[發明專利]用于加密傳輸數據的客戶端、服務器、網絡系統及方法

有效

• 申請號: 201710852516.2
• 申請日: 2017-09-19
• 公開（公告）號: CN107592315B
• 公開（公告）日: 2019-11-12
• 發明（設計）人: 周雨晨
• 申請（專利權）人: 北京知道創宇信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京思睿峰知識產權代理有限公司 11396
• 代理人: 謝建云;趙愛軍

1.一種客戶端，駐留在網絡系統中，所述網絡系統還包括服務器，所述服務器與客戶端預先協商用于數據加密和解密的密鑰，所述客戶端包括：

網絡適配器，包括至少一個網絡端口，并適于經由網絡端口發送和接收報文；

存儲模塊，適于存儲與所述服務器預先協商的密鑰；

第一報文處理模塊，適于

根據HTTPS協議生成目的地址為所述服務器的第一網絡報文，所述第一網絡報文請求與所述服務器進行加密通信，并協商該加密通信所要使用的通信參數；以及

第二報文處理模塊，適于

接收所述第一網絡報文；

基于所述第一網絡報文生成第二網絡報文，所述第二網絡報文的目的地址為所述服務器，并包括會話記錄，所述會話記錄包含有通信參數；

經由所述網絡適配器向所述服務器發送所述第二網絡報文；還適于

經由所述網絡適配器接收響應報文；

選擇將第一響應報文發送至所述第一報文處理模塊，所述第一響應報文是所述服務器響應于所述第二網絡報文而返回的網絡報文，其指示后續與所述客戶端使用所述第二網絡報文中會話記錄包含的通信參數進行加密通信；其中

所述第一報文處理模塊還適于

在接收到所述第一響應報文之后，根據HTTPS協議生成目的地址為所述服務器的第四網絡報文，所述第四網絡報文包括使用所述會話記錄中的通信參數加密的、待傳輸的原始數據；

所述第二報文處理模塊還適于

接收所述第四網絡報文；

利用所述密鑰對所述原始數據進行加密，以得到相應的加密數據；

基于所述第四網絡報文和加密數據生成第五網絡報文，所述第五網絡報文的目的地址為所述服務器，并包括所述加密數據；

經由所述網絡適配器向所述服務器發送所述第五網絡報文。

2.如權利要求1所述的客戶端，其中，所述第一報文處理模塊還適于

根據HTTPS協議生成第三網絡報文，所述第三網絡報文指示后續與所述服務器使用所述會話記錄中的通信參數進行加密通信；

所述第二報文處理模塊還適于接收并經由所述網絡適配器向所述服務器發送所述第三網絡報文。

3.如權利要求1所述的客戶端，其中，所述第二報文處理模塊還適于

在所述第一網絡報文中添加會話記錄，以得到第二網絡報文。

4.如權利要求3所述的客戶端，其中，所述第二報文處理模塊還適于

修改所述第一網絡報文中的服務器主機名。

5.如權利要求1-4中任一個所述的客戶端，其中，所述第二報文處理模塊還適于

將所述第四網絡報文中的加密應用層數據替換為所述加密數據，以得到第五網絡報文。

6.如權利要求1-4中任一個所述的客戶端，其中，

所述第一報文處理模塊還適于根據HTTPS協議生成目的地址不是所述服務器的網絡報文；

所述第二報文處理模塊還適于接收并經由所述網絡適配器發送該網絡報文。

7.如權利要求1-4中任一個所述的客戶端，其中，所述第二報文處理模塊還適于

選擇對第三響應報文進行解析，所述第三響應報文是所述服務器響應于所述第四網絡報文而返回的網絡報文，并包括加密響應數據；

利用所述密鑰對所述第三響應報文中解析得到的所述加密響應數據進行解密，以得到相應的原始響應數據。

8.如權利要求1-4中任一個所述的客戶端，其中，所述第二報文處理模塊還適于

選擇將不是響應于第二網絡報文和第五網絡報文的響應報文發送至所述第一報文處理模塊；

所述第一報文處理模塊還適于根據HTTPS協議對該響應報文進行解析。