CN103281324A - 一种Android客户端的安全通信方法 - Google Patents

Abstract

本发明公开了一种Android客户端的安全通信方法，在Android客户端中建立安全管理通信模块，主要的任务是监听客户端和服务器间的通信状态，为Android客户端和Web服务器提供一个安全的信道传输数据。本发明采用SSL协议作为安全通信的实现手段。SSL协议可以在Android客户端和Web服务器端之间建立安全通道，在J2EE平台和Android平台上得到了良好的技术支持。

Description

一种Android客户端的安全通信方法

技术领域

本发明涉及通讯数据的传输与计算机管理方法，尤其涉及一种Android客户端的安全通信方法，属于通讯技术领域。

背景技术

随着移动通信技术的快速发展，Android系统脱颖而出，尽管Android前程似锦，但是仍然面临着一个重要的问题——安全问题。保证用户信息和网络资源的安全已成为了Android系统亟待解决的问题。Android的客户端系统在联网使用过程中会产生大量的数据，比如基于Android的企业的采供与核算管理系统，该系统的数据包含了大量的敏感数据，必须保证这些数据的安全性。在未引入安全通信的方法之前，这些数据和信息都很容易被其他人窃取、浏览，所以数据传输过程中的安全通信是一个重要的研究内容。

发明内容

本发明的目的在于提供一种Android客户端的安全通信方法，在Android客户端中建立安全管理通信模块，主要的任务是监听客户端和服务器间的通信状态，为Android客户端和Web服务器提供一个安全的信道传输数据。本发明采用SSL协议作为安全通信的实现手段。SSL协议可以在Android客户端和Web服务器端之间建立安全通道，在J2EE平台和Android平台上得到了良好的技术支持。Sun公司为SSL协议专门定义了API，并为API提供了实现。Android系统的安全管理通信模块组成如图1所示。

Web服务器和Android客户端使用SSL协议进行通信时，双方可以相互验证对方身份的真实性，并且能够保证数据的完整性和机密性。其中Web服务器与Android客户端的握手是SSL体系结构中的SSL握手协议，SSL握手协议负责确定服务器和客户端安全通信时的重要信息，这些信息包括加密算法、加密密钥的选择以及是否要进行选择认证。

本发明的目的通过以下技术方案予以实现：

一种Android客户端的安全通信方法，包括以下步骤：

（1）Web服务器与Android客户端分别进行初始化操作，创建SSL上下文，加载服务器证书、设置通信Socket对象；

（2）Web服务器在2001端口监听，等待Android客户端连接；

（3）Android客户端会向Web服务器端发送Hello的消息，Web服务器收到消息后会立刻回复Hello消息以确保连接的畅通，不然就会中断；这次SSL通信连接过程中会确定协议版本会话ID、加密算法列表、密钥长度和传递生成好的两个随机数；

（4）Web服务器在完成第（3）步之后，就会发送Web服务器的证书和一个公钥交换的信息给Android客户端，完成后，Web服务器会发送一个消息告知Android客户端传送完毕；

（5）Android客户端收到第（4）步Web服务器传来的请求之后，发送经过私钥进行数字签名的认证信息给Web服务器；

（6）Web服务器验证通过后，发送通过信息给Android客户端；Android客户端会在接收到Web服务器的信息后，生成一个随机数，用公钥加密后，传递给Web服务器；

（7）Android客户端发送修改密钥消息，然后将此连接确认的算法和密钥相关信息加密后传递给Web服务器端；当Android客户端收到了来自Web服务器的正确反馈信息时，说明握手阶段成功完成；

（8）Android客户端和Web服务器就可以通过SSL连接进行安全通信了。

与现有技术相比，本发明的有益效果是：通过建立Android客户端和服务器的安全通信模块，采用SSL协议作为安全通信的实现手段，解决现有Android系统的敏感数据传输的安全性。

附图说明

图1是本发明的流程图。

具体实施方式

下面通过具体实施例对本发明作进一步说明。     

（1）Web服务器与Android客户端分别进行初始化操作，创建SSL上下文，加载服务器证书、设置通信Socket对象；

（2）Web服务器在2001端口监听，等待Android客户端连接；

（3）Android客户端会向Web服务器端发送Hello的消息，Web服务器收到消息后会立刻回复Hello消息以确保连接的畅通，不然就会中断；这次SSL通信连接过程中会确定协议版本会话ID、加密算法列表、密钥长度和传递生成好的两个随机数；

（4）Web服务器在完成第（3）步之后，就会发送Web服务器的证书和一个公钥交换的信息给Android客户端，完成后，Web服务器会发送一个消息告知Android客户端传送完毕；

（5）Android客户端收到第（4）步Web服务器传来的请求之后，发送经过私钥进行数字签名的认证信息给Web服务器；

（6）Web服务器验证通过后，发送通过信息给Android客户端；Android客户端会在接收到Web服务器的信息后，生成一个随机数，用公钥加密后，传递给Web服务器；

（7）Android客户端发送修改密钥消息，然后将此连接确认的算法和密钥相关信息加密后传递给Web服务器端；当Android客户端收到了来自Web服务器的正确反馈信息时，说明握手阶段成功完成；

（8）Android客户端和Web服务器就可以通过SSL连接进行安全通信了。

本发明通过建立Android客户端和服务器的安全通信模块，采用SSL协议作为安全通信的实现手段，解决现有Android系统的敏感数据传输的安全性。

除上述实施例外，本发明还可以有其他实施方式，凡采用等同替换或等效变换形成的技术方案，均落在本发明要求的保护范围内。

Claims (1)

1.一种Android客户端的安全通信方法，其特征在于，包括以下步骤：

（1）Web服务器与Android客户端分别进行初始化操作，创建SSL上下文，加载服务器证书、设置通信Socket对象；

（2）Web服务器在2001端口监听，等待Android客户端连接；

（3）Android客户端会向Web服务器端发送Hello的消息，Web服务器收到消息后会立刻回复Hello消息以确保连接的畅通，不然就会中断；这次SSL通信连接过程中会确定协议版本会话ID、加密算法列表、密钥长度和传递生成好的两个随机数；

（4）Web服务器在完成第（3）步之后，就会发送Web服务器的证书和一个公钥交换的信息给Android客户端，完成后，Web服务器会发送一个消息告知Android客户端传送完毕；

（5）Android客户端收到第（4）步Web服务器传来的请求之后，发送经过私钥进行数字签名的认证信息给Web服务器；

（6）Web服务器验证通过后，发送通过信息给Android客户端；Android客户端会在接收到Web服务器的信息后，生成一个随机数，用公钥加密后，传递给Web服务器；

（7）Android客户端发送修改密钥消息，然后将此连接确认的算法和密钥相关信息加密后传递给Web服务器端；当Android客户端收到了来自Web服务器的正确反馈信息时，说明握手阶段成功完成；

（8）Android客户端和Web服务器就可以通过SSL连接进行安全通信了。