[发明专利]一种加固网络SSL服务的方法

权利要求书

1.一种加固网络SSL服务的方法，包括：

1)、客户端的IE浏览器(11)向服务器端WEB应用(31)请求建立SSL连接；

2)、客户端SSL服务模块(12)与服务器端SSL服务模块(32)之间进行标准密钥协商，密钥交换成功后建立标准安全通道(21)；

3)、客户端SSL服务加固模块(13)向服务器端发送安全连接请求；

4)、服务器端的SSL服务加固模块(33)，通过标准安全通道(21)向客户端服务加固模块(13)发送第二安全通道的策略数据包，该策略数据包经过机密性和完整性保护，防止数据在传输过程中被破坏或篡改；

5)、客户端SSL服务加固模块(13)，根据该策略数据包指定的策略，与服务器端的SSL服务加固模块(33)协商建立会话密钥、第二安全通道传输算法密钥；

6)、客户端SSL服务加固模块(13)与服务器端的SSL服务加固模块(33)，双方发送“结束声明”消息，验证安全连接是否成功，如果成功，则建立第二安全通道(22)，客户端IE浏览器(11)与服务器WEB应用(31)间可以通过第二安全通道(22)传输关键数据，否则安全连接建立失败，无法进一步进行安全通信；

7)、第二安全通道(22)建立后，客户端IE浏览器(11)和服务器WEB应用(31)之间，通过该通道(22)传送个人机密信息；

所述SSL服务为Secure Sockets Layer通讯协议。

2.根据权利要求1所述的加固网络SSL服务的方法，其特征在于：所述向服务器端发送安全连接请求的客户端SSL服务加固模块(13)，客户端可以通过标准安全通道(21)，从服务器端下载带有SSL服务加固模块(33)的守护程序并在客户端直接运行而实现。

3.根据权利要求2所述的加固网络SSL服务的方法，其特征在于：客户端通过标准安全通道(21)从服务器端下载带有SSL服务加固模块(33)的守护程序并在客户端直接运行，形成客户端SSL服务加固模块(13)的同时，将安装在服务器端加密算法模块(34)中的加密方法也下载到客户端，形成加密算法模块(14)。