[发明专利]一种在通信双方间建立安全信道的方法

摘要

一种在通信双方间建立安全信道的方法，设置安全策略服务器存放安全策略描述信息；通信双方对安全策略描述信息进行维护操作；发送方选择通信安全等级及其对应的算法和参数发给接收方；接收方校验安全等级及算法和参数，如果在其支持的安全等级及算法和参数列表中，则以此建立双方安全信道，否则，如果发送方协商标志为允许协商，接收方将其安全策略描述信息发送给发送方；发送方根据接收方发送的信息，从它们的安全策略描述信息中选择共同支持的安全等级及算法和参数，以此建立安全信道。本发明解决了在一次协商过程中，当通信接收方不能满足通信发起方安全需求时，通信被迫不能使用安全保护的问题，降低了协商失败的概率，提高了通信效率。

主权项

1.一种在通信双方间建立安全信道的方法，设置安全策略服务器存放安全策略描述信息，包括安全等级及每一个安全等级下对应的安全算法和参数列表，通信双方按以下步骤建立安全信道：第一步，通信双方对安全策略描述信息进行维护操作；第二步，发送方选择通信安全等级及其对应的算法和参数发给接收方；第三步，接收方校验安全等级及算法和参数，如果在其支持的安全等级及算法和参数列表中，则以此建立双方安全信道，进入第四步；否则，接收方查看发送方的协商标志，如果发送方协商标志为允许协商，则进入步骤六；如果不允许协商，协商失败；第四步，接收方通过建立的安全信道，返回收到的发送方选择的安全等级及算法和参数；第五步，发送方对接收方的返回信息进行校验，如校验成功，安全信道成功建立；否则，协商失败；第六步，接收方将其安全策略描述信息发送给发送方；第七步，发送方根据接收方发送的信息，从它们的安全策略描述信息中选择共同支持的安全等级及算法和参数，以此建立安全信道，并通过此安全信道，返回接收方安全等级及算法和参数；第八步，接收方对发送方的返回信息进行校验，如校验成功，安全信道成功建立；否则，协商失败。