[发明专利]安全套接层协议安全代理多重认证的实现方法

摘要

本发明涉及安全套接层协议安全代理认证技术领域，旨在提供一种安全套接层协议安全代理多重认证的实现方法。该方法包括认证方式的定义和认证过程；认证过程包括串行认证、并行认证、快速认证和复杂二重认证；本发明提供的方法通过多重认证，严格地进行身份验证，减少了攻击者对应用漏洞的攻击，确保了TCP连接的可靠性；本发明提供的方法会消耗较少的CPU资源和网络连接，减少对服务器性能的影响，减少非对称加密，缩短等待时间，减少大量用户同时请求连接所带来的延时等待和资源消耗，提高系统的并发性。

主权项

1、一种安全套接层协议安全代理多重认证的实现方法，其特征在于，包括认证方式的定义和认证过程；所述认证方式的定义：对于三类通信对象：客户端A、因特网服务提供商端B和服务端C，任何客户端A都先连接因特网服务提供商端B，因特网服务提供商端B根据客户端的请求选择并连接服务端C，客户端A的敏感数据必须先通过因特网服务提供商端B，然后再由因特网服务提供商端B发送到相应的服务端C；定义客户端A与因特网服务提供商端B之间的安全套接层协议安全通道A-B为T1，定义因特网服务提供商端B与服务端C之间的安全套接层协议安全通道B-C为T2，定义客户端A与服务端C之间的安全套接层协议安全通道A-C为T3；客户端A与因特网服务提供商端B之间、因特网服务提供商端B与服务端C之间首先需要经过一重双向认证分别建立安全套接层协议安全通道T1和T2，在客户端A与服务端C之间再继续第二重认证，建立起一条间接的安全套接层协议安全通道T3；所述的认证过程包括以下步骤：(1)当客户端A与因特网服务提供商端B握手完成，T1通道建立后，立即进入挂起状态，等待因特网服务提供商端B和服务端C握手结束；(2)当因特网服务提供商端B与服务端C握手完成，T2通道建立后，因特网服务提供商端B立即向客户端A发送唤醒消息；(3)客户端A收到唤醒消息后激活会话，同步完成；(4)然后客户端A开始通过因特网服务提供商端B向服务端C发送握手请求，启动第二重认证过程，最终建立间接安全套接层协议通道T3。