[发明专利]一种安全传输层协议TLS握手方法和装置及TTP有效
申请号: | 201110452055.2 | 申请日: | 2011-12-29 |
公开(公告)号: | CN102510387A | 公开(公告)日: | 2012-06-20 |
发明(设计)人: | 肖跃雷;侯宇;曹军;张国强;铁满霞 | 申请(专利权)人: | 西安西电捷通无线网络通信股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京同达信恒知识产权代理有限公司 11291 | 代理人: | 孔凡红 |
地址: | 710075 陕西省西安市高*** | 国省代码: | 陕西;61 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种TLS握手方法和装置及TTP,该方法基于双方TLS握手过程,第一方将第一方的询问和第一方所支持的密码套件列表发送给TTP;TTP基于将TTP的询问、TTP的临时公钥、TTP-第一方密码套件通知第一方;第一方利用生成的与TTP间的会话密钥将第一方-TTP消息鉴别码通知TTP;TTP利用生成的与第一方间的会话密钥对第一方-TTP消息鉴别码验证;验证通过后,向第一方发送TTP-第一方消息鉴别码;第一方利用对TTP-第一方消息鉴别码验证,若验证通过,第一方完成与TTP间的安全隧道建立。本发明基于双方TLS握手方法与TTP间建立安全隧道,提高了安全性且具有很好的后向兼容性。 | ||
搜索关键词: | 一种 安全 传输 协议 tls 握手 方法 装置 ttp | ||
【主权项】:
一种安全传输层协议TLS握手方法,其特征在于,包括:步骤(1),在第一方与第二方的双方TLS握手过程中,第一方将第一方的询问和第一方所支持的密码套件列表发送给可信第三方TTP;步骤(2),TTP基于双方TLS握手过程,将TTP的询问、TTP的临时公钥、TTP‑第一方密码套件通知第一方,所述TTP‑第一方密码套件为TTP从第一方所支持的密码套件列表中选取的一种TTP所支持的密码套件;步骤(3),第一方利用第一方的询问、TTP的询问、第一方的临时私钥、TTP的临时公钥生成第一方与TTP间的会话密钥;在双方TLS握手过程中,第一方将第一方‑TTP消息鉴别码通知TTP,所述第一方‑TTP消息鉴别码为第一方利用生成的第一方与TTP间的会话密钥对从TTP接收及发给TTP的信息计算的消息鉴别码;步骤(4),TTP在双方TLS握手过程中,获取第一方的临时公钥及第一方‑TTP消息鉴别码,根据TTP的询问、第一方的询问、TTP的临时私钥及第一方的临时公钥生成第一方与TTP间的会话密钥,利用生成的第一方与TTP间的会话密钥对第一方‑TTP消息鉴别码验证;验证通过后,TTP在双方TLS握手过程中,向第一方发送TTP‑第一方消息鉴别码,所述TTP‑第一方消息鉴别码为TTP利用生成的第一方与TTP间的会话密钥对从第一方接收及发给第一方的信息计算的消息鉴别码;步骤(5),在双方TLS握手过程中,第一方利用自身生成的第一方与TTP间的会话密钥对TTP‑第一方消息鉴别码验证,若验证通过,第一方完成与TTP间的安全隧道建立。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于西安西电捷通无线网络通信股份有限公司,未经西安西电捷通无线网络通信股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201110452055.2/,转载请声明来源钻瓜专利网。