安全连接创建方法以及用于创建安全连接的客户端设备

摘要

本发明提供一种支持使用硬件加密卡来创建SSL连接的方法，以及实现该方法的客户端设备。客户端的JSSE框架获取服务器端的证书以及已签名的消息摘要的具体过程为：客户端中的密钥管理服务提供者利用密钥服务接口，从硬件加密卡中读取客户端证书信息，并临时构造一个虚拟私钥，将客户端证书信息与虚拟私钥一同返回给客户端的JSSE框架；客户端的JSSE框架获得证书信息，生成消息摘要，并向签名服务提供者传入需要签名的消息摘要；客户端中的签名服务提供者利用签名服务接口，在硬件加密卡完成客户端私钥对消息摘要的签名，并将已签名的消息摘要至返回客户端的JSSE框架。