[發明專利]用于提供加密鏈路的系統和方法有效
| 申請號： | 201880069090.6 | 申請日： | 2018-09-26 |
| 公開（公告）號： | CN111264052B | 公開（公告）日： | 2022-08-16 |
| 發明（設計）人： | S·C·普納迪卡;P·B·托拉特;S·伊達;S·R·帕蒂爾 | 申請（專利權）人： | 國際商業機器公司 |
| 主分類號： | H04L9/40 | 分類號： | H04L9/40;H04L9/08;H04L9/14 |
| 代理公司： | 北京市中咨律師事務所 11247 | 代理人： | 劉都;于靜 |
| 地址： | 美國*** | 國省代碼： | 暫無信息 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 用于 提供 加密 系統 方法 | ||
1.一種用于提供加密鏈路的系統，包括：
存儲器，其包含兩組或更多組密碼套件；以及
處理器，其與所述存儲器通信，其中，所述系統被配置為執行方法，所述方法包括：
在握手期間，將至少兩組密碼套件發送到服務器；
從所述服務器接收針對所述至少兩組密碼套件中的每一組的選擇密碼套件；
選擇第一選擇密碼套件；
建立與所述服務器的會話，用所述第一選擇密碼套件來加密所述會話；
在用所述第一選擇密碼套件加密所述會話的會話期間與所述服務器進行通信；
改變到第二選擇密碼套件；以及
在用所述第二選擇密碼套件加密所述會話的會話期間與所述服務器繼續進行通信。
2.根據權利要求1所述的系統，其中，所述至少兩個密碼套件中的每一個提供不同的數據安全度。
3.根據權利要求2所述的系統，其中，所述至少兩個密碼套件中的至少一個是安全密碼。
4.根據權利要求1所述的系統，所述方法還包括：執行客戶端密鑰交換。
5.根據權利要求1所述的系統，其中，從所述服務器接收針對所述至少兩組密碼套件中的每一組的選擇密碼套件包括服務器密鑰交換。
6.一種建立加密鏈路的方法，包括：
在握手期間，將至少兩組密碼套件發送到服務器；
從所述服務器接收針對所述至少兩組密碼套件中的每一組的選擇密碼套件；
選擇第一選擇密碼套件；
建立與所述服務器的會話，用所述第一選擇密碼套件來加密所述會話；
在用所述第一選擇密碼套件加密所述會話的會話期間與所述服務器進行通信；
改變到第二選擇密碼套件；以及
在用所述第二選擇密碼套件加密所述會話的會話期間與所述服務器繼續進行通信。
7.根據權利要求6所述的方法，其中，建立與所述服務器的會話包括：密鑰交換和使用所述第一選擇密碼套件的改變密碼協議。
8.根據權利要求6所述的方法，還包括：
用所述第二選擇密碼套件啟動與所述服務器的改變密碼協議；
從所述服務器接收所述改變密碼協議完成的指示；以及
響應于接收到所述改變密碼協議完成的所述指示，發送使用所述第二選擇密碼套件加密的數據。
9.根據權利要求6所述的方法，還包括：
從所述服務器接收改變密碼協議和第二選擇密碼套件；
向所述服務器發送所述改變密碼協議完成的指示；
從所述服務器接收用所述第二選擇密碼套件加密的數據；以及
使用所述第二選擇密碼套件來解密所接收的數據。
10.根據權利要求6所述的方法，其中，所述至少兩組密碼套件中的每一組提供不同的數據安全度。
11.根據權利要求10所述的方法，還包括：使用所述第一選擇密碼套件將數據傳送到所述服務器，其中，所述第一選擇密碼套件是根據與所傳送的所述數據相關聯的安全度來選擇的。
12.根據權利要求6所述的方法，還包括：發送客戶端證書。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于國際商業機器公司，未經國際商業機器公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201880069090.6/1.html，轉載請聲明來源鉆瓜專利網。
