一种SSL/TLS连接的实现方法、装置及系统制造方法及图纸

技术编号:8048078 阅读:233 留言:0更新日期:2012-12-06 23:17
本发明专利技术提供一种SSL/TLS连接的实现方法、装置及系统,其中,所述方法包括:在客户端与服务器端完成证书验证之后,客户端的应用程序调用专用安全模块向硬件单元发送密钥运算的指令;所述硬件单元根据密钥运算的指令,计算出预主密钥、主密钥、加密密钥和MAC密钥中的至少一个,从而在所述客户端与所述服务器端之间建立传输数据的安全通道。本发明专利技术提供的实施例中,客户端与服务器端的应用程序分别调用专用安全模块,专用安全模块再调用硬件单元来进行密钥运算,避免在计算机内存中计算密钥所带来的风险,有效防止黑客程序窃取甚至篡改加密密钥和MAC密钥,提高了密钥的安全性,从而确保客户端和服务器端之间传输数据的安全性。

【技术实现步骤摘要】

【技术保护点】
一种SSL/TLS连接的实现方法,其特征在于,包括:在客户端与服务器端完成证书验证之后,客户端的应用程序调用专用安全模块向硬件单元发送密钥运算的指令;所述硬件单元根据密钥运算的指令,计算出预主密钥、主密钥、加密密钥和MAC密钥中的至少一个,从而在所述客户端与所述服务器端之间建立传输数据的安全通道。

【技术特征摘要】

【专利技术属性】
技术研发人员:张秋璞
申请(专利权)人:天津赢达信科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1