[發(fā)明專利]一種增強SSL/TLS協(xié)議中隨機數(shù)隨機性的方法

有效

• 申請?zhí)枺?/td>: 201910644205.6
• 申請日: 2019-07-17
• 公開（公告）號: CN110336666B
• 公開（公告）日: 2022-08-05
• 發(fā)明（設(shè)計）人: 胡進
• 申請（專利權(quán)）人: 武漢信安珞珈科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40;G06F7/58
• 代理公司: 武漢臻誠專利代理事務(wù)所(普通合伙) 42233
• 代理人: 宋業(yè)斌

1.一種增強SSL/TLS客戶端隨機數(shù)隨機性的方法，其特征在于，包括以下步驟：

(1)SSL/TLS客戶端利用偽隨機數(shù)發(fā)生器生成隨機數(shù)CR，并將隨機數(shù)CR封裝在第一握手消息中發(fā)送給SSL/TLS服務(wù)端；

(2)SSL/TLS客戶端從SSL/TLS服務(wù)端接收其響應(yīng)于第一握手消息而發(fā)送的第二握手消息；

(3)SSL/TLS客戶端使用Hash函數(shù)對第一握手消息和第二握手消息進行計算，以得到計算結(jié)果HR；

(4)SSL/TLS客戶端根據(jù)得到的運算結(jié)果HR生成客戶端隨機數(shù)CR’，使用偽隨機數(shù)發(fā)生器生成預主密鑰PMS，并根據(jù)生成的預主密鑰PMS和運算結(jié)果HR生成客戶端預主密鑰PMS’；步驟(4)中使用偽隨機數(shù)發(fā)生器，并根據(jù)服務(wù)端隨機數(shù)SR生成客戶端預主密鑰PMS’具體是：

使用偽隨機數(shù)發(fā)生器生成預主密鑰PMS，并根據(jù)生成的預主密鑰PMS和服務(wù)端隨機數(shù)SR生成客戶端預主密鑰PMS’；

或者

使用偽隨機數(shù)發(fā)生器，并利用獲取的服務(wù)端隨機數(shù)SR作為種子生成客戶端預主密鑰PMS’。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，步驟(4)中根據(jù)得到的運算結(jié)果HR生成客戶端隨機數(shù)CR’具體為：

根據(jù)得到的運算結(jié)果HR將隨機數(shù)CR更新為CR’；

或者

使用偽隨機數(shù)發(fā)生器，并利用運算結(jié)果HR作為種子生成客戶端隨機數(shù)CR’。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，將隨機數(shù)CR更新為CR’的方式為：

如果隨機數(shù)CR和運算結(jié)果HR的比特長度相等，則計算其中為異或運算符；如果隨機數(shù)CR的比特長度大于運算結(jié)果HR的長度，則對運算結(jié)果HR進行補位處理以得到更新后的運算結(jié)果HR’，并計算如果隨機數(shù)CR的比特長度小于運算結(jié)果HR的比特長度，則對運算結(jié)果HR進行減位處理以得到更新后的運算結(jié)果HR’，并計算

或者

計算CR’＝F(CR，HR)，其中F表示運算函數(shù)，其為哈希(Hash)函數(shù)、HMAC函數(shù)、或PRF函數(shù)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)生成的預主密鑰PMS和運算結(jié)果HR生成客戶端預主密鑰PMS’的方式為：

如果預主密鑰PMS和運算結(jié)果HR的比特長度相等，則計算其中為異或運算符；如果預主密鑰PMS的比特長度大于運算結(jié)果HR的比特長度，則對運算結(jié)果HR進行補位處理以得到更新后的運算結(jié)果HR’，并計算如果預主密鑰PMS的比特長度小于運算結(jié)果HR的長度，則對運算結(jié)果HR進行減位處理以得到更新后的運算結(jié)果HR’，并計算

或者

計算PMS’＝F(PMS，HR)，其中F為運算函數(shù)，其為Hash函數(shù)、HMAC函數(shù)、或PRF函數(shù)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，

第一握手消息是Client Hello消息；

第二握手消息是Server Hello消息；

隨機數(shù)CR是嵌入到Client Hello消息中的隨機數(shù)字段中進行傳遞。