專利名稱：一種基于ssl協(xié)議的客戶端的自動(dòng)安全管理的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計(jì)算機(jī)網(wǎng)絡(luò)和信息安全技術(shù)，尤其涉及一種針對(duì)SSL VPN程序在客戶 端所實(shí)現(xiàn)的自動(dòng)的簡化安全管理方法。
背景技術(shù)：
作為一款為確保網(wǎng)絡(luò)安全而現(xiàn)在被廣泛應(yīng)用的計(jì)算機(jī)程序產(chǎn)品，一些SSLVPN的 產(chǎn)品在實(shí)際應(yīng)用中，由于需要C/S應(yīng)用系統(tǒng)的支持，要求使用客戶端程序。而客戶端往往所 針對(duì)的是一定數(shù)量的個(gè)人計(jì)算機(jī)。所以，對(duì)于一個(gè)要求應(yīng)用SSL VPN產(chǎn)品保護(hù)的網(wǎng)絡(luò)來說， 就必須先通過將該產(chǎn)品的安裝程序分發(fā)給每個(gè)客戶機(jī)，然后再進(jìn)行安裝和配置。而這些工 作通常需要專業(yè)技術(shù)人員來完成。然而在實(shí)際實(shí)用中，用戶還可能分布在不同的區(qū)域，在無 法得到專業(yè)技術(shù)人員的有效支持下，增加了該程序產(chǎn)品使用難度。并且在更新配置的過程 中，當(dāng)在SSL VPN設(shè)備的配置進(jìn)行了相應(yīng)的更改后，用戶的客戶端配置也需要進(jìn)行更新，以 便達(dá)到可以使用更新后的SSL VPN設(shè)備的要求。當(dāng)然如果是手工配置的話，不僅需要及時(shí) 通知終端用戶進(jìn)行更新配置，還要終端自己手工配置。由此增加了很多配置工作的工作量。 另外，假如SSL VPN的客戶端程序被非法修改，系統(tǒng)的安全性就會(huì)存在一定的漏洞，影響整 個(gè)網(wǎng)絡(luò)的安全。而現(xiàn)今對(duì)于這個(gè)問題，還沒有具體方便有效的措施。

發(fā)明內(nèi)容
為了解決上述實(shí)際應(yīng)用中的技術(shù)問題，本發(fā)明的主要目的是提供一種在客戶端對(duì) SSL VPN程序?qū)崿F(xiàn)簡化管理和安全性保護(hù)方法，用來簡化客戶端程序的安裝、方便客戶端程 序的配置與升級(jí)以及通過數(shù)據(jù)恢復(fù)來提高軟件使用的安全性。本發(fā)明可以通過以下技術(shù)方案來實(shí)現(xiàn)一種對(duì)SSL VPN程序在客戶端所實(shí)現(xiàn)的自動(dòng)的安裝配置與更新恢復(fù)的方法，其特 征在于包括如下步驟1、在SSLVPN客戶端安裝程序中增加一定制打包程序和自動(dòng)升級(jí)與配置更新模 塊；2、在SSL VPN設(shè)備端設(shè)置一程序設(shè)計(jì)和配置更新模塊，管理員根據(jù)SSLVPN設(shè)備和 網(wǎng)絡(luò)的配置，通過程序設(shè)計(jì)和配置更新模塊定制一個(gè)不要求客戶端進(jìn)行任何配置和操作的 簡便安裝程序，并統(tǒng)一打包發(fā)給客戶端；客戶端的定制打包程序接收到該簡便安裝程序；3、客戶端的操作者點(diǎn)擊簡便安裝程序并登錄系統(tǒng)后，客戶端安裝程序中的自動(dòng)升 級(jí)與配置更新模塊定期與SSL VPN設(shè)備中的程序設(shè)計(jì)和配置更新模塊進(jìn)行通訊，如果檢查 到任何更新，客戶端程序中的自動(dòng)升級(jí)與配置更新模塊將利用SSL加密通道，從服務(wù)器端 取得更新，自動(dòng)更新系統(tǒng)。本發(fā)明方法的主要特征為在安裝程序中增加了 SSL VPN客戶端程序的定制打包 程序；在客戶端程序中增加了自動(dòng)升級(jí)與配置更新模塊和系統(tǒng)安全模塊；在SSL VPN設(shè)備 端，開發(fā)程序設(shè)計(jì)和配置更新模塊，客戶端操作人員通過定制打包程序接收管理員根據(jù)SSLVPN設(shè)備和網(wǎng)絡(luò)的配置，定制的不要求客戶端進(jìn)行任何配置和操作的簡便安裝程序并進(jìn)行 安裝，操作人員安裝簡便安裝程序并登陸系統(tǒng)后，客戶端安裝程序中的自動(dòng)升級(jí)與配置更 新模塊定期與SSL VPN設(shè)備中的程序設(shè)計(jì)和配置更新模塊進(jìn)行通訊，如果檢查到任何更新， 客戶端程序中的自動(dòng)升級(jí)與配置更新模塊將從服務(wù)器端取得更新，自動(dòng)更新系統(tǒng)。或者客 戶端安裝程序中的系統(tǒng)安全模塊自動(dòng)與SSL VPN設(shè)備中的程序設(shè)計(jì)和配置更新模塊進(jìn)行通 訊，通過檢查和對(duì)比當(dāng)前客戶端程序的數(shù)字摘要，確定是否被篡改；如果被篡改，則進(jìn)行自 動(dòng)更新。本發(fā)明方法與現(xiàn)有的SSL VPN安裝和配置方法相比，其有益效果為該方法方便 了管理員對(duì)SSLVPN客戶端程序的分發(fā)，簡化了終端用戶在SSLVPN客戶端程序的安裝工作。 并由于采用信息透明且自動(dòng)更新的機(jī)制，方便了客戶端程序的配置與升級(jí)。另外，對(duì)于SSL VPN客戶端程序的非法修改，通過其安全模塊與SSL VPN設(shè)備的通信，對(duì)比數(shù)據(jù)是否被篡 改，來實(shí)現(xiàn)自動(dòng)恢復(fù)，以次確保了程序運(yùn)行中的安全性。


圖1為本發(fā)明方法所使用的系統(tǒng)圖。
具體實(shí)施例方式為使本發(fā)明實(shí)現(xiàn)的技術(shù)手段、創(chuàng)作特征、達(dá)成目的與功效易于明白了解，下面結(jié)合具體實(shí)施方式
，進(jìn)一步闡述本發(fā)明。一種基于SSL協(xié)議的客戶端的自動(dòng)安全管理的方法，其首先在SSL VPN客戶端 安裝程序中增加一定制打包程序和自動(dòng)升級(jí)與配置更新模塊以及系統(tǒng)安全模塊；并在SSL VPN設(shè)備端設(shè)置一程序設(shè)計(jì)和配置更新模塊。管理員根據(jù)SSL VPN設(shè)備和網(wǎng)絡(luò)的配置，通過程序設(shè)計(jì)和配置更新模塊定制一個(gè) 不要求客戶端進(jìn)行任何配置和操作的簡便安裝程序，并統(tǒng)一打包發(fā)給客戶端；客戶端的定 制打包程序接收到該簡便安裝程序；至于管理員如何通過程序設(shè)計(jì)和配置更新模塊定制一 個(gè)不要求客戶端進(jìn)行任何配置和操作的簡便安裝程序這對(duì)于本領(lǐng)域技術(shù)人員來說，也是無 須創(chuàng)造性勞動(dòng)就能實(shí)現(xiàn)的，在此不做詳細(xì)描述。當(dāng)客戶端的操作者點(diǎn)擊簡便安裝程序并登陸系統(tǒng)后，客戶端安裝程序中的自動(dòng)升 級(jí)與配置更新模塊定期與SSL VPN設(shè)備中的程序設(shè)計(jì)和配置更新模塊進(jìn)行通訊，如果檢查 到任何更新，客戶端程序中的自動(dòng)升級(jí)與配置更新模塊將從服務(wù)器端取得更新，自動(dòng)更新 系統(tǒng)。另外客戶端的操作者登陸系統(tǒng)后，客戶端安裝程序中的系統(tǒng)安全模塊自動(dòng)與SSL VPN設(shè)備中的程序設(shè)計(jì)和配置更新模塊進(jìn)行通訊，通過檢查和對(duì)比當(dāng)前客戶端程序的數(shù)字 摘要，確定是否被篡改；如果被篡改，則進(jìn)行自動(dòng)更新。
權(quán)利要求
一種基于SSL協(xié)議的客戶端的自動(dòng)安全管理的方法，其特征在于1)在SSL VPN客戶端安裝程序中增加一定制打包程序和自動(dòng)升級(jí)與配置更新模塊；2)在SSL VPN設(shè)備端設(shè)置一程序設(shè)計(jì)和配置更新模塊，管理員根據(jù)SSLVPN設(shè)備和網(wǎng)絡(luò)的配置，通過程序設(shè)計(jì)和配置更新模塊定制一個(gè)不要求客戶端進(jìn)行任何配置和操作的簡便安裝程序，并統(tǒng)一打包發(fā)給客戶端；客戶端的定制打包程序接收到該簡便安裝程序；3)客戶端的操作者點(diǎn)擊簡便安裝程序并登陸系統(tǒng)后，客戶端安裝程序中的自動(dòng)升級(jí)與配置更新模塊定期與SSL VPN設(shè)備中的程序設(shè)計(jì)和配置更新模塊進(jìn)行通訊，如果檢查到任何更新，客戶端程序中的自動(dòng)升級(jí)與配置更新模塊將從服務(wù)器端取得更新，自動(dòng)更新系統(tǒng)。
全文摘要
一種基于SSL協(xié)議的客戶端的自動(dòng)安全管理的方法。該方法包括通過在安裝程序中增加了SSL VPN客戶端程序的定制打包程序；在客戶端程序中增加了自動(dòng)升級(jí)與配置更新模塊和系統(tǒng)安全模塊；在SSL VPN設(shè)備端，開發(fā)程序設(shè)計(jì)和配置更新模塊。從而簡化客戶端程序的安裝、方便客戶端程序的配置與升級(jí)、提高軟件使用的安全性。
文檔編號(hào)H04L12/46GK101854264SQ20101021596
公開日2010年10月6日 申請(qǐng)日期2010年7月2日 優(yōu)先權(quán)日2010年7月2日
發(fā)明者周蕾 申請(qǐng)人:北京海加網(wǎng)絡(luò)科技有限公司