一种基于SSL/TLS协议的安全参数协商方法和系统

摘要

本发明公开了一种基于SSL/TLS协议的安全参数协商方法，包括：客户端接收用户发送的网络协议数据包，并根据网络协议数据包中的关键字段确定用户所处应用场景的安全级别，客户端扫描服务端提供SSL/TLS服务的地址和端口，以获取服务端支持的所有参数信息，客户端根据确定的用户所处应用场景的安全级别从参数信息中选择对应的值，并将该值填入SSL/TLS协议的ClientHello字段中。本发明能够根据不同的应用场景，使用不同强度的安全参数，提高了用户数据的安全性和传输效率。可以避免因安全参数不支持而产生错误，能够提高通信的效率，并且可以快速定位问题，提高解决问题的效率。