[发明专利]一种https动态加密的传输方法在审
申请号: | 202110097598.0 | 申请日: | 2021-01-25 |
公开(公告)号: | CN112788051A | 公开(公告)日: | 2021-05-11 |
发明(设计)人: | 丁仕亮;周勇;王东辉 | 申请(专利权)人: | 高新兴讯美科技股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L9/08;H04L29/08 |
代理公司: | 重庆乐泰知识产权代理事务所(普通合伙) 50221 | 代理人: | 刘佳 |
地址: | 400039 重庆市*** | 国省代码: | 重庆;50 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 https 动态 加密 传输 方法 | ||
1.一种https动态加密的传输方法,其特征在于,包括以下步骤:
步骤S1、制作原始编码表,并将原始编码表分别保存在发送端设备与接收端设备中;
步骤S2、自定义一种编码表算法,所述编码表算法以原始编码表作为算法的常量,以至少一个SSL握手过程中产生的随机数作为算法的自变量;
步骤S3、在OpenSSL库中增加获取SSL握手过程中产生的随机数的接口;
步骤S4、发送端设备与接收端设备通过SSL握手建立https连接;
步骤S5、发送端设备和接收端设备采用编码表算法生成相同的动态编码表;
步骤S6、发送端设备根据动态编码表对原始数据进行重新编码,生成加密数据并发送出去;
步骤S7、接收端设备接收加密数据,并通过动态编码表解密出原始数据。
2.根据权利要求1所述的一种https动态加密的传输方法,其特征在于,所述原始编码表的制作方法包括以下步骤:
步骤S101、获取ASCI I表或base64编码表;
步骤S102、将ASCI I表或base64编码表作为原始编码表,或者采用预定的编码规则对ASCI I表或base64编码表进行变换,生成原始编码表。
3.根据权利要求2所述的一种https动态加密的传输方法,其特征在于,所述预定的编码规则包括定长编码、变长编码或熵编码。
4.根据权利要求1所述的一种https动态加密的传输方法,其特征在于,所述原始编码表的制作方法包括以下步骤:
将待发送的数据根据压缩算法生成压缩表头,以压缩表头作为原始编码表。
5.根据权利要求1所述的一种https动态加密的传输方法,其特征在于,所述编码表算法为哈希算法。
6.根据权利要求1所述的一种https动态加密的传输方法,其特征在于,在Linux环境下,在OpenSSL库中增加获取SSL握手过程中产生的随机数的接口包括以下步骤:
步骤S301、下载OpenSSL库在Linux环境下的源代码openssl-1.1.1d.tar.gz,并解压;
步骤S302、在statem_clnt.c文件中定义第一全局二维数组变量,并指定tls_process_server_hello函数中收到的随机数和tls_construct_client_hello函数中产生的随机数分别保存在第一全局二维数组变量的对应位置中;
步骤S303、在statem_srvr.c文件中定义第二全局二维数组变量,并指定tls_process_client_hello函数中收到的随机数和tls_construct_server_hello函数中产生的随机数分别保存在第二全局二维数组变量的对应位置中;
步骤S304、在rand.h文件中将第一全局二维数组变量和第二全局二维数组变量作为外部接口使用;
步骤S305、编译修改好的源代码,生成OpenSSL库。
7.根据权利要求1所述的一种https动态加密的传输方法,其特征在于,发送端设备与接收端设备通过SSL握手建立https连接的过程为:
发送端设备与接收端设备进行SSL握手,且发送端设备与接收端设备保存SSL握手过程中产生的随机数,如果握手成功则发送端设备与接收端设备建立https连接,并执行步骤S5;如果握手失败则发送端设备和接收端设备清空SSL握手过程中产生的随机数,并终止https连接。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于高新兴讯美科技股份有限公司,未经高新兴讯美科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110097598.0/1.html,转载请声明来源钻瓜专利网。