[发明专利]一种TCP长连接安全验证加密方法

说明书

本发明公开了一种TCP长连接安全验证加密方法，该方法主要包括：第一步，客户端利用TCP连接服务器，连接后进行简单的身份认证；第二步，以握手再认证的方式进行加密，即：客户端连接服务器后，向服务器发送本机的身份标识和随机码服务器，服务器收到后验证身份表示的合法性；之后双方开始进行简单加密传输的握手过程。本发明应用广泛，适用性强，其中客户端可与生产环境、研发环境下的服务器进行连接，可用于嵌入式设备、软件激活、账号登录等多种应用场景。

技术领域

本发明属于SSL数据加密技术领域，具体涉及一种TCP长连接安全验证加密方法。

背景技术

SSL(Secure Sockets Layer，安全套接层)协议，为Netscape通信公司所研发，其是为网络通信提供安全及数据完整性的一种安全协议。SSL在传输层对网络连接进行加密，用于保障网络数据传输安全，利用数据加密(Encryption)技术，确保数据在网络传输过程中不会被截取及窃听。SSL协议要求建立在可靠的传输层协议(TCP)之上，SSL协议在应用层协议通信之前就已经完成加密、通信密钥的协商及服务器认证工作。在此之后应用层协议所传送的数据都会被加密，从而保证通信的私密性。

但目前SSL数据加密传输技术普遍存在如下缺陷：(1)SSL证书需要付费申请；(2)SSL连接缓存不高效，会增加一定的流量成本；(3)SSL连接占用系统资源多，尤其是服务器端，SSL连接数量会比非SSL连接数量少很多；(4)SSL在系统资源紧张的嵌入式设备中，占用过多的空间、内存和CPU，会导致整个系统的卡顿；(5)SSL在客户端和服务器双方完成握手协议后才传输数据，存在被恶意大量SSL连接的漏洞。

发明内容

为解决背景技术中所提及的SSL数据加密传输技术普遍存在的缺陷，本发明提供了一种简单易实现的TCP长连接安全验证加密方法。

本发明提供的一种TCP长连接安全验证加密方法，包括：

(1)客户端TCP连接服务器，向服务器发送本机的身份标识ClientId和随机码RandomStr，随机码作为AES算法的密钥；

(2)服务器收到后验证身份标识的合法性，验证为合法时，执行步骤(3)；否则，断开TCP连接；

(3)服务器对已录入的字符串MD5_STR_0和TMST_0进行AES加密，发送给客户端；其中，MD5_STR_0为服务器录入ClientId时，利用算法MD5(ClientId+TMST_0+STR_KEY)所计算的字符串，STR_KEY客户端和服务器端提前约定好的固定字符串，TMST_0为服务器接收到客户端所发送ClientId时服务器的时间戳；

(4)客户端接收到加密数据，进行服务器是否合法的验证，具体为：

进行AES解密，利用算法MD5(ClientId+TMST_0+STR_KEY)生成MD5字符串；所生成MD5字符串与服务器所发送的MD5_STR_0比对，比对相同，则服务器为合法服务器，继续执行步骤(5)；若AES解密失败或MD5字串比对不同，则服务器为非法服务器，客户端断开TCP连接；

(5)客户端利用算法MD5(ClientId+TMST_1+STR_KEY)，生成MD5字符串MD5_STR_1，其中，TMST_1为客户端验证服务器为合法时，客户端本地的时间戳；

(6)客户端将MD5_STR_1和TMST_1进行AES加密，发送给服务器；

(7)服务器接收到加密数据，进行客户端是否合法的验证，具体为：