[发明专利]基于数据报安全传输协议的握手方法及系统

摘要

本发明提及一种基于数据报安全传输协议的握手方法及系统，该握手方法包括：客户端发送客户端问候消息至服务端，客户端问候消息中包含有该客户端支持的所有国产商用密码套件列表；服务端接收并且判断客户端问候消息是否携带有一无状态的消息认证码：如果有，利用国产杂凑算法计算得到一消息认证码，与客户端问候消息携带的消息认证码进行对比，以对客户端进行认证；认证后发送一服务端问候消息至客户端，告知客户端自身选择的国产商业密码套件；客户端和服务端按选择的国产商业密码套件更换密钥规格，建立数据传输链路。本发明能够满足我国对信息安全自主可控的需求，充分利用国产加密算法的独有优点，兼容了原有DTLS协议，便于横向扩展。

主权项

1.一种基于数据报安全传输协议的握手方法，其特征在于，包括：客户端发送用以请求服务端与其握手的客户端问候消息至服务端，所述客户端问候消息中包含有该客户端支持的所有国产商用密码套件列表；所述服务端接收客户端问候消息，判断所述客户端问候消息是否携带有一无状态的消息认证码：如果有，则利用国产杂凑算法计算得到一消息认证码；所述服务端将计算得到的消息认证码与所述客户端问候消息携带的消息认证码进行对比，以对所述客户端进行认证；所述服务端在所述客户端认证通过后发送服务端问候消息至客户端，所述服务端问候消息中包含有所述服务端从所述国产商用密码套件列表中选择的其中一个能够匹配的国产商业密码套件；所述客户端与所述服务端按选择的国产商业密码套件更换密钥规格，互相认证后在两者之间建立数据传输链路。