[发明专利]一种网络安全通信方法及通信装置

权利要求书

1.一种网络安全通信方法，其特征在于，包括：

向服务端发送握手请求报文，所述握手请求报文中携带使用第一公钥加密的第一随机数和使用所述第一公钥加密的第一业务请求数据，以使所述服务端根据通过所述第一公钥对应的第一私钥将所述握手请求报文解密得到第一随机数及第一业务请求数据、并根据所述第一业务请求数据生成第一业务应答数据；

接收服务端反馈的握手应答报文，所述握手应答报文中携带使用所述第一随机数加密的第一业务应答数据和使用所述第一随机数加密的第二随机数；

通过所述第一随机数对所述握手应答报文进行解密，得到第一业务应答数据和第二随机数；

通过所述第一随机数和第二随机数计算与服务端之间的会话所使用的会话密钥。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

向服务端发送密文业务请求报文，所述密文业务请求报文中携带所述会话密钥的标识和使用所述会话密钥加密的第二业务请求数据，以使所述服务端根据该会话密钥的标识查找对应的会话密钥，并使用查找到的会话密钥对所述密文业务请求报文进行解密，得到第二业务请求数据；

接收服务端反馈的密文业务应答报文，所述密文业务应答报文中携带使用所述会话密钥加密的第二业务应答数据，所述第二业务应答数据是由所述服务端根据所述第二业务请求数据生成的。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

向服务端发送明文业务请求报文，所述明文业务请求报文中携带明文的第三业务请求数据，以使所述服务端从所述明文业务请求报文中获取明文的第三业务请求数据；

接收服务端反馈的明文业务应答报文，所述明文业务应答报文中携带明文的第三业务应答数据，所述第三业务应答数据是由所述服务端根据所述第三业务请求数据生成的。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

接收服务端反馈的会话密钥过期的通知；

返回继续执行向服务端发送握手请求报文的步骤。

5.一种网络安全通信方法，其特征在于，包括：

接收客户端发送的握手请求报文，所述握手请求报文中携带使用第一公钥加密的第一随机数和使用所述第一公钥加密的第一业务请求数据；

使用所述第一公钥对应的第一私钥对所述的握手请求报文进行解密，得到第一随机数和第一业务请求数据；

根据所述第一业务请求数据生成第一业务应答数据；

向所述客户端发送握手应答报文，所述握手应答报文中携带使用第一随机数加密的第一业务应答数据和使用所述第一随机数加密的第二随机数，以使所述客户端通过所述第一随机数对所述握手应答报文解密，得到业务应答数据和第二随机数，并以第一随机数和第二随机数基于第一密钥算法计算出会话所使用的会话密钥；

根据所述第一随机数和第二随机数使用所述第一密钥算法计算出会话所使用的会话密钥。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

接收客户端发送的密文业务请求报文，所述密文业务请求报文中携带所述会话密钥的标识和使用所述会话密钥加密的第二业务请求数据；

通过所述会话密钥的标识查找对应的会话密钥；

使用查找到的会话密钥对所述密文业务请求报文进行解密，得到第二业务请求数据；

根据所述第二业务请求数据生成第二业务应答数据；

向所述客户端发送密文业务应答报文，所述密文业务应答报文中携带使用所述会话密钥加密的第二业务应答数据。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

接收客户端发送的明文业务请求报文，所述明文业务请求报文中携带明文的第三业务请求数据；

从所述明文业务请求报文中获取第三业务请求数据；

根据所述第三业务请求数据生成第三业务应答数据；

向所述客户端发送明文业务应答报文，所述明文业务应答报文中携带明文的第三业务应答数据。