一种安全会话的方法和装置

摘要

本申请实施例提供了一种安全会话的方法，该方法包括：服务器接收来自客户端的获取公钥的请求；服务器向客户端发送公钥，公钥来自所述服务器生成的公私钥对；服务器接收来自客户端的加密密钥，加密密钥是基于公钥对对称密钥加密得到的密钥，对称密钥基于客户端与服务器的会话生成，用于会话中的一个或多个报文的加密与解密；服务器基于公私钥对中的私钥解密加密密钥，得到对称密钥。因此，客户端和服务器在进行会话前，可以先基于一对公私密钥来协商用于会话中对业务数据进行加解密的对称密钥，快捷、轻便且安全，有利于提高数据传输效率，提升用户体验。