者容易盗取并破坏局域网信息的问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种适用于远程节点访问的安全保护系统，包括：运行有安全保护系统软件且部署在局域网络LAN_i内的认证服务器AS_V，部署在局域网络LAN_i内的访问节点服务器ANS_i，运行有安全保护系统软件且部署在局域网络LAN_j内的计算机终端PCT_j；

计算机终端PCT_j通过局域网络LAN_i和局域网络LAN_j与访问节点服务器ANS_i进行通信连接，访问节点服务器ANS_i通过局域网络LAN_i与认证服务器AS_V进行通信连接，认证服务器AS_V通过局域网络LAN_i和局域网络LAN_j与计算机终端PCT_j进行通信连接；

运行在认证服务器AS_V上的安全保护系统对计算机终端PCT_j的身份进行安全认证，该认证方法包括以下步骤：

步骤一：计算机终端PCT_j在认证服务器AS_V的安全保护系统上进行用户注册，具体包括：

①安全保护系统随机生成并向计算机终端PCT_j公开下述参数：