[发明专利]用于对服务提供安全访问的系统和方法

摘要

本发明公开了一种用于向发起终端（102）提供与由终止终端（105）经由通信网络提供的服务有关的认证访问的系统和方法。在一个方面，全局服务器（201）包括通信模块，其接收和处理来自发起终端的密钥交换发起消息（501）以与终止终端建立加密通信信道。通信模块响应所接收的密钥交换发起消息，针对所接收的密钥交换发起消息执行加密通信建立处理。该加密通信建立处理包括认证发起终端（503）；以及在发起终端被成功认证的情况下（504），将与所接收的密钥交换发起消息相对应的密钥生成数据发送到终止终端（505）。密钥生成数据基于与发起终端相关联的数据来识别。本发明可应用于IKE/Ipsec VPN连接。

主权项

一种用于经由通信网络向客户终端提供对由私有网络提供的服务的认证访问的服务器，所述私有网络包括被配置为向所述客户终端提供所述服务的至少一个终止终端，所述服务器包括通信模块，所述通信模块用于代表所述私有网络接收和处理来自所述客户终端的密钥交换发起消息以便于所述客户终端与所述私有网络之间的加密通信信道的建立，所述通信模块被配置为响应于对所述密钥交换发起消息的接收，执行加密通信建立处理，所述加密通信建立处理包括：认证所述客户终端；代表所述私有网络建立所述客户终端与所述服务器之间的安全性关联；以及在所述客户终端被成功认证的情况下并在所述客户终端与所述服务器之间的所述安全性关联的建立之后，将与所建立的安全性关联相对应的密钥生成数据发送到所述终止终端，所述密钥生成数据基于与所述客户终端相关联的数据来识别且由所述终止终端用于经由所述加密通信信道与所述客户终端通信。