[发明专利]用于加密传输数据的客户端、服务器、网络系统及方法

摘要

本发明公开了一种客户端，驻留在网络系统中，网络系统还包括服务器，客户端包括：网络适配器；存储模块，适于存储密钥；第一报文处理模块，适于生成第一网络报文；以及第二报文处理模块，适于基于第一网络报文生成第二网络报文并经由网络适配器向服务器发送；还适于经由网络适配器接收响应报文；第一报文处理模块还适于生成第四网络报文，其包括使用通信参数加密的原始数据；第二报文处理模块还适于利用密钥对原始数据进行加密，以得到加密数据；基于第四网络报文和加密数据生成第五网络报文并经由网络适配器向服务器发送，第五网络报文包括加密数据。本发明还公开了对应的服务器、网络系统和方法。

主权项

1.一种客户端，驻留在网络系统中，所述网络系统还包括服务器，所述服务器与客户端预先协商用于数据加密和解密的密钥，所述客户端包括：网络适配器，包括至少一个网络端口，并适于经由网络端口发送和接收报文；存储模块，适于存储与所述服务器预先协商的密钥；第一报文处理模块，适于根据HTTPS协议生成目的地址为所述服务器的第一网络报文，所述第一网络报文请求与所述服务器进行加密通信，并协商该加密通信所要使用的通信参数；以及第二报文处理模块，适于接收所述第一网络报文；基于所述第一网络报文生成第二网络报文，所述第二网络报文的目的地址为所述服务器，并包括会话记录，所述会话记录包含有通信参数；经由所述网络适配器向所述服务器发送所述第二网络报文；还适于经由所述网络适配器接收响应报文；选择将第一响应报文发送至所述第一报文处理模块，所述第一响应报文是所述服务器响应于所述第二网络报文而返回的网络报文，其指示后续与所述客户端使用所述第二网络报文中会话记录包含的通信参数进行加密通信；其中所述第一报文处理模块还适于在接收到所述第一响应报文之后，根据HTTPS协议生成目的地址为所述服务器的第四网络报文，所述第四网络报文包括使用所述会话记录中的通信参数加密的、待传输的原始数据；所述第二报文处理模块还适于接收所述第四网络报文；利用所述密钥对所述原始数据进行加密，以得到相应的加密数据；基于所述第四网络报文和加密数据生成第五网络报文，所述第五网络报文的目的地址为所述服务器，并包括所述加密数据；经由所述网络适配器向所述服务器发送所述第五网络报文。