[发明专利]建立安全连接的方法、系统、装置和电子设备

权利要求书

1.一种建立安全连接的方法，其特征在于，所述方法包括：

如果接收到客户端发送的针对目标网站的访问请求，从管理服务器中获取所述目标网站的安全证书；其中，所述管理服务器中保存有所述目标网站的安全证书和所述安全证书对应的私钥；

将所述安全证书发送至所述客户端；

在需要使用所述安全证书对应的私钥进行签名或者解密时，向所述管理服务器发送私钥使用请求，以通过所述管理服务器使用所述安全证书对应的私钥对所述私钥使用请求进行签名或者解密处理，返回处理结果；

接收所述管理服务器返回的处理结果，基于所述处理结果与所述客户端建立安全连接；

所述目标网站的访问请求中携带有所述目标网站的域名；所述如果接收到客户端发送的针对目标网站的访问请求，从管理服务器中获取所述目标网站的安全证书的步骤，包括：如果接收到所述客户端发送的针对目标网站的访问请求，提取所述访问请求携带的目标网站的域名；将所述目标网站的域名发送至所述管理服务器；接收所述管理服务器根据所述目标网站的域名返回的所述目标网站的安全证书。

2.根据权利要求1所述的方法，其特征在于，所述将所述安全证书发送至所述客户端的步骤之后，所述方法还包括：

接收所述客户端使用所述安全证书对所述客户端的预主密钥加密后得到的加密后的所述预主密钥；

所述在需要使用所述安全证书对应的私钥进行签名或者解密时，向所述管理服务器发送私钥使用请求，以通过所述管理服务器使用所述安全证书对应的私钥对所述私钥使用请求进行签名或者解密处理的步骤，包括：

将加密后的所述预主密钥发送至所述管理服务器，以通过所述管理服务器使用所述安全证书对应的私钥解密加密后的所述预主密钥；

所述接收所述管理服务器返回的处理结果，基于所述处理结果与所述客户端建立安全连接的步骤，包括：

接收所述管理服务器返回的解密后的所述预主密钥，基于所述预主密钥与所述客户端建立安全连接。

3.根据权利要求1所述的方法，其特征在于，所述私钥使用请求中携带有指定参数；所述向所述管理服务器发送私钥使用请求，以通过所述管理服务器使用所述安全证书对应的私钥对所述私钥使用请求进行签名或者解密处理的步骤，包括：

向所述管理服务器发送携带有所述指定参数的私钥使用请求，以通过所述管理服务器使用所述安全证书对应的私钥对所述指定参数进行签名，返回签名信息；

所述接收所述管理服务器返回的处理结果，基于所述处理结果与所述客户端建立安全连接的步骤，包括：

接收所述管理服务器返回的签名信息，并将所述签名信息发送至所述客户端，以使所述客户端通过所述安全证书验签所述签名信息，得到所述指定参数；

基于所述指定参数与所述客户端建立安全连接。

4.根据权利要求1所述的方法，其特征在于，所述私钥使用请求中携带有所述访问请求中包含的目标参数；

所述向所述管理服务器发送私钥使用请求，以通过所述管理服务器使用所述安全证书对应的私钥对所述私钥使用请求进行签名或者解密处理的步骤，包括：

向所述管理服务器发送所述私钥使用请求，以通过所述管理服务器使用所述安全证书对应的私钥对所述私钥使用请求进行签名，基于所述目标参数生成临时公钥，并结合所述临时公钥和所述目标参数计算出共享密钥，返回签名信息、所述临时公钥和所述共享密钥；

所述接收所述管理服务器返回的处理结果，基于所述处理结果与所述客户端建立安全连接的步骤，包括：

接收所述管理服务器返回的签名信息、所述临时公钥和所述共享密钥，将所述签名信息和所述临时公钥发送至所述客户端，以使所述客户端通过所述安全证书验签所述签名信息，验签成功后，基于所述临时公钥和所述目标参数生成所述共享密钥；

基于所述共享密钥与所述客户端建立安全连接。

5.根据权利要求1所述的方法，其特征在于，所述如果接收到客户端发送的针对目标网站的访问请求，从管理服务器中获取所述目标网站的安全证书的步骤之前，所述方法还包括：

通过保存的第一证书和所述第一证书对应的私钥，与所述管理服务器保存的第二证书和所述第二证书对应的私钥进行认证，建立与所述管理服务器的安全连接。