[发明专利]一种代理软件软件架构中数据处理方法及让IE浏览器基于国密SSL协议通信的方法

摘要

本发明涉及计算机信息安全通信领域，具体说是一种让IE浏览器基于国密SSL协议实现安全通信的方法。让IE浏览器基于国密SSL协议实现安全通信的方法，用户端需要运行一个国密协议的代理软件，IE浏览器与用户端国密代理软件进行标准的SSL协议通信，国密代理软件将IE浏览器发过来的数据包解密后重新封装成符合国密SSL协议的数据包转发给后台国密SSL VPN，国密SSL VPN将数据解密发给应用服务器完成数据传输。本发明将原本无法在IE浏览器中使用的国密SSL协议间接使用起来，一方面可以保证IE浏览器像使用普通IE浏览器方式一样去使用，另一方面又可以选择安全度更高的国密SSL协议，让数据传输更安全。

主权项

1.一种代理软件软件架构中数据处理方法，其特征是：包括三层步骤：第一层协议，记录层协议格式：1字节协议类型+2字节版本号+2字节数据长度+数据内容其中数据内容就是第二层的数据包；第二层协议一、警告协议格式1字节警告等级+1字节警告描述；二、握手协议格式1字节握手类型+3字节握手消息数据长度+握手消息数据，其中握手消息数据内容就是第三层各种握手消息的数据包，serverhellodown和finished消息比较特别，不符合协议格式，附在上一个消息包的后面，以0E 00 00 00四字节表示结束，在代码解析数据包时要对serverhellodown和finished消息进行判断；第三层协议client hello2字节协议版本+32字节随机数+1字节会话OID长度+会话OID内容+2字节算法套件长度+算法套件内容+1字节压缩算法长度+压缩算法内容。