[发明专利]网络加密数据病毒检测和消除系统和代理服务器及方法

权利要求书

1.一种网络加密数据病毒检测和消除的系统，包括客户端和服务器，其特征在于，还包括代理服务器，以及反病毒单元，其中：

所述代理服务器，用于在客户端与服务器之间进行加密传输数据通信时，代理客户端和服务器端，进行通信，接收所传输的数据包，将其解密为明文数据后传输给反病毒单元进行病毒的检测和消除，将安全的明文数据再次加密后传输给服务器端；

所述反病毒单元，用于对所述明文数据进行病毒检测和消除，并将检测和消除结果通知代理服务器。

2.根据权利要求1所述的网络加密数据病毒检测和消除的系统，其特征在于，所述反病毒单元为代理服务器内的一个模块单元。

3.根据权利要求1或2所述的网络加密数据病毒检测和消除的系统，其特征在于，所述代理服务器是配置于网关/防火墙网络系统的数据链路层，作为网关/防火墙一部分的代理服务器。

4.根据权利要求1或2所述的网络加密数据病毒检测和消除的系统，其特征在于，所述代理服务器为独立的服务器主机。

5.根据权利要求1所述的网络加密数据病毒检测和消除的系统，其特征在于，所述代理服务器包括解密处理单元，以及加密处理单元，其中：

所述解密处理单元，用于在接收通信传输的加密数据包后，利用交换的解密密钥，解密得到明文数据；

所述加密处理单元，用于根据检测和消除结果处理服务器和客户端之间的连接通信链路及数据。

6.根据权利要求5所述的网络加密数据病毒检测和消除的系统，其特征在于，所述代理服务器还包括代理连接单元和密钥交换单元，其中：

所述代理连接单元，用于在客户端与服务器进行连接请求时，截获连接请求数据包，分别代理服务器和客户端建立连接；

所述密钥交换单元，用于接收到服务器和客户端之间的交换密钥的请求后，分别代理服务器和客户端交换密钥。

7.根据权利要求6所述的网络加密数据病毒检测和消除的系统，其特征在于，所述代理连接单元，包括源地址判断单元，用于判断源地址的合法性，并对合法的源地址直接放行，不再进行解密及病毒检测和消除；对不合法的源地址，阻止客户端与服务器端的连接；对未确定其合法性的源地址，由代理服务器分别代理服务器和客户端，与服务器和客户端建立连接。

8.根据权利要求1、2、5至7任一项所述的网络加密数据病毒检测和消除的系统，其特征在于，所述服务器为FTPS服务器，或者SMTPS服务器；所述的代理服务器是FTPS代理服务器，或者SMTPS服务器。

9.一种网络加密数据病毒检测和消除的代理服务器，其特征在于，所述代理服务器，用于在客户端与服务器之间进行加密传输数据通信时，代理客户端和服务器端，进行通信，接收所传输的数据包，将其解密为明文数据进行病毒的检测和消除，将安全的明文数据再次加密后传输给服务器端。

10.根据权利要求9所述的网络加密数据病毒检测和消除的代理服务器，其特征在于，所述代理服务器包括反病毒单元，用于对所述明文数据进行病毒检测和消除。

11.根据权利要求9所述的网络加密数据病毒检测和消除的代理服务器，其特征在于，所述代理服务器包括解密处理单元和加密处理单元，其中：

所述解密处理单元，用于在接收通信传输的加密数据包后，利用交换的解密密钥，解密得到明文数据；

所述加密处理单元，用于根据检测和消除结果处理服务器和客户端之间的连接通信链路及数据。

12.根据权利要求11所述的网络加密数据病毒检测和消除的代理服务器，其特征在于，所述代理服务器还包括代理连接单元和密钥交换单元，其中：

所述代理连接单元，用于在客户端与服务器进行连接请求时，截获连接请求数据包，分别代理服务器和客户端建立连接；

所述密钥交换单元，用于接收到服务器和客户端之间的交换密钥的请求后，分别代理服务器和客户端交换密钥。