[發明專利]網絡訪問方法、裝置及系統有效
| 申請號： | 201810319116.X | 申請日： | 2018-04-11 |
| 公開（公告）號： | CN108494793B | 公開（公告）日： | 2020-11-03 |
| 發明（設計）人： | 王偉;楊仕忠 | 申請（專利權）人： | 北京指掌易科技有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L29/08 |
| 代理公司： | 北京超凡志成知識產權代理事務所(普通合伙) 11371 | 代理人： | 逯恒 |
| 地址： | 100000 北京市海淀區東*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 網絡 訪問 方法 裝置 系統 | ||
1.一種網絡訪問方法，其特征在于，應用于電子終端，所述網絡訪問方法包括：
攔截獲取網絡訪問數據；
將攔截的所述網絡訪問數據進行封裝得到封裝數據；
判斷是否與中間服務器已經建立有加密通信通道；
若未建立所述加密通信通道，則建立與所述中間服務器的通信連接，并接收所述中間服務器發送的第一數字證書，所述第一數字證書攜帶所述中間服務器的公鑰；
驗證所述第一數字證書是否合法，若合法，將第二數字證書發送給所述中間服務器，以使所述中間服務器進行驗證，所述第二數字證書攜帶所述電子終端的公鑰；
向所述中間服務器發送該電子終端所支持的多種加密規則；
接收所述中間服務器發送的使用所述電子終端的公鑰加密的加密規則數據，所述加密規則數據中所攜帶的加密規則為所述多種加密規則中的一種或多種；
解密所述加密規則數據得到目標加密規則；
隨機生成會話密鑰，并使用從所述中間服務器的公鑰對所述會話密鑰進行加密；
將加密的所述會話密鑰發送給所述中間服務器，以使所述中間服務器使用私鑰進行解密得到所述會話密鑰，以建立所述加密通信通道；
通過加密通信通道將所述封裝數據發送給中間服務器，以使所述中間服務器根據所述封裝數據建立與業務服務器的通信連接，以向所述業務服務器發送電子終端的訪問請求；以及
接收所述中間服務器發送的所述業務服務器對訪問請求的應答數據。
2.如權利要求1所述的網絡訪問方法，其特征在于，所述電子終端中安裝有應用程序，所述攔截獲取網絡訪問數據的步驟包括：
根據預設在所述應用程序中的掛鉤函數攔截所述應用程序發送的網絡訪問數據。
3.一種網絡訪問裝置，其特征在于，應用于電子終端，所述網絡訪問裝置包括：
攔截模塊，用于攔截獲取網絡訪問數據；
封裝模塊，用于將攔截的所述網絡訪問數據進行封裝得到封裝數據；
發送模塊，用于通過加密通信通道將所述封裝數據發送給中間服務器，以使所述中間服務器根據所述封裝數據建立與業務服務器的通信連接，以向所述業務服務器發送電子終端的訪問請求；以及
接收模塊，用于接收所述中間服務器發送的所述業務服務器對訪問請求的應答數據；
判斷模塊，用于判斷是否與所述中間服務器已經建立有所述加密通信通道；
建立模塊，用于若未建立所述加密通信通道，則建立與所述中間服務器的加密通信通道；
其中，所述建立模塊包括：
證書接收單元，用于建立與所述中間服務器的通信連接，并接收所述中間服務器發送的第一數字證書，所述第一數字證書攜帶所述中間服務器的公鑰；
第一驗證單元，用于驗證所述第一數字證書是否合法，若合法，將第二數字證書發送給所述中間服務器，以使所述中間服務器進行驗證，所述第二數字證書攜帶所述電子終端的公鑰；
規則發送單元，用于向所述中間服務器發送該電子終端所支持的多種加密規則；
規則接收單元，用于接收所述中間服務器發送的使用所述電子終端的公鑰加密的加密規則數據，所述加密規則數據中所攜帶的加密規則為所述多種加密規則中的一種或多種；
規則解密單元，用于解密所述加密規則數據得到目標加密規則；
會話生成單元，用于隨機生成會話密鑰，并使用從所述中間服務器的公鑰對所述會話密鑰進行加密；
會話發送單元，用于將加密的所述會話密鑰發送給所述中間服務器，以使所述中間服務器使用私鑰進行解密得到所述會話密鑰，以建立所述加密通信通道。
4.如權利要求3所述的網絡訪問裝置，其特征在于，所述電子終端中安裝有應用程序，所述攔截模塊還用于根據預設在所述應用程序中的掛鉤函數攔截所述應用程序發送的網絡訪問數據。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京指掌易科技有限公司，未經北京指掌易科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201810319116.X/1.html，轉載請聲明來源鉆瓜專利網。
