[发明专利]一种客户端和服务器可信链接的建立方式

说明书

本发明公开了一种客户端和服务器可信链接的建立方式，包括以下步骤；步骤一、第一次打开客户端首先向服务器发起一次请求，此次请求不传任何参数，只为获得服务器端产生的公钥；步骤二、服务器利用RSA算法产生一对公钥和私钥，并保留私钥，将公钥发送给客户端；步骤三、客户端收到公钥后，保留该公钥，同时另外产生一对公钥和私钥，自己保留私钥,向服务器发送公钥，此次请求传输了客户端生成的公钥；步骤四、服务器收到公钥后，保留该公钥，同时通过伪随机数生成器生成对称密码加密中使用的会话密钥。本发明在数据交互过程中，提高数据加密解密的速度，提高用户体验，保证用户数据的安全性，结合多个加密方案的优点，更不容易被恶意攻击。

技术领域

本发明涉及视频通讯技术领域，尤其涉及一种客户端和服务器可信链接的建立方式。

背景技术

随着物联网的崛起，远程查看视频在各行各业中不断普及，尤其在移动设备使用率非常高的时代，用移动终端查看远程历史视频的场景会越来越多，那么个人视频数据的安全性就需要得到一定的保证。本发明公开一种数据加密技术的方案来保证客户端和服务器端数据通讯的安全性，包括通讯数据的加密解密处理。目前市场上的方案都是采用对称加密或者公钥加密的方案来简单保证数据的加密解密，但是在对称加密中，由于加密和解密的密钥是相同的，因此简单的使用对称加密，密钥的配送问题就成为了一个很大的漏洞，而公钥加密过程中，数据的处理速度又远远低于对称加密，导致体验不好，鉴于此，提出一种既能保证数据安全，又能保证数据处理速度的方案。

发明内容

本发明的目的在于提供一种客户端和服务器可信链接的建立方式，以解决上述背景技术中提出的问题。

为了实现上述目的，本发明采用了如下技术方案：设计一种客户端和服务器可信链接的建立方式，包括以下步骤；

步骤一、第一次打开客户端首先向服务器发起一次请求，此次请求不传任何参数，只为获得服务器端产生的公钥；

步骤二、服务器利用RSA算法产生一对公钥和私钥，并保留私钥，将公钥发送给客户端；

步骤三、客户端收到公钥后，保留该公钥，同时另外产生一对公钥和私钥，自己保留私钥, 向服务器发送公钥，此次请求传输了客户端生成的公钥；

步骤四、服务器收到公钥后，保留该公钥，同时通过伪随机数生成器生成对称密码加密中使用的会话密钥；

步骤五、服务器利用客户端发送的公钥，对会话密钥进行加密，最后将加密后的会话密钥返还给客户端；

步骤六、客户端利用自己生成的私钥对会话密钥进行解密，得到真正的会话密钥；

步骤七、后续客户端和服务器通讯数据过程中均可以使用该会话密钥进行加密解密。

优选的，步骤六中，在生成所述私钥生成密钥时，并通过客户端存储密钥。

优选的，所述通讯服务器用于接收来自客户端的身份验证信息，以及生成和发送相关信息至客户端。

优选的，步骤五中，对会话密钥进行加密的具体过程为：通过伪随机数生成器生成对称密码加密中使用的会话密钥，用对称密码加密通讯数据，用公钥密码加密会话密钥。

优选的，步骤六中，对会话密钥进行解密的具体过程为：用公钥密码解密会话密钥，有了会话密钥就可以使用对称密码解密通讯数据。

本发明提出的一种客户端和服务器可信链接的建立方式，有益效果在于：

1、本发明在数据交互过程中，提高数据加密解密的速度，提高用户体验；

2、本发明保证用户数据的安全性，结合多个加密方案的优点，更不容易被恶意攻击。

附图说明

图1为本发明的服务器端加密过程图；