一种移动安全网关实现方法及系统

本发明涉及网络安全领域，具体是一种移动安全网关实现方法及系统。方法包括移动安全网关与终端设备的认证与通信建立、终端设备的数据出站和终端设备的数据入站；仅当用户通过移动安全网关的认证后开始通信建立，基于NFC的轻量化协商验证移动安全网关和终端设备的合法性并建立一条本地加密隧道，移动安全网关生成SSID和密码，并激活WiFi模块，将SSID和密码发送至终端设备，终端设备连接SSID并解除端侧应用对用户的禁用状态，建立以端侧应用为端点的本地加密隧道。基于本地加密隧道实现终端设备数据的出站和入站。本发明使终端至网关段数据传输全程受双重加密保护，且动态SSID绑定确保物理链路不可泛化利用。