[发明专利]基于数字版权管理的安全通信方法及装置

权利要求书

1.一种基于数字版权管理的安全通信方法，其特征在于，包括：

接收客户端发来的与服务器进行通信的请求；

在确定服务器已经通过认证后，将所述请求发送到服务器；

接收服务器针对所述请求返回的响应；

在确定服务器已经通过认证后，将所述响应返回给客户端。

2.如权利要求1所述的方法，其特征在于，接收客户端发来的与服务器进行通信的请求之前，还包括：

接收客户端的注册请求；

使用非对称加密算法RSA构建客户端密钥对，将构建的算法、公钥和认证信息发送到电子商务认证授权机构CA；

接收CA在核实客户端身份后颁发的客户端数字证书；

将客户端数字证书提供给客户端。

3.如权利要求1所述的方法，其特征在于，接收客户端发来的与服务器进行通信的请求之前，还包括：

接收服务器的认证请求；

使用RSA构建服务器密钥对，将构建的算法、公钥和认证信息发送到CA；

接收CA在核实服务器身份后颁发的服务器数字证书；

将服务器数字证书提供给服务器。

4.如权利要求1所述的方法，其特征在于，接收客户端发来的与服务器进行通信的请求，在确定服务器已经通过认证后，将所述请求发送到服务器，包括：

接收用客户端公钥加密的所述请求，用客户端私钥解密所述请求，获得服务器的信息，在确定服务器已经通过认证后，用服务器私钥加密所述请求，将所述请求发送到服务器；

接收服务器针对所述请求返回的响应，在确定服务器已经通过认证后，将所述响应返回给客户端，包括：

接收用服务器公钥加密的所述响应，用服务器私钥解密所述响应，在确定服务器已经通过认证后，用客户端私钥加密所述响应，将所述响应返回给客户端。

5.如权利要求1至4任一项所述的方法，其特征在于，还包括：

统计并存储客户端与服务器的业务往来数据。

6.如权利要求5所述的方法，其特征在于，还包括：

接收服务器发来的用服务器公钥加密的数据查询请求；

用服务器私钥解密所述数据查询请求，根据所述数据查询请求查询业务往来数据；

将查询到的业务往来数据用服务器私钥进行加密后，返回给服务器。

7.如权利要求1至4任一项所述的方法，其特征在于，还包括：

在异构网络中，汇总发向服务器的请求，打包发送给服务器。

8.一种基于数字版权管理的安全通信装置，其特征在于，包括：

请求处理模块，用于接收客户端发来的与服务器进行通信的请求；在确定服务器已经通过认证后，将所述请求发送到服务器；

响应处理模块，用于接收服务器针对所述请求返回的响应；在确定服务器已经通过认证后，将所述响应返回给客户端。

9.如权利要求8所述的装置，其特征在于，还包括：

客户端注册处理模块，用于接收客户端的注册请求；使用RSA构建客户端密钥对，将构建的算法、公钥和认证信息发送到CA；接收CA在核实客户端身份后颁发的客户端数字证书；将客户端数字证书提供给客户端。

10.如权利要求8所述的装置，其特征在于，还包括：

服务器认证处理模块，用于接收服务器的认证请求；使用RSA构建服务器密钥对，将构建的算法、公钥和认证信息发送到CA；接收CA在核实服务器身份后颁发的服务器数字证书；将服务器数字证书提供给服务器。

11.如权利要求8所述的装置，其特征在于，所述请求处理模块具体用于：接收用客户端公钥加密的所述请求，用客户端私钥解密所述请求，获得服务器的信息，在确定服务器已经通过认证后，用服务器私钥加密所述请求，将所述请求发送到服务器；

所述响应处理模块具体用于：接收用服务器公钥加密的所述响应，用服务器私钥解密所述响应，在确定服务器已经通过认证后，用客户端私钥加密所述响应，将所述响应返回给客户端。

12.如权利要求8至11任一项所述的装置，其特征在于，还包括：

业务数据统计处理模块，用于统计并存储客户端与服务器的业务往来数据。