[發明專利]連接的建立方法及裝置

有效

• 申請號: 202110854809.0
• 申請日: 2021-07-28
• 公開（公告）號: CN113709111B
• 公開（公告）日: 2023-08-25
• 發明（設計）人: 汪慶權;魏方征
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L69/22;H04L9/08;H04L9/32;G06Q40/02;H04L67/141
• 代理公司: 北京金訊知識產權代理事務所(特殊普通合伙) 11554
• 代理人: 黃劍飛

1.一種安全套接層協議連接的建立方法，可用于服務器，其特征在于，包括：

獲取來自客戶端的ClientHello消息；

對所述ClientHello消息進行解析獲取解析結果，包括基于標準消息協議對所述ClientHello消息進行解析以獲取ClientHello消息內容和多個選項字段；

在所述解析結果中包括預設選項字段時，由所述預設選項字段中提取國密屬性數據；

基于所述國密屬性數據和所述客戶端建立安全套接層協議連接；

在所述解析結果中不包括預設選項字段時，基于標準流程和所述客戶端建立安全套接層協議連接。

2.如權利要求1所述的方法，其特征在于，由所述預設選項字段中提取國密屬性數據，包括：

由所述預設選項字段中提取國密秘鑰套件。

3.如權利要求1所述的方法，其特征在于，基于所述國密屬性數據和所述客戶端建立安全套接層協議連接，包括：

基于所述國密屬性數據中的國密秘鑰套件確定待發送的國密協議版本號、加密算法種類、隨機數、服務器證書；

基于所述國密協議版本號、所述加密算法種類、所述隨機數、所述服務器證書生成ServerHello消息；

將所述ServerHello消息發送至所述客戶端，以與所述客戶端建立安全套接層協議連接。

4.如權利要求1所述的方法，其特征在于，基于標準流程和所述客戶端建立安全套接層協議連接，包括：

確定待發送的安全套接層協議的版本號、加密算法種類、隨機數、服務器證書；

將所述安全套接層協議的版本號、所述加密算法種類、所述隨機數、所述服務器證書生成ServerHello消息；

將所述ServerHello消息發送至所述客戶端，以與所述客戶端建立安全套接層協議連接。

5.一種安全套接層協議連接的建立方法，可用于客戶端，其特征在于，包括：

為ClientHello消息增加擴展字段；

獲取國密秘鑰套件；

將所述國密秘鑰套件添加至所述擴展字段；

將帶有擴展字段的ClientHello消息發送至服務器，以便服務器基于標準消息協議對所述ClientHello消息進行解析以獲取ClientHello消息內容和多個選項字段，并在所述解析結果中包括預設選項字段時，由所述預設選項字段中提取國密屬性數據，從而獲取來自服務器的ServerHello消息；

由所述ServerHello消息中提取協議類別、所述加密算法種類、所述隨機數、所述服務器證書；

基于所述協議類別、所述加密算法種類、所述隨機數、所述服務器證書和所述服務器以建立安全套接層協議連接。

6.一種安全套接層協議連接的建立裝置，可用于服務器，其特征在于，包括：

獲取模塊，用于獲取來自客戶端的ClientHello消息；

解析模塊，用于對所述ClientHello消息進行解析獲取解析結果，包括基于標準消息協議對所述ClientHello消息進行解析以獲取ClientHello消息內容和多個選項字段；

提取模塊，用于在所述解析結果中包括預設選項字段時，由所述預設選項字段中提取國密屬性數據；

建立模塊，用于基于所述國密屬性數據和所述客戶端建立安全套接層協議連接，以及在所述解析結果中不包括預設選項字段時，基于標準流程和所述客戶端建立安全套接層協議連接。

7.一種安全套接層協議連接的建立裝置，可用于客戶端，其特征在于，包括：

擴展模塊，用于為ClientHello消息增加擴展字段；

秘鑰模塊，用于獲取國密秘鑰套件；

添加模塊，用于將所述密秘鑰套件添加至所述擴展字段；

發送模塊，用于將帶有擴展字段的ClientHello消息發送至服務器，以便服務器基于標準消息協議對所述ClientHello消息進行解析以獲取ClientHello消息內容和多個選項字段，并在所述解析結果中包括預設選項字段時，由所述預設選項字段中提取國密屬性數據，從而獲取來自服務器的ServerHello消息，由所述ServerHello消息中提取協議類別、所述加密算法種類、所述隨機數、所述服務器證書，基于所述協議類別、所述加密算法種類、所述隨機數、所述服務器證書和所述服務器以建立安全套接層協議連接。