CN106161363A - 一种ssl连接建立的方法及系统 - Google Patents

Abstract

本申请提供了一种SSL连接建立的方法，预先在客户端和服务器端分别建立一个相同的预设密钥，客户端向服务器端发送通过所述预设密钥加密后的第一组随机数；服务器端接收所述第一组随机数后，通过所述预设密钥对所述第一组随机数进行解密，得到解密后的所述第一组随机数；服务器端向客户端发送通过所述解密后的第一组随机数加密后的第二组随机数；客户端接收所述第二组随机数后，通过所述解密后的第一组随机数对所述第二组随机数进行解密，得到解密后的所述第二组随机数；客户端和服务器端均利用所述解密后的第一组随机数和所述解密后的第二组随机数计算会话密钥。减少了SSL交互的次数，加快了SSL连接的建立过程。

Description

一种SSL连接建立的方法及系统

技术领域

本申请涉及通信领域，特别涉及一种SSL连接建立的方法及系统。

背景技术

SSL(Secure Sockets Layer安全套接层)，是为网络通信提供安全及数据完整性的一种安全协议。随着技术的发展，人们对SSL连接建立的要求越来越高。

现有的SSL连接建立的过程中，需要产生3组随机数来产生一个用于后续数据交互时加密的对称密钥，使得SSL的握手过程非常长，需要来回交互多次才可以建立连接。

因此，如何简单、快速的进行SSL连接的建立是本领域技术人员目前需要解决的技术问题。

发明内容

本申请所要解决的技术问题是提供一种SSL连接建立的方法及系统，解决了现有技术中SSL连接建立的过程中，需要产生3组随机数来产生一个用于后续数据交互时加密的对称密钥，使得SSL的握手过程非常长，需要来回交互多次才可以建立连接的问题。

其具体方案如下：

一种SSL连接建立的方法，预先在客户端和服务器端分别建立一个相同的预设密钥，该方法包括：

所述客户端向所述服务器端发送通过所述预设密钥加密后的第一组随机数；

所述服务器端接收所述第一组随机数后，通过所述预设密钥对所述第一组随机数进行解密，得到解密后的所述第一组随机数；

所述服务器端向所述客户端发送通过所述解密后的第一组随机数加密后的第二组随机数；

所述客户端接收所述第二组随机数后，通过所述解密后的第一组随机数对所述第二组随机数进行解密，得到解密后的所述第二组随机数；

所述客户端和所述服务器端均利用所述解密后的第一组随机数和所述解密后的第二组随机数计算会话密钥。

上述的方法，优选的，

所述客户端向所述服务器端发送通过所述预设密钥加密后的第一组随机数，包括：

所述客户端产生第一组随机数；

所述客户端通过所述预设密钥对所述第一组随机数进行加密，产生加密后的所述第一组随机数；

所述客户端通过Client Hello将所述加密后的第一组随机数发送给所述服务器端。

上述的方法，优选的，

所述服务器端向所述客户端发送通过所述解密后的第一组随机数加密后的第二组随机数，包括：

所述服务器端产生第二组随机数；

所述服务器端通过所述解密后的第一组随机数对所述第二组随机数进行加密，产生加密后的所述第二组随机数；

所述服务器端通过Server Hello将所述加密后的第二组随机数发送给所述客户端。

一种SSL连接建立的系统，该系统包括：

第一发送单元，用于所述客户端向所述服务器端发送通过所述预设密钥加密后的第一组随机数；

第一解密单元，用于所述服务器端接收所述第一组随机数后，通过所述预设密钥对所述第一组随机数进行解密，得到解密后的所述第一组随机数；

第二发送单元，用于所述服务器端向所述客户端发送通过所述解密后的第一组随机数加密后的第二组随机数；

第二解密单元，用于所述客户端接收所述第二组随机数后，通过所述解密后的第一组随机数对所述第二组随机数进行解密，得到解密后的所述第二组随机数；

计算单元，用于所述客户端和所述服务器端均利用所述解密后的第一组随机数和所述解密后的第二组随机数计算会话密钥。

上述的系统，优选的，包括：

第一产生单元，用于所述客户端产生第一组随机数；

第一加密单元，用于所述客户端通过所述预设密钥对所述第一组随机数进行加密，产生加密后的所述第一组随机数；

第三发送单元，用于所述客户端通过Client Hello将所述加密后的第一组随机数发送给所述服务器端。

上述的系统，优选的，包括：

第二产生单元，用于所述服务器端产生第二组随机数；

第二加密单元，用于所述服务器端通过所述解密后的第一组随机数对所述第二组随机数进行加密，产生加密后的所述第二组随机数；

第四发送单元，用于所述服务器端通过Server Hello将所述加密后的第二组随机数发送给所述客户端。

本申请提供的一种SSL连接建立的方法，在进行所述SSL连接建立之前，需要预先在客户端和服务器端分别建立一个相同的预设密钥，然后进行所述SSL连接的建立，包括所述客户端向所述服务器端发送通过所述预设密钥加密后的第一组随机数；所述服务器端接收所述第一组随机数后，通过所述预设密钥对所述第一组随机数进行解密，得到解密后的所述第一组随机数；所述服务器端向所述客户端发送通过所述解密后的第一组随机数加密后的第二组随机数；所述客户端接收所述第二组随机数后，通过所述解密后的第一组随机数对所述第二组随机数进行解密，得到解密后的所述第二组随机数；所述客户端和所述服务器端均利用所述解密后的第一组随机数和所述解密后的第二组随机数计算会话密钥。解决了在现有的SSL连接过程中，需要3组随机数来产生一个用于后续数据交互时加密的对称密钥Session Key的问题，本申请中只需要2组随机数，减少了SSL交互的次数，加快了SSL连接的建立过程。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本申请的一种SSL连接建立的方法实施例1的流程图；

图2是本申请的一种SSL连接建立的方法实施例2的流程图；

图3是本申请的一种SSL连接建立的方法实施例3的流程图；

图4是本申请的一种SSL连接建立的系统实施例1的结构示意图；

图5是本申请的一种SSL连接建立的系统实施例2的结构示意图；

图6是本申请的一种SSL连接建立的系统实施例3的结构示意图。

具体实施方式

本发明的核心是提供一种SSL连接建立的方法及系统，解决了现有技术中SSL连接建立的过程中，需要产生3组随机数来产生一个用于后续数据交互时加密的对称密钥，使得SSL的握手过程非常长，需要来回交互多次才可以建立连接的问题。

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

参考图1，示出了本申请一种SSL连接建立的方法实施例1的流程图，可以包括以下步骤：

步骤S101：所述客户端向所述服务器端发送通过所述预设密钥加密后的第一组随机数。

本申请中，在进行SSL连接建立之前，需要预先在客户端和服务器端分别建立一个相同的预设密钥，以方便后续的加密操作和解密操作。

所述客户端需要先产生第一组随机数，然后通过预先在所述客户端建立的预设密钥对所述第一组随机数进行加密，然后所述客户端向所述服务器发送握手请求，并将所述加密后的第一组随机数携带在所述握手请求中，同时发送给所述服务器端。

步骤S102：所述服务器端接收所述第一组随机数后，通过所述预设密钥对所述第一组随机数进行解密，得到解密后的所述第一组随机数。

所述服务器端接收到所述客户端发送的握手请求后，从中解析出所述加密后的第一组随机数，然后通过预先在所述服务器端建立的预设密钥对所述加密后的第一组随机数进行解密，得到解密后的所述第一组随机数，也即所述客户端产生的真实的、加密之前的第一组随机数。

步骤S103：所述服务器端向所述客户端发送通过所述解密后的第一组随机数加密后的第二组随机数。

所述服务器端产生第二组随机数，通过所述服务器端解密后的第一组随机数对所述第二组随机数进行加密，然后所述服务器端向所述客户端发送握手请求，所述加密后的第二组随机数携带在所述握手请求中，同时发送给所述客户端。

步骤S104：所述客户端接收所述第二组随机数后，通过所述解密后的第一组随机数对所述第二组随机数进行解密，得到解密后的所述第二组随机数。

所述客户端接收到所述服务器发送来的握手请求后，解析出所述加密后的第二组随机数，然后通过所述客户端产生的第一组随机数对所述加密后的第二组随机数进行解密，得到解密后的第二组随机数，也即所述服务器端产生的加密之前的所述第二组随机数。

步骤S105：所述客户端和所述服务器端均利用所述解密后的第一组随机数和所述解密后的第二组随机数计算会话密钥。

所述客户端利用所述解密后的第一组随机数和所述解密后的第二组随机数计算会话密钥，同时所述服务器端也利用所述解密后的第一组随机数和所述解密后的第二组随机数计算会话密钥，之后，所述客户端和所述服务器端通过所述会话密钥进行通信。

本申请提供的一种SSL连接建立的方法，在进行所述SSL连接建立之前，需要预先在客户端和服务器端分别建立一个相同的预设密钥，然后进行所述SSL连接的建立，包括所述客户端向所述服务器端发送通过所述预设密钥加密后的第一组随机数；所述服务器端接收所述第一组随机数后，通过所述预设密钥对所述第一组随机数进行解密，得到解密后的所述第一组随机数；所述服务器端向所述客户端发送通过所述解密后的第一组随机数加密后的第二组随机数；所述客户端接收所述第二组随机数后，通过所述解密后的第一组随机数对所述第二组随机数进行解密，得到解密后的所述第二组随机数；所述客户端和所述服务器端均利用所述解密后的第一组随机数和所述解密后的第二组随机数计算会话密钥。解决了在现有的SSL连接过程中，需要3组随机数来产生一个用于后续数据交互时加密的对称密钥Session Key的问题，本申请中只需要2组随机数，减少了SSL交互的次数，加快了SSL连接的建立过程。

参考图2，示出了本申请一种SSL连接建立的方法实施例2的流程图，所述客户端向所述服务器端发送通过所述预设密钥加密后的第一组随机数，可以包括以下步骤：

步骤S201：所述客户端产生第一组随机数。

步骤S202：所述客户端通过所述预设密钥对所述第一组随机数进行加密，产生加密后的所述第一组随机数。

步骤S203：所述客户端通过Client Hello将所述加密后的第一组随机数发送给所述服务器端。

参考图3，示出了本申请一种SSL连接建立的方法实施例3的流程图，所述服务器端向所述客户端发送通过所述解密后的第一组随机数加密后的第二组随机数，包括：

步骤S301：所述服务器端产生第二组随机数。

步骤S302：所述服务器端通过所述解密后的第一组随机数对所述第二组随机数进行加密，产生加密后的所述第二组随机数。

步骤S303：所述服务器端通过Server Hello将所述加密后的第二组随机数发送给所述客户端。

与上述本申请一种SSL连接建立的方法实施例1所提供的方法相对应，参见图4，本申请还提供了一种SSL连接建立的系统实施例1，在本实施例中，该系统包括：

第一发送单元401，用于所述客户端向所述服务器端发送通过所述预设密钥加密后的第一组随机数。

第一解密单元402，用于所述服务器端接收所述第一组随机数后，通过所述预设密钥对所述第一组随机数进行解密，得到解密后的所述第一组随机数。

第二发送单元403，用于所述服务器端向所述客户端发送通过所述解密后的第一组随机数加密后的第二组随机数。

第二解密单元404，用于所述客户端接收所述第二组随机数后，通过所述解密后的第一组随机数对所述第二组随机数进行解密，得到解密后的所述第二组随机数。

计算单元405，用于所述客户端和所述服务器端均利用所述解密后的第一组随机数和所述解密后的第二组随机数计算会话密钥。

参见图5，本申请还提供了一种SSL连接建立的系统实施例2的结构示意图，在本实施例中，该系统包括：

第一产生单元501，用于所述客户端产生第一组随机数。

第一加密单元502，用于所述客户端通过所述预设密钥对所述第一组随机数进行加密，产生加密后的所述第一组随机数。

第三发送单元503，用于所述客户端通过Client Hello将所述加密后的第一组随机数发送给所述服务器端。

参见图6，本申请还提供了一种SSL连接建立的系统实施例2的结构示意图，在本实施例中，该系统包括：

第二产生单元601，用于所述服务器端产生第二组随机数。

第二加密单元602，用于所述服务器端通过所述解密后的第一组随机数对所述第二组随机数进行加密，产生加密后的所述第二组随机数。

第四发送单元603，用于所述服务器端通过Server Hello将所述加密后的第二组随机数发送给所述客户端。

综上所述，本申请提供了一种SSL连接建立的方法及系统，能够简单、快速的进行SSL连接的建立。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本申请可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例或者实施例的某些部分所述的方法。

以上对本申请所提供的一种SSL连接建立的方法及系统进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (6)

1.一种SSL连接建立的方法，其特征在于，预先在客户端和服务器端分别建立一个相同的预设密钥，该方法包括：

所述客户端向所述服务器端发送通过所述预设密钥加密后的第一组随机数；

所述服务器端接收所述第一组随机数后，通过所述预设密钥对所述第一组随机数进行解密，得到解密后的所述第一组随机数；

所述服务器端向所述客户端发送通过所述解密后的第一组随机数加密后的第二组随机数；

所述客户端接收所述第二组随机数后，通过所述解密后的第一组随机数对所述第二组随机数进行解密，得到解密后的所述第二组随机数；

所述客户端和所述服务器端均利用所述解密后的第一组随机数和所述解密后的第二组随机数计算会话密钥。

2.根据权利要求1所述的方法，其特征在于，所述客户端向所述服务器端发送通过所述预设密钥加密后的第一组随机数，包括：

所述客户端产生第一组随机数；

所述客户端通过所述预设密钥对所述第一组随机数进行加密，产生加密后的所述第一组随机数；

所述客户端通过Client Hello将所述加密后的第一组随机数发送给所述服务器端。

3.根据权利要求1所述的方法，其特征在于，所述服务器端向所述客户端发送通过所述解密后的第一组随机数加密后的第二组随机数，包括：

所述服务器端产生第二组随机数；

所述服务器端通过所述解密后的第一组随机数对所述第二组随机数进行加密，产生加密后的所述第二组随机数；

所述服务器端通过Server Hello将所述加密后的第二组随机数发送给所述客户端。

4.一种SSL连接建立的系统，其特征在于，该系统包括：

第一发送单元，用于所述客户端向所述服务器端发送通过所述预设密钥加密后的第一组随机数；

第一解密单元，用于所述服务器端接收所述第一组随机数后，通过所述预设密钥对所述第一组随机数进行解密，得到解密后的所述第一组随机数；

第二发送单元，用于所述服务器端向所述客户端发送通过所述解密后的第一组随机数加密后的第二组随机数；

第二解密单元，用于所述客户端接收所述第二组随机数后，通过所述解密后的第一组随机数对所述第二组随机数进行解密，得到解密后的所述第二组随机数；

计算单元，用于所述客户端和所述服务器端均利用所述解密后的第一组随机数和所述解密后的第二组随机数计算会话密钥。

5.根据权利要求4所述的系统，其特征在于，包括：

第一产生单元，用于所述客户端产生第一组随机数；

第一加密单元，用于所述客户端通过所述预设密钥对所述第一组随机数进行加密，产生加密后的所述第一组随机数；

第三发送单元，用于所述客户端通过Client Hello将所述加密后的第一组随机数发送给所述服务器端。

6.根据权利要求4所述的系统，其特征在于，包括：

第二产生单元，用于所述服务器端产生第二组随机数；

第二加密单元，用于所述服务器端通过所述解密后的第一组随机数对所述第二组随机数进行加密，产生加密后的所述第二组随机数；

第四发送单元，用于所述服务器端通过Server Hello将所述加密后的第二组随机数发送给所述客户端。