GM/T 0024-2014 SSL VPN技术规范

犐犆犛３５．０４０犔８０ !"# ：４４６２５—２０１４ $%&'()*+,-./0 犌犕／犜００２４—２０１４犛犛犔犞犘犖 1234 犛犛犔犞犘犖狊狆犲犮犻犳犻犮犪狋犻狅狀２０１４０２１３ 56 ２０１４０２１３ 78 *9+,:;< 5 6 犌犕犜００２４２０１４ — ／ ! " # $ % & ' ( ) * + , - 犛犛犔犞犘犖 !"#$ ＧＭ／Ｔ００２４—２０１４  !',-./0./1* 234567&89:;< ２ = （１０００２９） 234:>7?9@2; １６ = （１０００４５） AB CDE ｗｗｗ．ｓｐｃ．ｎｅｔ．ｃｎ：（０１０）６４２７５３２３　 1*!F ：（０１０）５１７８０２３５ GHIJK ：（０１０）６８５２３９４６ !',-./0LMNOPQOP RST"UVWX  ２０１４ _ ５ `ab/ 　２０１４ _ ５ `abcOP  ： · U= １５５０６６２ ２７０２６　 de ４２．００ f YZ ８８０×１２３０１／１６　 O[ ２．２５　 \] ６０ ^\ 　 !"#$%& '()*+,-./ 012" 3145 6789 　：（０１０）６８５１０１０７犌犕／犜００２４—２０１４ ! 　　 " ………………………………………………………………………………………………………… Ⅰ #" ………………………………………………………………………………………………………… Ⅱ １　 $% ……………………………………………………………………………………………………… １２　 &$'#()* ………………………………………………………………………………………… １３　 +,-./ ……………………………………………………………………………………………… １４　 01-23, …………………………………………………………………………………………… ２５　 4567-489: …………………………………………………………………………………… ３　５．１　 4567 …………………………………………………………………………………………… ３　５．２　 489: …………………………………………………………………………………………… ４６　 ;< ……………………………………………………………………………………………………… ４　６．１　 => ………………………………………………………………………………………………… ４　６．２　 ?@:A./ ……………………………………………………………………………………… ４　６．３　 BCD;< ………………………………………………………………………………………… ５　６．４　 EF;<G ………………………………………………………………………………………… ９　６．５　 48H6 …………………………………………………………………………………………… ２１　６．６　 IJKIJ;< …………………………………………………………………………………… ２２７　 LMNO ………………………………………………………………………………………………… ２４　７．１　 LMPQNO ……………………………………………………………………………………… ２４　７．２　 LM'QR? ……………………………………………………………………………………… ２５　７．３　 STUVNO ……………………………………………………………………………………… ２６８　 LMWX ………………………………………………………………………………………………… ２７　８．１　 LMPQWX ……………………………………………………………………………………… ２７　８．２　 LM'QWX ……………………………………………………………………………………… ２８　８．３　 STUVWX ……………………………………………………………………………………… ２８９　 YZ[. ………………………………………………………………………………………………… ２９ R\)] …………………………………………………………………………………………………… ３０ !" 犌犕／犜００２４—２０１４ # 　　 $ 　　 ^_`ab ＧＢ／Ｔ１．１—２００９ cde&fgh 。。 ^)*euvwxyz{|}~mste 。 ^_`45_`+d 。 ^_`Ngh ：Z* 、 + 、 ¡ ¢ £ 、¤¥£ 、I¦§¨£ （©ª ）、«¬®¯°L 、 ©ª±²³°+ 、´µµ¶¡¢· ¸ 、¥ ¹ I ¦ £ （© ª ）、 S º¯°ST 、»¼½¾°ST¿À+´Á 、©ªÂÃIÄST+ 。 ^_`NghÅ ：ÆÇ 、ÈÉÊ 、ËÌ 、ÍÎu 、ÏÐ 、ÆÎÑ 、ÒÓ 、ÔÕÖ 、Ô×Ø 、ÙÚÛ 、ÜÝ 、 ÞßÖ 、àáâ 、ãä 。 ijk^)*elmnopQqrst Ⅰ 犌犕／犜００２４—２０１４ % 　　 $ 　　 ^_`e;<noRbåæDST;< （ＲＦＣ４３４６ＴＬＳ１．１），a b ç µ è J 4 5 é ê - 7 & ，ë Y çµì¶í(îOrLMïLð·eìñòó ，ô ＴＬＳ１．１ eEF;<´ õ ö ÷ ＥＣＣ、ＩＢＣ e ø ù ú û -48üýúû ，þÿ÷ ＤＨ 48üý²û ，!"÷45#*e./ 。 $% ，ô^_`´ & õ ö ÷ I J IJ;< Ⅱ 。犌犕／犜００２４—２０１４犛犛犔犞犘犖 &'() １　 )* ＳＳＬＶＰＮ e+;< 、LMePQ 、'Q-UV(rWX)÷&. 。 ^_`*(+ ＳＳＬＶＰＮ LMe,- ，.p(+/0 ＳＳＬＶＰＮ LMeWX 、UV-1( 。 ^_`' ２　 ()+%,-. 。 74j 8 9 e # ( ) * ，: j 8 9 e ; ^ * ( + ^ ) * ，74yj89e#()* ，<=>;^ （?@Ae!" ）*(+^)* 。ＧＭ／Ｔ０００５　 Bw'WX&$ ＧＭ／Ｔ０００９　ＳＭ２ 45671(&$ ＧＭ／Ｔ００１０　ＳＭ２ 4567ö4CDÿ°,7&$ ＧＭ／Ｔ００１４　 ?EùFøùGH45;<&$ ＧＭ／Ｔ００１５　 I+ ＳＭ２ 4567e?EùFZû&$ 23)*'+^)*eí(45yp6e ３　 '/012 23+,-./*(+^)* 。３．１　 3456 　犱犻犵犻狋犪犾犮犲狉狋犻犳犻犮犪狋犲，（ＣＡ）CDe? K L 4 8 M N ° 、 L 4 8 、C u N ° 、 O9(rPQ°eR9?@ëx 。 a:}pSTÅùF 、wxùF-UVùF ，a(WpSCD ùF-ö4ùF 。 .J8ùF ùFøùwx ３．２　犐犅犆 78 　犻犱犲狀狋犻狋狔犫犪狊犲犱犮狉狔狆狋狅犵狉犪狆犺狔犪犾犵狅狉犻狋犺犿ＩＢＣ 67XJ_|4567 ，4R9Q(k_|Y8 ，yîN1(?Eù F ù Z 8 e [ 'J4567 。３．３　犐犅犆 9: 　犐犅犆犻犱犲狀狋犻狋狔ＩＢＣ _|4\]ì^_`a'eE0b 。３．４　犐犅犆 ;<=3 　犐犅犆狆狌犫犾犻犮狆犪狉犪犿犲狋犲狉ＩＢＣ cR??K÷ＩＢＣ 48UV´ÁeDJ 、d6ef 、_|g5²û-48ï«67hLR ， ?° ~m°(+iì^_|jýL48 ３．５　。／　犻狀犻狋犻犪犾犻狕犪狋犻狅狀狏犲犮狋狅狉／犻狀犻狋犻犪犾犻狕犪狋犻狅狀狏犪犾狌犲；犐犞 ô45ký´ ，õöST'`145UVlmn#oe(Y?@kýegp?@ 。 >?@AB C １犌犕／犜００２４—２０１４３．６　犛犛犔 DE 　狊犲犮狌狉犲狊狅犮犽犲狋狊犾犪狔犲狉狆狉狅狋狅犮狅犾， R9åæDST;< (+xÎqrs- ¸stueST¯v ３．７　。　狆犪狔犾狅犪犱ＩＳＡＫＭＰ ¯w²üýÿ°e?@Zû ，4xxＩＳＡＫＭＰ ÿ°eI^ 。３．８　 HI 　狊犲狊狊犻狅狀 FG ¯yEF;<zÎeqrs- ¸seJ¥ ３．９　犛犕１ 78 　犛犕１犪犾犵狅狉犻狋犺犿， R9S4567 S ３．１０　犛犕２ 78 　犛犕２犪犾犵狅狉犻狋犺犿１２８，48 １２８。， R9ef84567 <48 ３．１１　犛犕３ 78 　犛犕３犪犾犵狅狉犻狋犺犿， R94567 <æd ３．１２　犛犕４ 78 　犛犕４犪犾犵狅狉犻狋犺犿，１２８，48 １２８。３．１３　犛犕９ JK78 　犛犕９犪犾犵狅狉犻狋犺犿 R9I+__|e['J4567 LMNOJK78 ２５６。２５６。 R9S4567 S ３．１４　。 RT{p|}T~c 。。　犲犾犾犻狆狋犻犮犮狌狉狏犲犮狉狔狆狋狅犵狉犪狆犺狔犪犾犵狅狉犻狋犺犿；犈犆犆 I+ef'?e['J4567 ３．１５　犚犛犃 78 　犚犻狏犲狊狋犛犺犪犿犻狉犃犱犾犲犿犪狀犪犾犵狅狉犻狋犺犿；犚犛犃 R9I+?¢Se84567 ３．１６　 56P5QR 　犮犲狉狋犻犳犻犮犪狋犻狅狀犪狌狋犺狅狉犻狋狔；犆犃 '?EùF)Tï9UVeì^ ３．１７　 JSTUVW 。４　 XY0Z[/ ４．１　 XY 2301*(+^)* ２＋　 b¥ 　 `d6 。。。 .J¡¢øù ¸wx 。　犽犲狔犿犪狀犪犵犲犿犲狀狋犮犲狀狋犲狉；犓犕犆 48UVewx 。犌犕／犜００２４—２０１４＾　 /?d6 ＨＭＡＣ（Ｘ，Ｙ）　 ( Ｘ 48' Ｙ )45d6 ４．２　 Z[/ 2323,*(+^)* 。ＣＢＣ：45S¿Yúû（ＣｉｐｈｅｒｂｌｏｃｋＣｈａｉｎｉｎｇ）ＤＮ：|}D（ＤｉｓｔｉｎｇｕｉｓｈｅｄＮａｍｅ）ＨＭＡＣ：(67H6eÿ°óù5（ＨａｓｈｂａｓｅｄＭｅｓｓａｇｅＡｕｔｈ