SSL握手方法、装置及设备

摘要

本发明实施例公开了SSL握手方法、装置及设备，该SSL握手方法包括：向服务器发送安全套接层SSL连接请求；接收服务器发送的服务器证书；在服务器证书验证通过后，通过USB Key生成客户端签名和次主秘密，并将客户端签名、客户端证书和次主秘密发送给服务器，以便服务器根据次主秘密得到主秘密；生成与服务器之间的会话密钥；根据会话密钥与服务器进行数据交互。本发明能够让客户端的私钥存储在USB Key中，整个使用过程也不出USB Key这个范围，从而大大增强协议执行过程的安全性。