[发明专利]安全连接创建方法以及用于创建安全连接的客户端设备

摘要

本发明提供一种支持使用硬件加密卡来创建SSL连接的方法，以及实现该方法的客户端设备。客户端的JSSE框架获取服务器端的证书以及已签名的消息摘要的具体过程为：客户端中的密钥管理服务提供者利用密钥服务接口，从硬件加密卡中读取客户端证书信息，并临时构造一个虚拟私钥，将客户端证书信息与虚拟私钥一同返回给客户端的JSSE框架；客户端的JSSE框架获得证书信息，生成消息摘要，并向签名服务提供者传入需要签名的消息摘要；客户端中的签名服务提供者利用签名服务接口，在硬件加密卡完成客户端私钥对消息摘要的签名，并将已签名的消息摘要至返回客户端的JSSE框架。

主权项

一种创建安全连接的方法，包括步骤：服务器端、客户端各自的JSSE框架获取到各自的私钥、证书以及已签名的消息摘要；并将各自的证书、已签名的消息摘要发送给对方；服务器端、客户端各自的JSSE框架利用接收到的证书验证接收到的已签名的消息摘要，验证成功后，服务器端的JSSE框架生成一个对称加密密钥发给客户端；服务器端、客户端双方建立数据通信，均使用该对称加密密钥加解密通信数据；其特征在于，所述客户端使用JNI封装Windows CSP的安全服务接口函数，安全服务接口包括密钥服务接口、签名服务接口；客户端按照JCA框架自定义的密钥管理服务提供者与签名服务提供者，并将所述密钥管理服务提供者与签名服务提供者注册到JCA框架中；所述客户端的JSSE框架获取其私钥、证书以及已签名的消息摘要的具体过程为：客户端中的密钥管理服务提供者利用密钥服务接口，从硬件加密卡中读取客户端证书信息，并临时构造一个虚拟私钥，将客户端证书信息与虚拟私钥一同返回给客户端的JSSE框架；客户端的JSSE框架获得证书信息，还要生成消息摘要，并向签名服务提供者传入需要签名的消息摘要；客户端中的签名服务提供者利用签名服务接口，在硬件加密卡完成客户端私钥对消息摘要的签名，并将已签名的消息摘要至返回客户端的JSSE框架。