摘要:一种实现WEB应用安全加固的快速部署方法,属于信息安全领域。本发明方法分成格尔SSL网关和格尔SSLPLUS两部分,具体应用流程如下:(1)开发完成独立于WEB应用服务器的SSL网关设备,客户对WEB应用的访问务必通过SSL网关设备,客户访问WEB应用过程中,客户端与SSL网关之间建立基于SSL协议的安全连接,保证客户端与WEB应用服务器之间的传输安全。(2)采用格尔SSL PLUS,提供认证信息转换模块,实现从用户证书到用户名和口令的转换,使得WEB应用为了采用SSL进行安全加固,无需对用户名和口令的登录认证方式作任何的改造。本发明缩短应用安全加固的周期,减少应用系统的改造成本,产品独立,易确诊和排除系统故障。
- 专利类型发明专利
- 申请人上海格尔软件股份有限公司;
- 发明人林宗芳;范峰;
- 地址200040上海市北京西路1399号建京大厦5楼
- 申请号CN03151410.3
- 申请时间2003年09月29日
- 申请公布号CN1529258A
- 申请公布时间2004年09月15日
- 分类号G06F17/00;G06F12/14;H04L9/00;