[发明专利]一种云端上传内容网络版权加密方法及系统

说明书

本发明公开了一种云端上传内容网络版权加密方法及系统，该方法包括以下步骤：S1、客户端用户通过发送ClientHello报文开始SSL通信，报文中包含客户端支持的SSL的指定版本、加密组件列表和随机字符串；S2、云端服务器进行SSL通信时，以ServerHello报文作为应答，和客户端用户相同，在报文中包含SSL版本以及加密组件，客户端用户可通过发送ClientHello报文开始建立与云端服务器的SSL通信，同时报文中包含客户端支持的SSL的指定版本、加密组件列表和随机字符串，根据预设的算法可生成加密组件列表和随机字符串，并采用基本加密组件列表和随机字符串，从而可达到初步的加密效果，同时具有一定的人机交互效果，具有较好的反馈加密效果。

技术领域

本发明公开了一种云端上传内容网络版权加密方法及系统，属于数据加密技术领域。

背景技术

云加密是由云存储供应商通过数据或文本提供的一种服务，转换性地使用加密算法并且将其放置于存储云端，云加密与内部加密类似，但也有一个最关键的不同——云用户必须要花时间来了解供应商的加密规则和程序以及加密关键性管理，服务供应商的云加密能力需要与被托管的数据的敏感度水平相匹配，加密经常占用较多的处理，因此很多云供应商只提供一些数据库领域的基本加密，比如密码和帐号，同时，对用户的整个数据库进行加密是非常昂贵的，因此将数据存放在内部或者在发送到云端之前进行加密变得尤为重要，为了稳定成本，一些云供应商已经提供多种无需占用太多处理的加密选择，在现有的内容网络版权加密过程中，其加密效果较差，容易出现泄露情况，不方便使用。

发明内容

本发明的目的是为了解决上述不足而提供一种云端上传内容网络版权加密方法及系统。

一种云端上传内容网络版权加密方法，该方法包括以下步骤：

S1、客户端用户通过发送ClientHello报文开始SSL通信，报文中包含客户端支持的SSL的指定版本、加密组件列表和随机字符串；

S2、云端服务器进行SSL通信时，以ServerHello报文作为应答，和客户端用户相同，在报文中包含SSL版本以及加密组件；

S3、云端服务器发送Certificate报文，报文中包含公开密钥证书；

S4、云端服务器发送ServerHelloDone报文通知客户端用户，最初阶段的SSL握手协商部分结束；

S5、SSL第一次握手结束之后，客户端用户以ClientKeyExchange报文作为回应，报文中包含通信加密中使用的一种被称为Pre-mastersecret的随机密码串，该报文已用步骤S3中的公开密钥进行加密；

S6、接着客户端用户继续发送ChangeCipherSpec报文，该报文会提示云端服务器，在此报文之后的通信会采用Pre-master secret密钥加密；

S7、客户端用户发送Finished报文，该报文包含连接至今全部报文的整体校验值；

S8、云端服务器同样发送ChangeCipherSpec报文和Finished报文；

S9、云端服务器和客户端的Finished报文交换完毕之后，SSL连接建立完成，同时，通信受到SSL的保护，从此处开始进行应用层协议的通信，即发送HTTP请求；

S10、应用层协议通信，即发送HTTP响应；

S11、客户端用户断开连接，断开连接时，发送close_notify报文；

S12、客户端用户发送TCPFIN报文来关闭与TCP的通信，加密结束；