[发明专利]恢复连接的方法和装置

权利要求书

1.一种恢复连接的方法，其特征在于，包括：

当连接中断后需要恢复时，用户将该连接中断前的所有状态信息和所述连 接的连接信息发送给服务器，以使所述服务器利用所述连接中断前的所有状态 信息和所述连接信息恢复该连接；

在所述连接中断前，还包括当服务器和用户间的一个连接建立好后，所述 用户接收来自所述服务器的利用服务器本地密钥加密的所述用户和所述服务器 共享的第一密钥和所述连接信息，所述用户保存所述第一密钥和所述连接信息；

当所述连接中断后需要恢复时，所述用户将该连接中断前的所有状态信息 发送给所述服务器的步骤包括：

所述用户用所述第一密钥加密该连接中断前的所有状态信息，并将该加密 后的该连接中断前的所有状态信息、从所述服务器收到的加密后的所述第一密 钥及所述连接信息发送给所述服务器。

2.如权利要求1所述的方法，其特征在于，当所述连接中断后需要恢复时， 所述用户将该连接中断前的所有状态信息发送给所述服务器的步骤包括：

所述用户用与所述服务器共享的第一密钥加密该连接中断前的所有状态信 息，并将该加密后的该连接中断前的所有状态信息发送给所述服务器。

3.如权利要求1或2所述的方法，其特征在于，所述第一密钥为连接密钥 或通讯密钥。

4.如权利要求1或2所述的方法，其特征在于，还包括：当服务器和用户 间的一个连接建立好后，所述用户接收来自所述服务器的以下信息中的一个或 多个：用户身份、地址信息、认证信息、连接相关信息以及安全相关信息。

5.如权利要求4所述的方法，其特征在于，所述安全相关信息包括所述第 一密钥的有效期、有效使用次数、时间邮戳中的一个或多个。

6.如权利要求1所述的方法，其特征在于，在SSH连接中，所述用户还接 收来自所述服务器的以下信息中的一个或多个：报文A的有效期、报文A下发 时的时间邮戳、得到报文A的用户的身份标识、SSH的连接号码、用户的权限 信息；所述报文A包括至少包括所述连接信息和密钥X，该密钥X为连接密钥 或通讯密钥中的至少一个，该密钥X为所述服务器与所述用户的共享密钥。

7.如权利要求6所述的方法，其特征在于，所述用户还发送以下信息中的 一个或多个给所述服务器：要求恢复连接时刻的时间邮戳、用户身份标识、IP 地址、SSH的连接号码、要求恢复的连接服务。

8.一种恢复连接的方法，其特征在于，包括：

当服务器与用户之间建立一个连接时，所述服务器用本地密钥加密所述用 户的连接信息，产生第一加密信息，该第一加密信息包括所述用户和所述服务 器共享的第一密钥和所述连接信息，所述服务器发送所述第一加密信息给所述 用户；

当连接中断后恢复连接时，所述服务器接收所述用户发来的所述第一加密 信息和第二加密信息，所述第二加密信息由所述用户采用所述第一密钥加密产 生，包括所述连接中断前的所有状态信息；

所述服务器用所述本地密钥解密所述第一加密信息，获得解密的第一密钥 和所述连接信息；用所述解密的第一密钥解密所述第二加密信息，获得所述连 接中断前的所有状态信息，从而恢复所述连接。

9.如权利要求8所述的方法，其特征在于，所述第一加密信息还包括以下 信息中的一个或多个：用户身份、地址信息、认证信息、连接相关信息以及安 全相关信息。

10.如权利要求9所述的方法，其特征在于，所述安全相关信息包括所述第 一密钥的有效期、有效使用次数、时间邮戳中的一个或多个。

11.如权利要求8所述的方法，其特征在于，在SSH连接中，所述第一加密 信息还包括以下信息中的一个或多个：报文A的有效期、报文A下发时的时间 邮戳、得到报文A的用户的身份标识、SSH的连接号码、用户的权限信息；所 述报文A包括至少包括所述连接信息和密钥X，该密钥X为连接密钥或通讯密 钥中的至少一个，该密钥X为所述服务器与所述用户的共享密钥。