[發(fā)明專利]用于客戶端與服務(wù)器端間的連接方法、系統(tǒng)及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010094807.1
• 申請(qǐng)日: 2020-02-16
• 公開（公告）號(hào): CN111343166A
• 公開（公告）日: 2020-06-26
• 發(fā)明（設(shè)計(jì)）人: 李賀
• 申請(qǐng)（專利權(quán)）人: 蘇州浪潮智能科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 濟(jì)南舜源專利事務(wù)所有限公司 37205
• 代理人: 李舜江

本發(fā)明涉及一種用于客戶端與服務(wù)器端間的連接方法、系統(tǒng)及存儲(chǔ)介質(zhì)，所述的方法包括：S1：客戶端和服務(wù)器端創(chuàng)建自簽證書的步驟；在客戶端創(chuàng)建客戶端的證書庫(kù)文件和隊(duì)列管理器證書，在服務(wù)器端創(chuàng)建服務(wù)器端的證書庫(kù)文件和隊(duì)列管理器證書；并分別在客戶端和服務(wù)器端生成各自的自簽證書；S2：客戶端和服務(wù)器端交換自簽證書的步驟；客戶端的自簽證書添加到服務(wù)器端的證書庫(kù)中，然后更新服務(wù)器端的SSL協(xié)議數(shù)據(jù)信息；服務(wù)器端向客戶端發(fā)送SSL協(xié)議鏈接請(qǐng)求；客戶端設(shè)置環(huán)境變量建立SSL協(xié)議鏈接；服務(wù)器端將服務(wù)器端的自簽證書發(fā)送至客戶端。

技術(shù)領(lǐng)域

本發(fā)明屬于計(jì)算機(jī)通信技術(shù)領(lǐng)域，具體涉及一種用于客戶端與服務(wù)器端間的連接方法、系統(tǒng)及存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)信息已經(jīng)越來越普及，伴隨著網(wǎng)絡(luò)信息的普及，網(wǎng)絡(luò)數(shù)據(jù)的安全性是新形勢(shì)下計(jì)算機(jī)領(lǐng)域面臨的重大課題。

現(xiàn)有技術(shù)中在客戶端與服務(wù)器端之間的網(wǎng)絡(luò)信息傳輸缺少安全保證；網(wǎng)絡(luò)信息在客戶端與服務(wù)器端之間傳輸安全性低，容易導(dǎo)致信息泄露，帶來嚴(yán)重?fù)p失。

有鑒于此，本發(fā)明提供一種用于客戶端與服務(wù)器端間的連接方法、系統(tǒng)及存儲(chǔ)介質(zhì)；以解決現(xiàn)有技術(shù)中存在的缺陷，提高客戶端與服務(wù)器端之間網(wǎng)絡(luò)通信的安全，是非常有必要的。

發(fā)明內(nèi)容

針對(duì)現(xiàn)有技術(shù)中存在的網(wǎng)絡(luò)信息在客戶端與服務(wù)器端之間傳輸安全性低，容易導(dǎo)致信息泄露，帶來嚴(yán)重?fù)p失缺陷，本發(fā)明提供一種用于客戶端與服務(wù)器端間的連接方法、系統(tǒng)及存儲(chǔ)介質(zhì)，以解決上述技術(shù)問題。

為實(shí)現(xiàn)上述目的，本發(fā)明給出以下技術(shù)方案：

第一方面，本發(fā)明提供一種用于客戶端與服務(wù)器端間的連接方法，包括以下步驟：

S 1：客戶端和服務(wù)器端創(chuàng)建自簽證書的步驟；

在客戶端創(chuàng)建客戶端的證書庫(kù)文件和隊(duì)列管理器證書，在服務(wù)器端創(chuàng)建服務(wù)器端的證書庫(kù)文件和隊(duì)列管理器證書；并分別在客戶端和服務(wù)器端生成各自的自簽證書；

S2：客戶端和服務(wù)器端交換自簽證書的步驟；

客戶端的自簽證書添加到服務(wù)器端的證書庫(kù)中，然后更新服務(wù)器端的SSL協(xié)議數(shù)據(jù)信息；服務(wù)器端向客戶端發(fā)送SSL協(xié)議鏈接請(qǐng)求；

客戶端設(shè)置環(huán)境變量建立SSL協(xié)議鏈接；服務(wù)器端將服務(wù)器端的自簽證書發(fā)送至客戶端。

作為優(yōu)選，所述步驟S2還包括以下步驟：

在客戶端的自簽證書添加到服務(wù)器端的證書庫(kù)之前，客戶端向服務(wù)器端發(fā)送秘鑰加密消息，服務(wù)器端收到秘鑰加密消息后進(jìn)行解密；之后服務(wù)器端向客戶端發(fā)送同樣的秘鑰加密消息，客戶端接收到秘鑰消息后對(duì)其進(jìn)行解密；在交換自簽證書之前，先進(jìn)行加密的數(shù)據(jù)通信，提高連接的安全性。

第二方面，本發(fā)明提供一種用于客戶端與服務(wù)器端間的連接系統(tǒng)，包括：

客戶端和服務(wù)器端創(chuàng)建自簽證書模塊；

在客戶端創(chuàng)建客戶端的證書庫(kù)文件和隊(duì)列管理器證書，在服務(wù)器端創(chuàng)建服務(wù)器端的證書庫(kù)文件和隊(duì)列管理器證書；并分別在客戶端和服務(wù)器端生成各自的自簽證書；

客戶端和服務(wù)器端交換自簽證書模塊；

客戶端的自簽證書添加到服務(wù)器端的證書庫(kù)中，然后更新服務(wù)器端的SSL協(xié)議數(shù)據(jù)信息；服務(wù)器端向客戶端發(fā)送SSL協(xié)議鏈接請(qǐng)求；

客戶端設(shè)置環(huán)境變量建立SSL協(xié)議鏈接；服務(wù)器端將服務(wù)器端的自簽證書發(fā)送至客戶端。

作為優(yōu)選，所述客戶端和服務(wù)器端交換自簽證書模塊中還包括：