利用公开密钥加密的对称密钥的建立

摘要

本发明一般涉及用于数据传输的安全通信链接，更具体地说，涉及使用非对称密码技术建立使用对称密码术的安全通信链接的数据通信链接。一种在终端和服务器之间建立安全通信链接的方法，该方法包括：组装包括密值和用于该密值的数字签名的消息，该数字签名通过利用服务器的私有密钥产生；使用终端的公开密钥在通信链接的服务器端对该消息进行加密；将所述加密消息从服务器发送到终端；使用终端的私有密钥在终端对所述加密消息进行解密；通过使用服务器的公开密钥检查数字签名以验证该消息；和使用所述密值建立所述安全通信链接；其中用于终端和服务器的公开和私有密钥为非对称密码技术的公开和私有密钥。

主权项

1、一种在终端和服务器之间建立安全通信链接的方法，该方法包括：组装包括密值和用于该密值的数字签名的消息，该数字签名通过利用服务器的私有密钥产生；使用终端的公开密钥在通信链接的服务器端对该消息进行加密；将所述加密消息从服务器发送到终端；使用终端的私有密钥在终端对所述加密消息进行解密；通过使用服务器的公开密钥检查数字签名以验证该消息；和使用所述密值建立所述安全通信链接；其中用于终端和服务器的公开和私有密钥为非对称密码技术的公开和私有密钥。