[发明专利]安全通信通道建立方法及系统、客户端和服务器

摘要

本发明实施例公开了一种安全通信通道建立方法及系统、客户端和服务器，属于通信安全处理技术领域。其中所述方法包括：产生客户端的私钥和客户端的公钥，并向服务器发送用于请求与服务器建立通信的请求报文，请求报文至少包括客户端的公钥；获取预先存储的服务器的当前公钥，根据客户端的私钥和服务器的当前公钥生成客户端的共享秘密密钥；接收服务器发送的同意建立通信的响应报文，根据客户端的共享秘密密钥对响应报文进行解密和对后续发送给服务器的请求报文进行加密，以建立客户端和服务器之间的安全通信通道。本发明通过客户端获取预先存储的服务器的当前公钥，而无需服务器向客户端发送其公钥，如此避免了第三方的攻击，提升了通信的安全性。

主权项

1.一种安全通信通道建立方法，其特征在于，所述安全通信通道建立方法，包括：产生客户端的私钥和客户端的公钥，并向服务器发送用于请求与所述服务器建立通信的请求报文，所述请求报文至少包括所述客户端的公钥；获取预先存储的所述服务器的当前公钥，根据所述客户端的私钥和所述服务器的当前公钥生成所述客户端的共享秘密密钥；接收所述服务器发送的同意建立通信的响应报文，根据所述客户端的共享秘密密钥对所述响应报文进行解密和对后续发送给所述服务器的请求报文进行加密，以建立所述客户端和所述服务器之间的安全通信通道。