[发明专利]基于网关设备实现web加密访问及信息加密存储的方法

摘要

本发明涉及一种基于网关设备实现web加密访问及信息加密存储的方法，使用openssl安全套接层协议处理用户与设备间的数据传输；将数据处理与数据传输业务分开，创建本地socket服务专门用于处理网络数据和生成响应数据，创建远程socket服务专门用于和网络客户端的加密数据交互，远程socket与本地socket之间进行明文交互；将设备中需要存储的用户秘钥、权限等敏感信息采用AES+base64编码的加密方式加密，在设备存储系统中存放密文信息。采用该方法，能对网关设备的web访问自动重定向到安全套接字的访问，保证了数据传输的安全与高效、原有的数据处理逻辑和用户的信息安全，具有广泛的应用范围。

主权项

一种基于网关设备实现web加密访问的方法，其特征在于，所述的方法包括以下步骤：(1)申请一个可信任的SSL安全证书，并将所述的SSL安全证书置于网关设备中；(2)在所述的网关设备中移植入openssl软件库,并在所述的网关设备的web服务模块启动时加载所述的openssl软件库；(3)创建远程socket服务、安全socket服务和本地socket服务；(6)所述的安全socket服务收到网络客户端请求时，创建一个新的SSL安全链接，并绑定连接至用户的socket，同时创建一个关联至本地socket的客户端连接，并等待网络客户端的请求数据；(7)当所述的安全socket服务收到待网络客户端请求数据后，读取并解密该请求数据，并将明文数据传送至本地socket服务，并等待响应数据；(8)当所述的安全socket服务收到本地socket服务的响应数据后，读取并加密数据，将密文数据传输给网络客户端，完成数据交互。