Perle Systems 技术说明

Serial over SSL ( 安全套接字层 ) 支持

IOLAN SDS、STS 和 SCS 终端服务器上的

使用 SSL 功能，Perle 使组织能够在专用网络或公用网络如互联网上在加密的SSL/TSL 会话间安全地连接基于串行的传统设备。
Perle的SSL实现超越了当今其它厂商所提供的简单加密。IOLAN SDS、STS 和 SCS 系列提供了多种密码选择（包括 AES 和 3DES）、密钥管理、对端身份验证、以及在 SSL 服务器或客户端模式中工作的能力，使其成为所有安全串行以太网连接项目的最佳选择。
由IETF 标准化为TLS V1.0（传输层安全）的安全套接字层（Secure Sockets Layer），是用于在互联网等网络上的对等实体之间提供安全的数据交换的常用方法。通过使用启用SSL的互联网浏览器，该技术如今被用于金融机构网站的在线银行业务。
由于在 IOLAN SDS、STS 和 SCS 系列设备服务器上提供这种支持，用户可以将敏感的串行数据（如串行信用卡读卡器上的信用卡数据）通过公用网络或无线网络传送给启用 SSL的应用。
在下列配置中可以支持SSL会话：

• 串行隧道模式– 在设备之间传送串行数据
• SSL 应用至设备服务器 – 从启用SSL的应用向远程的串行设备传送 TCP 套接字
• TruePort Version 5 至设备服务器 – 从具有TruePort Version 5的主机服务器向连接到IOLAN SDS设备服务器的远程串行设备传送串行应用数据
• 安全的 Vmodem – 在设备与设计用于与基于AT指令的调制解调器进行通信的远程应用之间传送加密的 Vmodem （虚拟调制解调器）通信

与远程IOLAN SDS、STS 或 SCS 设备服务器一起使用的Perle TruePort Version 5 ，还可用于使现有的串行应用能够在网络上传送加密的串行数据。 TruePort Version 5 with SSL 可用于下列操作系统：

• Microsoft Windows 2003、 XP 和 2000
• Linux
• Solaris
• AIX
• SCO Unixware
• SCO Openserver
• HP UX

Perle的SSL 实现包含广泛的特性集：

• 支持SSL V3.1 ( TLS V1.0 ) 、 SSL V3.0 和 SSL V2.0
• 可工作于 SSL 服务器或 SSL 客户端模式中
• 支持的加密密码： AES ( 256/192/128 )、 3DES、 DES、 RC4、 RC2
• 密钥长度可配置
• 哈希算法：MD5、 SHA-1
• X.509 证书身份验证：RSA、 DSA
• 对等实体确认标准：国家、州、地点、组织、组织单位、常用名、电子邮件
• 证书颁发机构（CA）登记来自Versign等公司的数字签名或自签证书
• 密钥交换：RSA、 EDH-RSA、 EDH-DSS、 ADH