[发明专利]基于硬件安全模块的通信系统及通信方法有效
| 申请号： | 201510418539.3 | 申请日： | 2015-07-16 |
| 公开（公告）号： | CN105119894B | 公开（公告）日： | 2018-05-25 |
| 发明（设计）人： | 金海青;张旭东;李敏 | 申请（专利权）人： | 上海慧银信息科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 上海盈盛知识产权代理事务所(普通合伙) 31294 | 代理人： | 孙佳胤 |
| 地址： | 202155 上海市崇*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于硬件安全模块的通信系统及方法，系统包括：包括硬件安全模块以及SSL转发服务器；所述硬件安全模块设置在客户端上，用于在被客户端调用时匹配出相应的客户端证书给所述客户端；所述SSL转发服务器，用于进行客户端证书的校验并在校验通过后与所述客户端协商出通信私钥，之后所述SSL转发服务器与所述客户端采用所述通信私钥通信，将所述客户端的通信数据转发至内网服务器进行处理，以及将所述内网服务器处理后的数据反馈至所述客户端，其中所述SSL转发服务器与所述内网服务器处于同一通信网络。本发明可以实现防止数据被非法用户窃取，保证信息在互联网上安全传输；可以防止设备证书被非法修改，保证设备的私钥安全。 | ||
| 搜索关键词： | 客户端 硬件安全模块 转发服务器 内网服务器 私钥 通信 通信系统 安全传输 防止设备 非法用户 数据反馈 通信数据 通信网络 校验 调用 窃取 匹配 转发 保证 互联网 客户 非法 协商 安全 | ||
【主权项】：
1.一种基于硬件安全模块的通信系统，其特征在于，包括硬件安全模块、SSL转发服务器以及内网服务器；所述硬件安全模块设置在客户端上，用于在被客户端调用时匹配出相应的客户端证书给所述客户端；所述硬件安全模块以其存储的公钥证书作为客户端证书；所述SSL转发服务器，用于进行客户端证书的校验并在校验通过后与所述客户端协商出通信私钥，之后所述SSL转发服务器与所述客户端采用所述通信私钥通信，将所述客户端的通信数据转发至内网服务器进行处理，以及将所述内网服务器处理后的数据反馈至所述客户端，其中所述SSL转发服务器与所述内网服务器处于同一通信网络。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海慧银信息科技有限公司，未经上海慧银信息科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510418539.3/，转载请声明来源钻瓜专利网。
