一、SSL通讯安全代理简介

SSL（Secure SocketsLayer，安全套接层）是由Netscape公司开发的网络安全传输协议，是目前INTERNET上点到点之间尤其是Web浏览器与服务器之间进行安全数据通讯所采用的最主要的协议。

由于SSL具有应用面广、实施成本低、安全高效、操作简单等优点，它已成为电子商务系统中应用得最广泛的协议，例如目前美国的大多数电子商务应用系统都是基于SSL协议的。 由于美国政府禁止40位以上的加密算法出口，多数流行软件（如Web浏览器和服务器）的国际版本只支持40位以下的弱加密算法，为此杭州核新软件技术有限公司独立开发了具有自主知识产权的SSL安全代理系统，该系统全面实现SSL3.0规范，支持128位以上的高强度加密算法。该系统于1999年12月通过了中国国家信息安全测评认证中心的测试、检验，获得国家信息安全产品型号证书认证。（注册号：CNISTEC1999TYP024）

核新SSL安全代理的基本工作原理是：核新SSL安全代理软件与Web浏览器安装在客户电脑上（如图一），当浏览器要与远端Web服务器建立安全连接时，它向安全代理发出请求，由安全代理负责与远端Web服务器建立连接。连接建立后，浏览器与服务器之间的数据传输是经过安全代理转发完成的。浏览器与安全代理之间的数据传输是用浏览器本身支持的40位以下的弱加密算法加密的，而安全代理与远端Web服务器之间的数据传输则是用高强度的数据加密算法加密的。

    核新SSL安全代理实现了用户电脑与券商服务器之间信息传输的高强度加密，解除了重要资料被黑客破译纂改的顾虑。

二、SSL安全代理用户端系统配置

一般用户在SSL安全代理安装时，可选择缺省的系统配置，即可获得较好的安全保障。如果用户有特殊要求，请按下列说明进行配置。您也可以在以后的使用过程中通过用户界面改变某些系统配置。

打开系统配置界面的方法有两种：一是单击主窗口的”系统”菜单，然后单击”选项”菜单项；二是单击快捷菜单的”系统选项”菜单项。

系统配置可分为两类：通讯方面的设置和加密算法方面的设置，分别对应窗口中的两个属性页。

1.通讯设置

通讯设置的画面（如下图）所示

1.1 SSL安全代理监听端口

Web浏览器在访问安全信息时，连接到该端口。缺省设为9999。如果您改变了该端口，应同时改变Web浏览器的安全代理设置。假设您将该端口设为9000，则浏览器的安全代理应设为127.0.0.1:9000。下面以IE 4.0中文版和Netscape 4.03中文版为例介绍浏览器的安全代理设置方法。

IE浏览器：单击”查看”菜单，然后单击”Internet选项”菜单项，打开”Internet选项”窗口。在窗口中选择”连接”属性页，在代理服务器一栏中选取”通过代理服务器访问Internet”，然后单击”高级”按钮打开”代理服务器设置”窗口。在Secure一栏中填入安全代理的IP地址和端口号(如下图)。

Netscape浏览器：单击”编辑”菜单，然后单击”首选项”菜单项，打开”首选项”窗口。在分类目录中双击”高级”，然后单击”代理服务器”；在窗口的右边选取”手动配置代理服务器”，然后单击”查看”按钮，打开”手动代理服务器配置”窗口。在”安全”一栏中填入安全代理的IP地址和端口号。（如下图）所示。

    1.2最大并发连接数：为了提高效率，安全代理支持并发访问多个网页。最大并发连接数限定了并发访问的最大页面数。

1.3通过代理网关访问外部网络：有些电脑通过统一的出口访问外部网络，例如用一条DDN专线连接外部网络，在出口处安装代理网关（防火墙）。如果您的电脑属于这种情况，应选取此选项，并输入代理网关的IP地址和端口号。

1.4内置web server监听端口：安全代理有一内置Web服务器，通过此Web服务器您可以浏览联机文档和安装安全代理的证书。内置Web服务器监听端口的缺省设置为9998。

2.加密算法设置

加密算法的设置界面（如下图）所示。 

加密算法列表中列出了安全代理支持的各种加密算法。本系统支持128位以上加密算法，如未收到券商的正式通知，请统一设为”使用全部加密算法”。