一种改进SSL握手协议的方法

摘要

本发明涉及一种改进SSL握手协议的方法。现有的握手协议方法安全性不高。本发明方法首先由安全套接层的客户端向服务器端发出一个消息；发出该消息以后，客户端等待响应；其次客户端收到响应之后，服务器端把证书序列发给客户端，服务器端选择性的设置是否认证客户端；客户端如果没有递交具有可以签名功能的证书，则握手失败，客户端如果递交了具有可以签名功能的证书，则客户端发送消息来证书认证；最后客户端向服务器端发送消息通知服务器端，服务器端也会发送消息，标志着下面将进入应用层数据传输阶段。本发明方法使握手过程中的消息交换方式更加安全，从而提高了客户端与服务器端之间传输的安全性。