[發(fā)明專利]一種Android客戶端的安全通信方法

無效

• 申請?zhí)枺?/td>: 201310217826.9
• 申請日: 2013-06-04
• 公開（公告）號: CN103281324A
• 公開（公告）日: 2013-09-04
• 發(fā)明（設計）人: 薛峰;于蕭榕;劉從軍
• 申請（專利權(quán)）人: 江蘇科大匯峰科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種Android客戶端的安全通信方法，其特征在于，包括以下步驟：

（1）Web服務器與Android客戶端分別進行初始化操作，創(chuàng)建SSL上下文，加載服務器證書、設置通信Socket對象；

（2）Web服務器在2001端口監(jiān)聽，等待Android客戶端連接；

（3）Android客戶端會向Web服務器端發(fā)送Hello的消息，Web服務器收到消息后會立刻回復Hello消息以確保連接的暢通，不然就會中斷；這次SSL通信連接過程中會確定協(xié)議版本會話ID、加密算法列表、密鑰長度和傳遞生成好的兩個隨機數(shù)；

（4）Web服務器在完成第（3）步之后，就會發(fā)送Web服務器的證書和一個公鑰交換的信息給Android客戶端，完成后，Web服務器會發(fā)送一個消息告知Android客戶端傳送完畢；

（5）Android客戶端收到第（4）步Web服務器傳來的請求之后，發(fā)送經(jīng)過私鑰進行數(shù)字簽名的認證信息給Web服務器；

（6）Web服務器驗證通過后，發(fā)送通過信息給Android客戶端；Android客戶端會在接收到Web服務器的信息后，生成一個隨機數(shù)，用公鑰加密后，傳遞給Web服務器；

（7）Android客戶端發(fā)送修改密鑰消息，然后將此連接確認的算法和密鑰相關(guān)信息加密后傳遞給Web服務器端；當Android客戶端收到了來自Web服務器的正確反饋信息時，說明握手階段成功完成；

（8）Android客戶端和Web服務器就可以通過SSL連接進行安全通信了。