[发明专利]一种基于HTTP的信道加密方法、信道简化加密方法及系统

权利要求书

1.一种基于HTTP的信道加密方法，其特征在于，所述的方法包括：

客户端向服务器发送包含客户端协议版本、客户端时间戳、客户端随机数、会话、支持的加密算法集的ClientHello；

所述服务器接收客户端发送的ClientHello，建立会话，存储客户端时间戳、客户端随机数，根据所述支持的算法集选择本次会话的加密算法，并向所述客户端发送包含服务器协议版本号、服务器时间戳、服务器随机数、服务器会话、本次会话指定加密算法、服务器公钥证书的ServerHello；

所述客户端接收所述的ServerHello，根据所述的ServerHello生成包含客户端预主密钥PMS、客户端主密钥MS的ClientKeyExchange及客户端信道验证Finished消息，并将ClientKeyExchange、确认加密算法集及客户端信道验证Finished消息发送到所述服务器；

所述服务器接收所述ClientKeyExchange、确认加密算法集及客户端信道验证Finished消息，利用私钥解密并取出PMS，服务器时间戳、服务器随机数及扩展域，利用PMS、RNC及RNS计算MS，并提取所需扩展域数值；生成服务器预主密钥PMS2、服务器主密钥MS2、服务器信道验证Finished消息及下次使用的服务器随机数RNS2，根据本次会话的加密算法对称加密元组{RNS2，PMS2，HMacValue}，并保存在包含HMAC摘要签名的ServerKeyExchange中，并将包含的ServerKeyExchange、确认加密算法集、确认传输密钥安全级别及服务器信道验证Finished消息与InitContent初始化消息体发送到所述客户端；

客户端接收ServerKeyExchange、确认加密算法集、确认传输密钥安全级别及客户端信道验证Finished消息与解密InitContent初始化消息，根据本次会话的加密算法集解密所述ServerKeyExchange，验证所述HMAC摘要签名，利用PMS2、RNC、RNS生成MS2，验证服务器信道验证Finished消息，根据本次会话的加密算法集解密所述ServerKeyExchange，验证所述HMAC摘要签名，使用MS2、RNC、RNS生成会话密钥素材，并将所述RNS2保存在本地缓存中。

2.如权利要求1所述的方法，其特征在于，如果服务器要求客户端使用证书验证身份，向客户端发送CertificateRequest。

3.如权利要求2所述的方法，其特征在于，客户端收到CertificateRequest后，将ClientHello及ServerHello顺序连接，并使用本地私钥签名，并向服务器发送ClientCertificate及包含所述签名的CertificateVerify。

4.如权利要求1所述的方法，其特征在于，在客户端向服务器发送客户端信道验证Finished消息之前，向服务器发送的信息及服务器传来的信息顺序连接后，使用MS做PRF签名。

5.如权利要求1所述的方法，其特征在于，服务器接收到ClientKeyExchange后，如果服务器选择的本次会话的加密算法为传输一次一密，利用MS2与每次请求中，HTTP报文头中的X-SessionNum执行传输的一次一密。

6.如权利要求5所述的方法，其特征在于，客户端接收到ServerKeyExchange后，如果服务器选择的本次会话的加密算法为传输一次一密，利用MS2与每次请求报文头中的X-SessionNum执行传输的一次一密。

7.如权利要求1所述的方法，其特征在于，如果服务器接收到ClientCertificate，验证客户端信道验证Finished消息，如果客户端信道验证Finished消息错误，返回失败信息。