[發(fā)明專利]一種通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201710145171.7
• 申請(qǐng)日: 2017-03-13
• 公開(kāi)（公告）號(hào): CN106713369A
• 公開(kāi)（公告）日: 2017-05-24
• 發(fā)明（設(shè)計(jì)）人: 陳強(qiáng);梁武
• 申請(qǐng)（專利權(quán)）人: 廣東網(wǎng)金控股股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32;H04L9/08
• 代理公司: 廣州三環(huán)專利代理有限公司44202
• 代理人: 朱信貴

1.一種通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法，其特征在于，包括如下步驟：

A)傳輸客戶端發(fā)送握手請(qǐng)求；

B)通信網(wǎng)關(guān)處理握手請(qǐng)求，并產(chǎn)生密鑰；

C)通信網(wǎng)關(guān)返回握手應(yīng)答，握手應(yīng)答中包含密鑰；

D)傳輸客戶端處理握手應(yīng)答，獲取密鑰，用密鑰對(duì)消息進(jìn)行加密，并發(fā)送加密消息；

E)通信網(wǎng)關(guān)接收加密消息，并解密。

2.如權(quán)利要求1所述的通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法，其特征在于：所述傳輸客戶端具備客戶端唯一標(biāo)識(shí)。

3.如權(quán)利要求2所述的通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法，其特征在于：所述傳輸客戶端與通信網(wǎng)關(guān)預(yù)先約定握手協(xié)議格式，握手請(qǐng)求協(xié)議中包含一個(gè)欄位用來(lái)存放所述客戶端唯一標(biāo)識(shí)，握手應(yīng)答協(xié)議中包含一個(gè)欄位用來(lái)存放所述密鑰。

4.如權(quán)利要求2所述的通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法，其特征在于：所述步驟B)中，通信網(wǎng)關(guān)獲取所述客戶端唯一標(biāo)識(shí)，并將所述客戶端唯一標(biāo)識(shí)與所述密鑰組合成鍵值對(duì)，存儲(chǔ)在緩存中。

5.如權(quán)利要求4所述的通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法，其特征在于：所述緩存有效時(shí)間為60秒。

6.如權(quán)利要求2所述的通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法，其特征在于：所述步驟D)中，傳輸客戶端發(fā)送加密消息時(shí)，一并發(fā)送所述客戶端唯一標(biāo)識(shí)。

7.如權(quán)利要求2所述的通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法，其特征在于：所述步驟E)中，通信網(wǎng)關(guān)進(jìn)行所述解密之前，根據(jù)加密消息中的客戶端唯一標(biāo)識(shí)在緩存中獲取密鑰，若若獲取不到，返回傳輸客戶端密鑰失效，由傳輸客戶端重新開(kāi)始握手請(qǐng)求；若獲取到，則用獲取的密鑰解密。

8.如權(quán)利要求1-7任一項(xiàng)所述的通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法，其特征在于，所述解密步驟如下：若解密失敗，返回傳輸客戶端密鑰錯(cuò)誤，由傳輸客戶端重新開(kāi)始握手請(qǐng)求；若解密成功，刪除密鑰，并進(jìn)行正常的業(yè)務(wù)處理。

9.如權(quán)利要求1-7任一項(xiàng)所述的通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法，其特征在于：所述密鑰生成規(guī)則采用Guid。

10.如權(quán)利要求1-7任一項(xiàng)所述的通信網(wǎng)關(guān)層產(chǎn)生一次性密鑰保護(hù)消息安全的方法，其特征在于：所述加密算法采用DES或3DES或AES算法。