[发明专利]安全网关通信

摘要

描述一种网关设备和在其中执行以便防止未经授权的客户端设备连接到网关设备的主机网络的方法。网关设备不立刻响应于被发送给该网关设备的单个客户端消息。相反，网关设备仅响应于预先确定的客户端消息序列，该预先确定的序列仅由网关设备和经授权客户端设备知晓。因为网关设备将不响应于随机客户端消息，且未经授权的客户端设备可以正确地猜测预先确定的客户端消息序列的可能性很低，所以可以降低恶意人员例如通过使用端口扫描技术来攻入主机网络的风险。

主权项

一种在网关设备中的方法，所述方法用于在通信上耦合到所述网关设备的客户端接口的客户端设备和通信上耦合到所述网关设备的主机接口的服务器之间建立通信信道，所述方法包括：在所述客户端接口上接收客户端消息，避免从所述客户端接口发送客户端响应消息，直到在所述客户端接口上接收到预先确定的客户端消息序列；从所述主机接口发送预先确定的服务器消息序列；以及建立通信信道以便在所述客户端设备和所述服务器之间传输用户消息，在以下之后建立所述通信信道：在所述客户端接口上接收所述预先确定的客户端消息序列；以及仅在所述网关设备已经发送所述预先确定的服务器消息序列之后，在所述主机接口上接收服务器响应消息。