[发明专利]SSL VPN的IP接入方法及装置

说明书

本申请提供一种SSL VPN的IP接入方法及装置，该方法可以包括：向SSL VPN网关发送用户认证信息，并接收所述SSL VPN网关返回的认证成功标识；向预安装在所述终端设备本地的代理程序发送所述认证成功标识以及所述SSL VPN网关的IP地址；在接收到所述代理程序返回的针对所述认证成功标识的确认消息后，向所述代理程序发送针对SSL VPN客户端的启动指令，所述启动指令用于指示所述代理程序启动所述SSL VPN客户端，并向所述SSL VPN客户端发送所述认证成功标识以及所述IP地址。通过本申请的技术方案，在浏览器无法安装插件的情况下，可以控制SSL VPN客户端以IP接入的方式访问资源，从而实现以IP接入方式来使用SSL VPN的功能。

技术领域

本申请涉及通讯技术领域，尤其涉及一种SSL VPN的IP接入方法及装置。

背景技术

SSL VPN是以HTTPS(Hyper Text Transfer Protocol over Secure SocketLayer，安全套接字层超文本传输协议)为基础的VPN(Virtual Private Network，虚拟专用网络)技术，它利用SSL(Secure Sockets Layer，安全套接字层)协议提供的基于证书的身份认证、数据加密和消息完整性验证机制，为用户远程访问公司内部网络提供了安全保证。通常情况下，SSL VPN有3种常用的接入方式，分别为Web接入方式，TCP接入方式和IP接入方式，通过不同的接入方式，用户可以访问不同的资源。

在相关技术中，在使用IP接入方式的情况下，当用户使用终端设备的浏览器登录时，终端设备自动从SSL VPN网关中下载IP接入方式所需的浏览器插件并自动安装，该插件会下载和安装SSL VPN客户端并负责客户端软件的启动、退出以及浏览器中的SSL VPN页面与SSL VPN客户端的消息通讯。

然而，当出现无法通过在浏览器上安装插件的方式来控制SSL VPN客户端的启动和退出的情况时，根据W3C标准，浏览器中的页面不允许启动本机应用程序，导致SSL VPN的IP接入方式在浏览器中无法使用。

发明内容

有鉴于此，本申请提供一种SSL VPN的IP接入方法及装置，可以在浏览器无法安装插件的情况下，在浏览器中以IP接入方式来使用SSL VPN。

为实现上述目的，本申请提供技术方案如下：

根据本申请的第一方面，提出了一种SSL VPN的IP接入方法，应用于终端设备中的浏览器，所述方法包括：

向SSL VPN网关发送用户认证信息，并接收所述SSL VPN网关返回的认证成功标识；

向预安装在所述终端设备本地的代理程序发送所述认证成功标识以及所述SSLVPN网关的IP地址；

在接收到所述代理程序返回的针对所述认证成功标识的确认消息后，向所述代理程序发送针对SSL VPN客户端的启动指令，所述启动指令用于指示所述代理程序启动所述SSL VPN客户端，并向所述SSL VPN客户端发送所述认证成功标识以及所述IP地址；其中，所述认证成功标识用于向SSL VPN客户端告知当前用户已通过身份认证，以使得所述SSL VPN客户端根据所述IP地址以IP接入的方式访问资源。

根据本申请的第二方面，提出了一种SSL VPN的IP接入方法，应用于终端设备，所述终端设备上预先安装有代理程序，所述方法包括：

通过所述代理程序接收所述终端设备的浏览器发送的认证成功标识以及SSL VPN网关的IP地址，并向所述浏览器返回针对所述认证成功标识的确认消息；

通过所述代理程序接收所述浏览器发送的针对SSL VPN客户端的启动指令；