[發(fā)明專利]一種安全協(xié)商裝置和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201310215107.3
• 申請(qǐng)日: 2013-05-31
• 公開（公告）號(hào): CN104219207A
• 公開（公告）日: 2014-12-17
• 發(fā)明（設(shè)計(jì)）人: 何瑞普
• 申請(qǐng)（專利權(quán)）人: 杭州迪普科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/00
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 林祥

1.一種安全協(xié)商裝置，應(yīng)用在網(wǎng)絡(luò)安全服務(wù)器上，其特征在于，該裝置包括：

協(xié)商模塊，在安全協(xié)商的過(guò)程中，用于在接收到客戶端發(fā)送的需要解密的安全協(xié)商報(bào)文后，從中獲取該報(bào)文的安全協(xié)商特征信息以及需要解密的數(shù)據(jù)信息并把所述安全協(xié)商特征信息保存起來(lái)，生成對(duì)應(yīng)的協(xié)商標(biāo)識(shí)；

調(diào)用模塊，用于將所述協(xié)商標(biāo)識(shí)和所述需要解密的數(shù)據(jù)信息發(fā)送給解密部件進(jìn)行解密；

恢復(fù)模塊，用于接收解密部件返回的明文及協(xié)商標(biāo)識(shí)，根據(jù)所述協(xié)商標(biāo)識(shí)查找到對(duì)應(yīng)的安全協(xié)商特征信息，并根據(jù)所述安全協(xié)商特征信息和所述明文，恢復(fù)與該安全協(xié)商特征信息對(duì)應(yīng)的安全協(xié)商。

2.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述安全協(xié)商特征信息包括解密所述數(shù)據(jù)信息所需的密鑰信息、安全協(xié)商的參數(shù)。

3.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述解密部件包括RSA核以及解密卡。

4.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述安全協(xié)商是SSL協(xié)商，所述需要解密的安全協(xié)商報(bào)文是需要解密的SSL協(xié)商報(bào)文，所述需要解密的數(shù)據(jù)信息是預(yù)主密鑰。

5.根據(jù)權(quán)利要求1所述的裝置，其特征在于，該裝置運(yùn)行在內(nèi)核以及內(nèi)核態(tài)以下。

6.一種安全協(xié)商方法，應(yīng)用在網(wǎng)絡(luò)安全服務(wù)器上，其特征在于，該方法在安全協(xié)商的過(guò)程中包括以下步驟：

步驟A、在接收到客戶端發(fā)送的需要解密的安全協(xié)商報(bào)文后，從中獲取該報(bào)文的安全協(xié)商特征信息以及需要解密的數(shù)據(jù)信息并把所述安全協(xié)商特征信息保存起來(lái)，生成對(duì)應(yīng)的協(xié)商標(biāo)識(shí)；

步驟B、將所述協(xié)商標(biāo)識(shí)和所述需要解密的數(shù)據(jù)信息發(fā)送給解密部件進(jìn)行解密；

步驟C、接收解密部件返回的明文及協(xié)商標(biāo)識(shí)，根據(jù)所述協(xié)商標(biāo)識(shí)查找到對(duì)應(yīng)的安全協(xié)商特征信息，并根據(jù)所述安全協(xié)商特征信息和所述明文，恢復(fù)與該安全協(xié)商特征信息對(duì)應(yīng)的安全協(xié)商。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述安全協(xié)商特征信息包括解密所述數(shù)據(jù)信息所需的密鑰信息、安全協(xié)商的參數(shù)。

8.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述解密部件包括RSA核以及解密卡。

9.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述安全協(xié)商是SSL協(xié)商，所述需要解密的安全協(xié)商報(bào)文是需要解密的SSL協(xié)商報(bào)文，所述需要解密的數(shù)據(jù)信息是預(yù)主密鑰。

10.根據(jù)權(quán)利要求6所述的方法，其特征在于，該方法運(yùn)行在內(nèi)核以及內(nèi)核態(tài)以下。