(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111510189.5 (22)申请日 2021.12.10 (66)本国优先权数据 202110592739.6 2021.0 5.28 CN (71)申请人 中科恒运股份有限公司 地址 050090 河北省石家庄市新石北路3 68 号物联网大厦北楼10 01-1020室 (72)发明人 赵艳梅　苏东晓　 (74)专利代理 机构 石家庄国为知识产权事务所 13120 代理人 张一 (51)Int.Cl. H04L 9/40(2022.01) H04L 12/46(2006.01) G06F 21/60(2013.01) (54)发明名称 基于SSL VPN的数据安全传输通道的建立方 法及设备 (57)摘要 本发明适用于数据处理技术领域， 提供了一 种基于SSL  VPN的数据安全传输通道的建立方法 及设备， 该方法包括： 对接收的用户信息进行身 份认证， 身份认证成功时对用户信息加密处理， 将得到的动态加密数据返回给应用客户端； 接收 SSL VPN客户端通过SSL  VPN网关转发的行政区 划编码和动态加密数据， 依次对 行政区划 编码和 所述动态加密数据进行验证， 当验证均成功时， 建立SSL VPN客户端到业务系统的VPN传输通道； 当验证失败或者超过密码有效期后， 显示登录失 败提示信息。 本发明通过动态加密数据访问民政 应用平台中的民政业务系统， 使得不再受到密码 数据的限制， 且采用的动态加密数据破解难度 大， 从而可以增强用户信息的保护。 权利要求书2页 说明书9页 附图2页 CN 114389842 A 2022.04.22 CN 114389842 A 1.一种基于SSL  VPN的数据安全传输通道的建立方法， 应用于LDAP服务器， 其特征在 于， 包括： 接收应用客户端发送的业务系统登录请求， 所述业务系统登录请求中携带用户信息， 所述应用客户端中集成S SL VPN客户端； 对所述用户信 息进行身份认证， 并当身份认证成功时， 对所述用户信 息进行加密处理， 将得到的动态加密数据返回给所述应用客户端， 将所述动态加密数据和所述用户信息中的 行政区划编码作为用户名保存； 接收所述SSL  VPN客户端通过SSL  VPN网关转发的所述行政区划编码和所述动态加密 数据， 并依次对所述行政区划编 码和所述动态加密数据进行验证， 当验证均成功时， 建立所 述SSL VPN客户端到所述业务系统的VPN传输通道， 实现对所述业务系统的访问； 当验证失 败或者超过密码有效期后， 显示登录失败提 示信息。 2.如权利要求1所述的基于SSL  VPN的数据安全传输通道的建立方法， 其特征在于， 所 述用户信息 至少还包括： 用户姓名、 身份 证号以及手机号。 3.如权利要求2所述的基于SSL  VPN的数据安全传输通道的建立方法， 其特征在于， 所 述对所述用户信息进行身份认证， 包括： 将所述用户信息与所述LDAP服务器中预先存储的多组用户信息进行对比， 当所述LDAP 服务器中存在与所述用户信息一 致的用户信息时， 确定身份认证成功， 否则身份认证失败。 4.如权利要求2所述的基于SSL  VPN的数据安全传输通道的建立方法， 其特征在于， 所 述LDAP服务器中存 储N个数据加密算法， N大于等于2； 所述对所述用户信息进行加密处理， 将得到的动态加密数据返回给所述应用客户端， 包括： 根据所述用户信息中的用户姓名， 计算得到数值n， n表示N个数据加密算法中的序号， 0 ＜n≤N； 采用所述数据加密算法N(n)对所述用户信息中的数值信息进行第 一级加密， 得到第一 动态加密数据； 所述数值信息包括所述身份 证号、 所述手机号以及所述行政区划编码； 产生随机数P； 将所述随机数P作为密钥对所述第一动态加密数据采用数据加密算法N(n)进行第二级 加密， 得到第二动态加密数据； 将所述随机数P随机穿插到所述第二动态加密数据中， 得到第三动态加密数据； 将得到的所述第三动态加密数据返回给 所述应用客户端。 5.如权利要求4所述的基于SSL  VPN的数据安全传输通道的建立方法， 其特征在于， 所 述根据所述用户信息中的用户姓名， 计算得到数值 n， 包括： 计算所述用户信息中的用户姓名的笔画数之和与N的商， 将商作为数值 n； 或者， 计算所述用户信息中的用户姓名的首字母在英文字母表中的位置序号之和， 再 与N的商， 将商作为数值 n。 6.如权利 要求1‑5中任一项所述的基于SSL  VPN的数据安全传输通道的建立方法， 其特 征在于， 所述将所述动态加密数据和所述用户信息中的行政区划编码作为用户名保存， 包 括： 采用树形结构保存所述动态加密数据和所述用户信息中的行政区划编码， 其中， 所述权　利　要　求　书 1/2 页 2 CN 114389842 A 2行政区划编码为父节点， 动态加密数据为子节点； 在子节点下设置密码有效期。 7.如权利要求6所述的基于SSL  VPN的数据安全传输通道的建立方法， 其特征在于， 所 述依次对所述行政区划编码和所述动态加密数据进行验证， 包括： 查询所述树形结构的父节点中是否存在与 所述行政区划编码相同的编码， 当存在所述 树形结构的父节点中存在与所述行政区划编码相同的编 码时， 查询所述父节点的子节点中 是否存在与所述动态加密数据相同的动态加密数据， 当所述父节点的子节点中是否存在与 所述动态加密数据相同的动态加密数据时， 验证成功， 否则验证失败。 8.一种基于S SL VPN的数据安全传输通道的建立装置， 其特 征在于， 包括： 接收模块， 用于接收应用客户端发送的业务系统登录请求， 所述业务系统登录请求中 携带用户信息， 所述应用客户端中集成S SL VPN客户端； 第一认证模块， 用于对所述用户信 息进行身份认证， 并当身份认证成功时， 对所述用户 信息进行加密处理， 将得到的动态加密数据返回给所述应用客户端， 将所述动态加密数据 和所述用户信息中的行政区划编码作为用户名保存； 第二认证模块， 用于接收所述SSL  VPN客户端通过SSL  VPN网关转发的所述行政区划编 码和所述动态加密数据， 并依 次对所述行政区划编码和所述动态加密数据进行验证， 当验 证均成功时， 建立所述SSL  VPN客户端到所述业务系统的VPN传输通道， 实现对所述业务系 统的访问； 当验证失败或者超过密码有效期后， 显示登录失败提 示信息。 9.一种终端设备， 包括存储器、 处理器以及存储在所述存储器中并可在所述处理器上 运行的计算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现如权利要求1至7 任一项所述方法的步骤。 10.一种计算机可读存储介质， 所述计算机可读存储介质存储有计算机程序， 其特征在 于， 所述计算机程序被处 理器执行时实现如权利要求1至7任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 114389842 A 3