[发明专利]一种会话安全处理系统、设备、装置及方法

摘要

本发明公开一种会话安全处理系统、设备、装置及方法。该会话安全处理系统包括：客户端和服务端，所述客户端，在处于会话认证阶段的情况下，根据设定算法和本地存储的公钥证书分别对用户认证信息和生成的随机密钥进行加密处理，生成包含用户认证信息和所述随机密钥的密文信息发送给服务端，接收所述服务端发送的经过加密处理的包含会话标识和会话密钥的会话信息，并进行解密处理获得所述会话标识和会话密钥；在处于会话通讯阶段的情况下，根据接收的所述会话信息中的会话密钥对传输数据进行加密处理，生成包含会话标识和传输数据的密文数据包发送给服务端。本发明提供的方案，能提高会话安全性。

主权项

一种会话安全处理系统，其特征在于，包括：客户端和服务端，所述客户端，在处于会话认证阶段的情况下，根据设定算法和本地存储的公钥证书分别对用户认证信息和生成的随机密钥进行加密处理，生成包含用户认证信息和所述随机密钥的密文信息发送给服务端，接收所述服务端发送的经过加密处理的包含会话标识和会话密钥的会话信息，并进行解密处理获得所述会话标识和会话密钥；在处于会话通讯阶段的情况下，根据接收的所述会话信息中的会话密钥对传输数据进行加密处理，生成包含会话标识和传输数据的密文数据包发送给服务端；所述服务端，在处于会话认证阶段的情况下，接收所述客户端发送的包含用户认证信息和所述随机密钥的密文信息，根据本地存储的私钥证书从所述密文信息解密得到所述随机密钥和用户认证信息后确认用户认证通过，创建并向所述客户端发送经过加密处理的包含会话标识和会话密钥的会话信息；在处于会话通讯阶段的情况下，接收客户端发送的密文数据包，根据所述密文数据包中的会话标识识别出对应会话信息，并根据对应会话信息中的会话密钥对所述密文数据包进行解密得到所述传输数据。