[发明专利]客户端隐私保护会话恢复

权利要求书

1.一种用于通过装置恢复与服务器的安全通信会话的方法，其特征在于，包括：

向请求恢复安全通信会话的所述服务器发送消息；

从所述服务器接收服务器标识符、服务器随机数和盐；

基于所述服务器标识符确定所述装置与所述服务器具有共享密钥；

确定接收到的盐是有效的；

基于所述共享密钥和所述盐计算加盐标识符；

向所述服务器发送所述加盐标识符；并且

恢复与所述服务器的所述安全通信会话。

2.根据权利要求1所述的方法，其特征在于，确定接收到的盐是有效的另外包括：

确定所述盐大于或等于盐阈值T；并且

将T值更新为所述盐的增加值。

3.根据权利要求1所述的方法，其特征在于，确定接收到的盐是有效的另外包括：

确定所述盐大于或等于盐阈值T且计数器小于计数器阈值；

增加所述计数器；

当所述盐大于所述盐阈值T时，将所述盐阈值T设置为等于所述盐并将所述计数器设置为0；并且

当所述计数器等于所述计数器阈值时，增加所述盐阈值T并将所述计数器设置为0。

4.根据权利要求1所述的方法，其特征在于，确定接收到的盐是有效的另外包括：

确定所述盐大于或等于盐阈值T；

当所述盐大于所述盐阈值T时，将所述盐阈值T设置为等于所述盐并将当前时间设置为0；并且

当所述当前时间大于或等于时间阈值时，执行非对称相互认证。

5.根据权利要求1所述的方法，其特征在于，另外包括建立新会话密钥。

6.根据权利要求1所述的方法，其特征在于，所述加盐标识符是所述盐和所述共享密钥的散列。

7.一种用于通过服务器恢复与装置的安全通信会话的方法，其特征在于，包括：

将加盐标识符存储在服务器数据库中，其中所述加盐标识符基于共享密钥和盐；

从请求恢复安全通信会话的所述装置接收消息；

向所述装置发送服务器标识符、服务器随机数和所述盐，并且其中所述盐是有效盐；

从所述装置接收加盐标识符；

确定接收到的加盐标识符在服务器数据库中存在匹配；并且

恢复与所述装置的所述安全通信会话。

8.根据权利要求7所述的方法，其特征在于，基于所述盐增加的策略更新所述盐。

9.一种被配置成恢复与服务器的安全通信会话的装置，其特征在于，包括：

存储器；以及

耦合到所述存储器的处理器，其中所述处理器另外被配置成：

向请求恢复安全通信会话的所述服务器发送消息；

从所述服务器接收服务器标识符、服务器随机数和盐；

基于所述服务器标识符确定所述装置与所述服务器具有共享密钥；

确定接收到的盐是有效的；

基于所述共享密钥和所述盐计算加盐标识符；

向所述服务器发送所述加盐标识符；并且

恢复与所述服务器的所述安全通信会话。

10.一种被配置成恢复与装置的安全通信会话的服务器，其特征在于，包括：

存储器；

耦合到所述存储器的处理器，其中所述处理器另外被配置成：

将加盐标识符存储在服务器数据库中，其中所述加盐标识符基于共享密钥和盐；

从请求恢复安全通信会话的所述装置接收消息；

向所述装置发送服务器标识符、服务器随机数和所述盐；

从所述装置接收加盐标识符；

确定接收到的加盐标识符在服务器数据库中存在匹配；并且

恢复与所述装置的所述安全通信会话。