[發明專利]通信方法、客戶端、服務器、通信裝置和系統

有效

• 申請號: 201810890477.X
• 申請日: 2018-08-07
• 公開（公告）號: CN110830413B
• 公開（公告）日: 2023-09-26
• 發明（設計）人: 李暢
• 申請（專利權）人: 京東科技控股股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 曹蓓;劉劍波

1.一種通信方法，包括：

客戶端接收來自服務器的服務器握手信息，其中，所述服務器生成驗證信息，根據服務器公有密鑰和驗證信息加密生成服務器握手信息；

根據客戶端公有密鑰和客戶端私有密鑰，以及所述服務器握手信息中的服務器公有密鑰，基于非對稱算法生成客戶端對稱密鑰；

所述客戶端校驗所述服務器握手信息中的驗證信息，在驗證通過的情況下，允許運用生成的客戶端對稱密鑰加密報文，在驗證不通過的情況下，向服務器請求重新發送握手信息；

客戶端根據當前時刻信息生成動態口令；

所述客戶端將所述動態口令和報文通過客戶端對稱密鑰加密，生成加密數據；

所述客戶端將所述加密數據發送給服務器，以便所述服務器根據服務器對稱密鑰解密所述加密數據，并在解密成功且動態口令在有效期內的情況下，讀取所述數據中的客戶端報文，其中，所述服務器根據解析出的動態口令中的時刻信息，結合預定有效期判斷動態口令是否過期。

2.根據權利要求1所述的方法，還包括：

客戶端接收來自服務器的加密數據；

根據客戶端對稱密鑰解密來自服務器的加密數據，讀取服務器報文。

3.根據權利要求1所述的方法，還包括：

所述客戶端生成客戶端公有密鑰和客戶端私有密鑰，并將所述客戶端公有密鑰發送給所述服務器，以便所述服務器根據服務器公有密鑰、服務器私有密鑰和所述客戶端公有密鑰，基于非對稱算法生成所述服務器對稱密鑰。

4.根據權利要求3所述的方法，還包括以下至少一項：

所述客戶端根據所述服務器握手信息中的時間信息同步自身的時間，以便根據同步后的當前時刻信息生成動態口令；或

根據來自服務器端的對稱密鑰過期指令，重新執行生成客戶端公有密鑰和客戶端私有密鑰的操作。

5.一種通信方法，包括：

服務器生成驗證信息，根據服務器公有密鑰和驗證信息加密生成服務器握手信息，向客戶端發送服務器握手信息，其中，所述客戶端根據客戶端私有密鑰、客戶端公有密鑰和所述服務器公有密鑰，基于非對稱算法生成所述客戶端對稱密鑰，在驗證通過的情況下，允許運用生成的客戶端對稱密鑰加密報文，在驗證不通過的情況下，向服務器請求重新發送握手信息；

服務器接收來自客戶端的加密數據，其中，所述加密數據由所述客戶端根據客戶端對稱密鑰加密；

根據服務器對稱密鑰解密所述加密數據；

在解密成功的情況下，獲取數據中的動態口令，其中，所述動態口令為所述客戶端根據當前時刻信息生成；

若所述動態口令在有效期內，則讀取所述數據中的客戶端報文，其中，所述服務器根據解析出的動態口令中的時刻信息，結合預定有效期判斷動態口令是否過期。

6.根據權利要求5所述的方法，還包括：

通過所述服務器對稱密鑰加密報文，生成加密數據并發送給客戶機，以便所述客戶端根據所述客戶端對稱密鑰解密來自服務器的加密數據。

7.根據權利要求5所述的方法，還包括：

所述服務器接收來自客戶端的客戶端公有密鑰；

生成服務器私有密鑰和所述客戶端公有密鑰；

根據服務器公有密鑰、服務器私有密鑰和所述客戶端公有密鑰，基于非對稱算法生成所述服務器對稱密鑰。

8.根據權利要求7所述的方法，還包括以下至少一項：

所述服務器根據所述服務器公有密鑰和當前時間生成服務器握手信息；向客戶端發送服務器握手信息，以便所述客戶端根據所述服務器握手信息中的時間信息同步自身的時間；或，

在所述服務器對稱密鑰或所述客戶端對稱密鑰中的至少一個達到預定有效期的情況下，向客戶端發送對稱密鑰過期指令。