[发明专利]解密方法、终端设备及计算机可读存储介质有效
申请号: | 202110622233.5 | 申请日: | 2021-06-03 |
公开(公告)号: | CN113452757B | 公开(公告)日: | 2022-03-22 |
发明(设计)人: | 何海生 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | H04L67/141 | 分类号: | H04L67/141;H04L9/40;H04L9/08;G06F21/60 |
代理公司: | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人: | 薛福玲 |
地址: | 518000 广东省深圳市南*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 解密 方法 终端设备 计算机 可读 存储 介质 | ||
1.一种解密方法,其特征在于,所述解密方法应用于终端设备,所述终端设备包括目标应用,所述解密方法包括:
建立所述目标应用与服务器的第一通信连接,以及所述终端设备与中间网络设备的第二通信连接,其中,所述第一通信连接为中间人代理连接,所述第二通信连接为直接连接;
获取所述目标应用待发送的目标数据;
根据对称密钥对所述目标数据进行对称加密,所述对称密钥为根据非对称加密协商得到的对称加密密钥;
基于所述第一通信连接将对称加密后的所述目标数据发送至所述中间网络设备,以使所述中间网络设备基于所述第一通信连接将所述目标数据转发至所述服务器;
基于所述第二通信连接将所述对称密钥发送至所述中间网络设备,以使所述中间网络设备根据所述对称密钥解密所述目标数据。
2.如权利要求1所述的解密方法,其特征在于,所述建立所述目标应用与服务器的第一通信连接的步骤包括:
与所述目标应用进行安全套接层协议握手操作,以获取所述目标应用的第一握手信息;
在检测到与所述目标应用进行握手操作成功时,根据所述第一握手信息与所述服务器进行握手操作,以得到所述服务器返回的第二握手信息;
在检测到与所述服务器进行握手操作成功时,根据所述第二握手信息与所述目标应用进行握手操作,其中,在根据所述第二握手信息与所述目标应用进行握手操作成功时,所述第一通信连接建立完成。
3.如权利要求2所述的解密方法,其特征在于,所述根据所述第一握手信息与所述服务器进行握手操作,以得到所述服务器返回的第二握手信息的步骤包括:
根据非对称加密密钥对所述第一握手信息加密;
向所述服务器发送加密后的所述第一握手信息;
接收所述服务器根据所述第一握手信息返回的加密后的所述第二握手信息,其中,所述服务器基于预设非对称解密密钥对所述第一握手信息进行解密,并基于所述非对称加密密钥对所述第二握手信息进行加密。
4.如权利要求3所述的解密方法,其特征在于,所述与所述目标应用进行握手操作,以获取所述目标应用的第一握手信息的步骤之后,还包括:
根据所述第一握手信息,生成第三握手信息,其中,所述第一握手信息的协议版本高于所述第三握手信息的协议版本;
将所述第三握手信息作为所述第一握手信息,执行所述根据非对称加密密钥对所述第一握手信息加密的步骤。
5.如权利要求4所述的解密方法,其特征在于,所述向所述服务器发送加密后的所述第一握手信息的步骤之后,还包括:
在检测到所述服务器返回的协议版本错误的提示信息时,根据所述第三握手信息,重新生成所述第一握手信息,返回执行所述根据非对称加密密钥对所述第一握手信息加密的步骤。
6.如权利要求3所述的解密方法,其特征在于,所述与所述目标应用进行握手操作,以获取所述目标应用的第一握手信息的步骤之后,还包括:
提取所述第一握手信息中的识别信息,所述识别信息包括网络地址以及进程信息;
检测所述识别信息与预设识别信息是否匹配;
在检测到所述识别信息与所述预设识别信息不匹配时,执行所述根据非对称加密密钥对所述第一握手信息加密的步骤;
在检测到所述识别信息与所述预设识别信息匹配时,通过第三通信连接向所述服务器发送所述目标数据,所述第三通信连接为所述目标应用与所述服务器的直接连接。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110622233.5/1.html,转载请声明来源钻瓜专利网。