[發(fā)明專利]一種安全傳輸層協(xié)議TLS握手方法和裝置及TTP

有效

• 申請?zhí)枺?/td>: 201110452055.2
• 申請日: 2011-12-29
• 公開（公告）號(hào): CN102510387A
• 公開（公告）日: 2012-06-20
• 發(fā)明（設(shè)計(jì)）人: 肖躍雷;侯宇;曹軍;張國強(qiáng);鐵滿霞
• 申請（專利權(quán)）人: 西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 孔凡紅

1.一種安全傳輸層協(xié)議TLS握手方法，其特征在于，包括：

步驟(1)，在第一方與第二方的雙方TLS握手過程中，第一方將第一方的詢問和第一方所支持的密碼套件列表發(fā)送給可信第三方TTP；

步驟(2)，TTP基于雙方TLS握手過程，將TTP的詢問、TTP的臨時(shí)公鑰、TTP-第一方密碼套件通知第一方，所述TTP-第一方密碼套件為TTP從第一方所支持的密碼套件列表中選取的一種TTP所支持的密碼套件；

步驟(3)，第一方利用第一方的詢問、TTP的詢問、第一方的臨時(shí)私鑰、TTP的臨時(shí)公鑰生成第一方與TTP間的會(huì)話密鑰；在雙方TLS握手過程中，第一方將第一方-TTP消息鑒別碼通知TTP，所述第一方-TTP消息鑒別碼為第一方利用生成的第一方與TTP間的會(huì)話密鑰對從TTP接收及發(fā)給TTP的信息計(jì)算的消息鑒別碼；

步驟(4)，TTP在雙方TLS握手過程中，獲取第一方的臨時(shí)公鑰及第一方-TTP消息鑒別碼，根據(jù)TTP的詢問、第一方的詢問、TTP的臨時(shí)私鑰及第一方的臨時(shí)公鑰生成第一方與TTP間的會(huì)話密鑰，利用生成的第一方與TTP間的會(huì)話密鑰對第一方-TTP消息鑒別碼驗(yàn)證；驗(yàn)證通過后，TTP在雙方TLS握手過程中，向第一方發(fā)送TTP-第一方消息鑒別碼，所述TTP-第一方消息鑒別碼為TTP利用生成的第一方與TTP間的會(huì)話密鑰對從第一方接收及發(fā)給第一方的信息計(jì)算的消息鑒別碼；

步驟(5)，在雙方TLS握手過程中，第一方利用自身生成的第一方與TTP間的會(huì)話密鑰對TTP-第一方消息鑒別碼驗(yàn)證，若驗(yàn)證通過，第一方完成與TTP間的安全隧道建立。

2.如權(quán)利要求1所述的方法，其特征在于，所述第一方為客戶端，所述第二方為服務(wù)端，則步驟(1)具體包括：

步驟1)服務(wù)端主動(dòng)發(fā)起雙方TLS握手過程時(shí)，向客戶端發(fā)送問候請求消息；

步驟2)客戶端收到問候請求消息或主動(dòng)發(fā)起雙方TLS握手過程時(shí)，向服務(wù)端發(fā)送客戶端問候消息，所述客戶端問候消息包括客戶端的詢問、客戶端所支持的密碼套件列表；

步驟3)服務(wù)端接收客戶端問候消息，向TTP發(fā)送第一消息，所述第一消息包括客戶端問候消息的內(nèi)容；

步驟(2)具體包括：

步驟4)TTP接收第一消息，向服務(wù)端發(fā)送第二消息，所述第二消息包括TTP的詢問、TTP的臨時(shí)公鑰及TTP-客戶端密碼套件；

步驟5)服務(wù)端接收第二消息，依次向客戶端發(fā)送如下握手消息：服務(wù)端問候消息、服務(wù)端的證書消息、服務(wù)端密鑰交換消息、證書請求消息、TTP-客戶端密鑰數(shù)據(jù)交換消息、服務(wù)端問候結(jié)束消息，所述TTP-客戶端密鑰數(shù)據(jù)交換消息包含第二消息內(nèi)容；

步驟(3)具體包括：

步驟6)客戶端依次接收步驟5)中服務(wù)端發(fā)送的握手消息，依據(jù)客戶端的詢問、客戶端的臨時(shí)私鑰、TTP-客戶端密鑰數(shù)據(jù)交換消息中TTP的詢問及TTP的臨時(shí)公鑰，生成客戶端和TTP之間的會(huì)話密鑰；

客戶端依次向服務(wù)端發(fā)送如下握手消息：客戶端的證書消息、客戶端密鑰交換消息、客戶端-TTP密鑰交換消息、證書驗(yàn)證消息、客戶端的完成消息，所述客戶端-TTP密鑰交換消息包含客戶端-TTP消息鑒別碼；

步驟7)服務(wù)端依次接收步驟6)中客戶端發(fā)送的握手消息，向TTP發(fā)送第三消息，所述第三消息包括從客戶端密鑰交換消息中獲取的客戶端的臨時(shí)公鑰、從客戶端-TTP密鑰交換消息中獲取的客戶端-TTP消息鑒別碼；

步驟(4)具體包括：

步驟8)TTP接收第三消息，利用TTP的詢問、TTP的臨時(shí)私鑰、第一消息中客戶端的詢問、第三消息中客戶端的臨時(shí)公鑰生成客戶端與TTP間的會(huì)話密鑰，TTP利用生成的客戶端與TTP間的會(huì)話密鑰驗(yàn)證第三消息中的客戶端-TTP消息鑒別碼，若驗(yàn)證通過，向服務(wù)端發(fā)送包含TTP-客戶端消息鑒別碼的第四消息；

步驟9)服務(wù)端接收第四消息，向客戶端依次發(fā)送TTP確認(rèn)消息、服務(wù)端的完成消息，所述TTP確認(rèn)消息包含第四消息中的TTP-客戶端消息鑒別碼；

步驟(5)具體包括：

步驟10)客戶端接收TTP確認(rèn)消息，利用自身生成的客戶端與TTP間的會(huì)話密鑰驗(yàn)證TTP確認(rèn)消息中的TTP-客戶端消息鑒別碼，若驗(yàn)證通過，接收服務(wù)端的完成消息并驗(yàn)證，若驗(yàn)證通過，完成客戶端分別與TTP間和服務(wù)端間的安全隧道建立。