Page 1 格尔SSL安全认证网关 产品白皮书 V2．0 上海格尔软件股份 ....pdfVIP

格尔SSL安全认证网关 产品白皮书 V2.0 上海格尔软件股份有限公司 2004年12月 必威体育官网网址事宜： 本文档包含上海格尔软件股份有限公司的专有商业信息和必威体育官网网址信息。 接受方同意维护本文档所提供信息的必威体育官网网址性，承诺不对其进行复制，或向评 估小组以外、非直接相关的人员公开此信息。对于以下三种信息，接受方不向格 尔公司承担必威体育官网网址责任： 1) 接受方在接收该文档前，已经掌握的信息。 2) 可以通过与接受方无关的其它渠道公开获得的信息。 3) 可以从第三方，以无附加必威体育官网网址要求方式获得的信息。 1 上海格尔软件股份有限公司 上海市余姚路288号A座4楼 Tel:(86-021ax:(86-021 URL: 目 录 1 系统概述3 1.1 信息传输的安全需求3 1.2 一般SSL连接存在的问题3 2 系统原理5 2.1 SSL简介5 2.2 格尔SSL安全代理系统原理5 3 格尔SSL安全认证网关系统结构7 3.1 网络拓朴结构7 3.2 格尔SSL安全认证网关系统组成和结构8 4 格尔SSL安全认证网关功能11 5 第三方产品兼容13 5.1 第三方CA兼容13 5.2 第三方设备厂商兼容13 6 格尔SSL安全认证网关产品特点13 7 运行环境15 8 产品相关特性15 8.1 硬件特性15 8.2 物理特性15 8.3 电气特性16 8.4 工作环境16 2 上海格尔软件股份有限公司 上海市余姚路288号A座4楼 Tel:(86-021ax:(86-021 URL: 1 系统概述 1.1信息传输的安全需求 随着互联网络的发展，越来越多的网络应用系统从专用或内部网扩展到互联 网上。目前互联网的很多应用，如网上证券、网上银行、电子政务、电子商务等， 这一切都必须有一种安全机制来保证信息传输的安全性、必威体育官网网址性、有效性和不可 抵赖性。 SSL协议的推出为我们提供了这种安全机制。标准的SSL连接能在用户的浏 览器和WEB服务器之间建立一条128位的加密通道，来保证信息传输的安全。 格尔SSL安全认证网关能够实现这种用户的需求，并且能够在性能、操作方便性、 应用透明性方面有独到的特点；而且格尔SSL安全认证网关能够与格尔SSL客 户端代理软件配合，满足客户端软件到应用服务器这种C/S网络架构的数据安全 传输。 1.2一般SSL连接存在的问题 l 应用无法获得访问用户的数字证书信息：一般的SSL连接只能提供对用 户的证书的验证、对传输数据加密，但不能从数字证书中解析用户信息 （用户名、身份证、用户单位等），因此应用不能根据证书信息对用户进 行更细微的身份认证或进行二次开发。 l 对访问的用户、访问的时间、访问的客户端IP、访问的资源等没有一个 有效的日志记录和审计功能。 l 一般的SSL安全连接服务与应用本身的服务安装在同一台服务器上，因 SSL安全连接服务本身的加解密运算大量的占用了服务器CPU资源，从 而使得应用本身运算的CPU资源缺乏而造成处理的效率极大降低。 l 单一的针对HTTP的保护：由于SSL协议的局限性，一般的SSL只能将 HTTP改造成HTTPS，而对其它的各种TCP/IP协议无效，即只能应用于 3 上海格尔软件股份有限公司 上海市余姚路288号A座4楼 Tel:(86-021ax:(86-021 URL: B/S架构而无法应用于C/S架构