[发明专利]一种基于HTTP的信道加密方法、信道简化加密方法及系统

摘要

本发明提供一种基于HTTP的信道加密方法、简化加密方法及系统，包括：客户端向服务器发送握手消息；服务器生成回答并发送到客户端；客户端生成客户端密钥更改消息、确认加密算法集及客户端信道验证消息并将其发送到服务器；服务器生成服务器密钥更改消息、确认加密算法集、确认传输密钥安全级别及服务器信道验证消息并将其发送到客户端；客户端根据本次会话的加密算法集解密所述服务器密钥更改消息，验证签名并生成本次会话密钥，并将会话随机数保存在本地缓存供后续简化加密方法使用。本发明能够在任意HTTP业务流程中随时建立加密信道，实现了信道加密与身份认证的分离。

主权项

一种基于HTTP的信道加密方法，其特征在于，所述的方法包括：客户端向服务器发送包含客户端协议版本、客户端时间戳、客户端随机数、会话、支持的加密算法集的ClientHello；所述服务器接收客户端发送的ClientHello，建立会话，存储客户端时间戳、客户端随机数，根据所述支持的算法集选择本次会话的加密算法，并向所述客户端发送包含服务器协议版本号、服务器时间戳、服务器随机数、服务器会话、本次会话指定加密算法、服务器公钥证书的ServerHello；所述客户端接收所述的ServerHello，根据所述的ServerHello生成包含客户端预主密钥PMS、客户端主密钥MS的ClientKeyExchange及客户端信道验证Finished消息，并将ClientKeyExchange、确认加密算法集及客户端信道验证Finished消息发送到所述服务器；所述服务器接收所述ClientKeyExchange、确认加密算法集及客户端信道验证Finished消息，利用私钥解密并取出PMS，服务器时间戳、服务器随机数及扩展域，利用PMS、RNC及RNS计算MS，并提取所需扩展域数值；生成服务器预主密钥PMS2、服务器主密钥MS2、服务器信道验证Finished消息及下次使用的服务器随机数RNS2，根据本次会话的加密算法对称加密元组{RNS2，PMS2，HMacValue}，并保存在包含HMAC摘要签名的ServerKeyExchange中，并将包含的ServerKeyExchange、确认加密算法集、确认传输密钥安全级别及服务器信道验证Finished消息与InitContent初始化消息体发送到所述客户端；客户端接收ServerKeyExchange、确认加密算法集、确认传输密钥安全级别及客户端信道验证Finished消息与解密InitContent初始化消息，根据本次会话的加密算法集解密所述ServerKeyExchange，验证所述HMAC摘要签名，利用PMS2、RNC、RNS生成MS2，验证服务器信道验证Finished消息，根据本次会话的加密算法集解密所述ServerKeyExchange，验证所述HMAC摘要签名，使用MS2、RNC、RNS生成会话密钥素材，并将所述RNS2保存在本地缓存中。