一种建立安全连接的方法、终端和系统

摘要

本发明提出了一种建立安全连接的方法、终端和系统，其中方法包括以下步骤：终端中具有安全控制功能的网络代理模块读取预先配置的接入服务器信息，并使用安全连接方式，连接到接入服务器；接入服务器请求认证服务器，认证服务器向终端发起终端认证，同时终端向认证服务器发起网络认证；通过网络认证和终端认证后，网络代理模块和接入服务器连接成功，接入服务器获得终端的唯一性标识。本发明通过在终端侧通过设置一个具有安全控制功能的网络代理模块，协调SIM卡和接入服务器、认证服务器之间的连接建立，不仅能够顺利获取终端的唯一性标识，在复杂网络环境下提供统一的安全接入，还提高了连接的安全性，此外还可以为安全支付提供很好的基础。

主权项

一种建立安全连接的方法，其特征在于，包括以下步骤：终端中具有安全控制功能的网络代理模块读取预先配置的接入服务器信息，并使用安全连接方式，连接到接入服务器；接入服务器请求认证服务器，认证服务器向终端发起终端认证，同时终端向认证服务器发起网络认证；通过网络认证和终端认证后，网络代理模块和接入服务器连接成功，接入服务器获得终端的唯一性标识；所述网络代理模块仅监听本机网络端口，或者仅提供本地程序调用接口；所述终端是移动终端；所述接入服务器是虚拟专用网VPN服务器；在接入服务器获得终端的唯一性标识之后，还包括：所述终端的网络代理模块发送登录信息给接入服务器，接入服务器转发登录信息给后台系统，并附加上获取的所述终端的唯一性标识，后台系统进行登录操作，回复登录成功证书，所述终端使用该证书进行后续操作，或者通过建立好的安全连接，发送后续的业务数据。