[发明专利]代理模式安全远程接入技术

摘要

本发明公开了一种实现小规模环境下的多个主机通过代理安全出口共享与数据中心间的安全保密通道的代理模式安全远程接入技术。在WIN2000/XP平台下，对已配置为Internet共享的主机实现方便可靠的无缝安全处理，采用支持PCI等多种接口的密码设备达到对该共享通道出入数据的加密保护，在不影响网络拓扑及系统应用的前提下，实现了对多台计算机共享远程安全访问的安全保护。技术核心内容主要由无缝嵌入WIN2000/XP系统内核的安全服务模块、通用计算机PCI等接口的数据密码设备、运行在共享主机上的安全接入软件、用户授权及认证管理软件构成。

主权项

1、一种代理模式安全远程接入技术，其特征在于：在代理主机内的系统核心处理模块上无缝嵌入安全保密服务模块，并安装代理安全远程接入程序、用户管理、升级授权程序，通过数据加密机实现数据加密，结合抗重放措施及MAC地址绑定、用户授权机制，在不影响用户已有网络配置的情况下实现安全共享；工作流程如下：代理安全远程接入程序完成用户鉴别、与中心密钥协商，向核心设置密钥；用户管理、升级授权程序完成用户量授权增加，MAC绑定；系统核心处理模块，负责IP数据包过滤、调用加密卡进行加密、解密。负责代理共享安全出口处理。