[发明专利]实现WEB应用安全加固的快速部署方法

摘要

一种实现WEB应用安全加固的快速部署方法，属于信息安全领域。本发明方法分成格尔SSL网关和格尔SSLPLUS两部分，具体应用流程如下：(1)开发完成独立于WEB应用服务器的SSL网关设备，客户对WEB应用的访问务必通过SSL网关设备，客户访问WEB应用过程中，客户端与SSL网关之间建立基于SSL协议的安全连接，保证客户端与WEB应用服务器之间的传输安全。(2)采用格尔SSL PLUS，提供认证信息转换模块，实现从用户证书到用户名和口令的转换，使得WEB应用为了采用SSL进行安全加固，无需对用户名和口令的登录认证方式作任何的改造。本发明缩短应用安全加固的周期，减少应用系统的改造成本，产品独立，易确诊和排除系统故障。

主权项

1、一种实现WEB应用安全加固的快速部署方法，其特征在于，包括格尔SSL网关和格尔SSL PLUS两部分，具体如下：(1)开发完成独立的格尔SSL网关设备，将它架设在WEB应用服务器原有网络位置，然后将WEB应用服务器与SSL网关通过专门的网卡单独连接，即将WEB服务器隔离在安全独立的网络中，这样客户端访问应用系统，务必通过格尔SSL网关设备，一方面客户端务必通过SSL网关的认证方访问应用系统，另一方面客户端与格尔SSL网关建立的是安全传输通道，实现数据加密传输和数据的完整性校验；(2)采用格尔SSL PLUS，提供认证信息转换模块，实现从用户证书到用户名和口令的转换，一旦用户利用个人数字证书欲通过格尔SSL网关访问应用，格尔SSL网关对数字证书有效性认证通过之后，利用格尔SSL PLUS将数字证书转换成对应的用户名和口令，然后将客户端访问请求转换成原有WEB应用的认证请求转发给WEB应用服务器。