[發明專利]通信安全加強方法、裝置、通信方法及用戶終端

在審

• 申請號: 201710392915.5
• 申請日: 2017-05-27
• 公開（公告）號: CN107222479A
• 公開（公告）日: 2017-09-29
• 發明（設計）人: 徐華峰;陳少杰;張文明
• 申請（專利權）人: 武漢斗魚網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙)11371
• 代理人: 宋南

1.一種通信安全加強方法，其特征在于，所述方法包括：

獲取第一套接字；

獲取自定義證書鏈并將所述第一套接字的證書鏈初始化為所述自定義證書鏈，獲得第二套接字，所述自定義證書鏈中的證書為目標服務器證書；

將所述第二套接字設置為通信模塊的默認套接字。

2.根據權利要求1所述的方法，其特征在于，所述獲取自定義證書鏈，包括：

獲取目標服務器證書；

通過所述目標服務器證書構建自定義證書鏈使所述自定義證書鏈中的證書為目標服務器證書。

3.根據權利要求2所述的方法，其特征在于，所述通過所述目標服務器證書構建自定義證書鏈，包括：

將操作系統的默認證書鏈結構中的證書設置為所述目標服務器證書，獲得所述自定義證書鏈。

4.根據權利要求1所述的方法，其特征在于，所述獲取第一套接字包括：

獲取繼承操作系統底層默認套接字類的類作為所述第一套接字。

5.根據權利要求1所述的方法，其特征在于，所述第一套接字以及所述第二套接字為SSL套接字，所述通信模塊為https通信模塊。

6.一種通信安全加強裝置，其特征在于，所述裝置包括：套接字獲取模塊、套接字初始化模塊以及通信連接設定模塊，其中，

所述套接字獲取模塊用于獲取第一套接字；

所述套接字初始化模塊用于獲取自定義證書鏈并將所述第一套接字的證書鏈初始化為所述自定義證書鏈，獲得第二套接字，所述自定義證書鏈中的證書為目標服務器證書；

所述通信連接設定模塊用于將所述第二套接字設置為通信模塊的默認套接字。

7.一種通信方法，其特征在于，應用于用戶終端，所述方法包括：

向服務器發送會話請求；

接收所述服務器根據所述會話請求返回的服務器證書；

判斷所述服務器證書是否存在于通信模塊的默認套接字的自定義證書鏈中，所述自定義證書鏈中的證書為目標服務器證書；

若是，與所述服務器進行通信。

8.根據權利要求7所述的方法，其特征在于，所述用戶終端向服務器發送會話請求之前，還包括：

獲取第一套接字；

獲取自定義證書鏈并將所述第一套接字的證書鏈初始化為所述自定義證書鏈，獲得第二套接字，所述自定義證書鏈中的證書為目標服務器證書；

將所述第二套接字設置為通信模塊的默認套接字。

9.根據權利要求7或8所述的方法，其特征在于，所述方法還包括獲取通信模塊的默認套接字的自定義證書鏈，包括：

獲取目標服務器證書；

通過所述目標服務器證書構建自定義證書鏈使所述自定義證書鏈中的證書為目標服務器證書。

10.一種用戶終端，其特征在于，所述用戶終端包括存儲器和處理器，所述存儲器耦接到所述處理器，所述存儲器存儲指令，當所述指令由所述處理器執行時使所述處理器執行以下操作：

用戶終端向服務器發送會話請求；

所述用戶終端接收所述服務器根據所述會話請求返回的服務器證書；

所述用戶終端判斷所述服務器證書是否存在于通信模塊的默認套接字的自定義證書鏈中，所述自定義證書鏈中的證書為目標服務器證書；

若是，則所述用戶終端與所述服務器進行通信。