[发明专利]一种确保http数据传输安全的方法

摘要

本发明一种确保http数据传输安全的方法采用随机生成DESKey进行DES对称加密与RSA非对称加密结合的方式能有效确保了在客户端和服务器端之间传输的数据的安全性，同时解决了客户端和服务器之间传输数据的解密耗时，效率低下的问题。

主权项

一种确保http数据传输安全的方法，包括：在客户端http请求服务器页面时，服务器初次绑定客户IP并绑定当前Session特征，并且客户端每次访问服务器时均动态生成RSA公钥及RSA私钥，存入当前Session索引中，并绑定客户端访问IP地址，返回RSA公钥到客户端Cookie中；客户端进行加密数据传输时从客户端Cookie中获取RSA公钥，随机生成一个DES Key，并利用随机生成的DES Key对数据进行DES加密，利用RSA公钥对随机生成的DES Key进行非对称加密，完成后，提交给服务器；服务器接收到加密数据后，首先对客户端IP进行验证，IP验证成功则对数据进行解密，IP验证失败情况下发送重新登陆消息，直到重新登陆成功后，重新绑定客户端IP；IP验证完成后，服务器对数据进行解密，即通过RSA私钥对Key进行解密，获取原始DES Key，利用原始DES Key对加密数据进行DES解密，获取解密数据，开始处理业务逻辑，响应业务逻辑需要显示的内容并发送给客户端，根据生成约定重新生成RSA公钥及RSA私钥存入当前Ssession中，返回RSA公钥Cookie到客户端；对于客户端的每次访问，每次依然动态生成RSA公钥及RSA私钥。