一种增强SSL/TLS协议中随机数随机性的方法

摘要

本发明公开了一种增强SSL/TLS客户端随机数随机性的方法，包括以下步骤：SSL/TLS客户端利用伪随机数发生器生成随机数CR，并将随机数CR封装在第一握手消息中发送给SSL/TLS服务端，SSL/TLS客户端在从SSL/TLS服务端接收到其响应于第一握手消息而发送的第二握手消息后，对该第二握手消息进行解析，以获取服务端随机数SR，SSL/TLS客户端利用获取的服务端随机数SR将随机数CR更新为客户端随机数CR’。本发明解决现有方法中由于SSL/TLS客户端产生的客户端随机数的随机性不足，所导致的主密钥容易泄露、并进而导致SSL/TLS协议存在重大安全风险的技术问题。