[发明专利]一种客户端和服务器可信链接的建立方式

权利要求书

1.一种客户端和服务器可信链接的建立方式，其特征在于：包括以下步骤；

步骤一、第一次打开客户端首先向服务器发起一次请求，此次请求不传任何参数，只为获得服务器端产生的公钥；

步骤二、服务器利用RSA算法产生一对公钥和私钥，并保留私钥，将公钥发送给客户端；

步骤三、客户端收到公钥后，保留该公钥，同时另外产生一对公钥和私钥，自己保留私钥, 向服务器发送公钥，此次请求传输了客户端生成的公钥；

步骤四、服务器收到公钥后，保留该公钥，同时通过伪随机数生成器生成对称密码加密中使用的会话密钥；

步骤五、服务器利用客户端发送的公钥，对会话密钥进行加密，最后将加密后的会话密钥返还给客户端；

步骤六、客户端利用自己生成的私钥对会话密钥进行解密，得到真正的会话密钥；

步骤七、后续客户端和服务器通讯数据过程中均可以使用该会话密钥进行加密解密。

2.根据权利要求1所述的一种客户端和服务器可信链接的建立方式，其特征在于，步骤六中，在生成所述私钥生成密钥时，并通过客户端存储密钥。

3.根据权利要求1所述的一种客户端和服务器可信链接的建立方式，其特征在于，所述通讯服务器用于接收来自客户端的身份验证信息，以及生成和发送相关信息至客户端。

4.根据权利要求1所述的一种客户端和服务器可信链接的建立方式，其特征在于，步骤五中，对会话密钥进行加密的具体过程为：通过伪随机数生成器生成对称密码加密中使用的会话密钥，用对称密码加密通讯数据，用公钥密码加密会话密钥。

5.根据权利要求1所述的一种客户端和服务器可信链接的建立方式，其特征在于，步骤六中，对会话密钥进行解密的具体过程为：用公钥密码解密会话密钥，有了会话密钥就可以使用对称密码解密通讯数据。