(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210408942.8 (22)申请日 2022.04.19 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 何佳豪　李腾飞　丁二帅　王博　 彭昶　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 专利代理师 王天尧　陶海萍 (51)Int.Cl. H04L 9/30(2006.01) H04L 9/32(2006.01) (54)发明名称 网络通信方法及设备 (57)摘要 本发明公开了一种网络通信方法及设备， 涉 及网络安全技术领域， 该方法包括： 第一通信设 备向第二通信设备发起网络连接请求； 在网络连 接成功时， 第一通信设备向第二通信设备发送第 一通信设备的数字证书， 第一通信设备接收第二 通信设备发送的第二通信设备的数字证书； 在第 一通信设备的数字证书和第二通信设备的数字 证书均验证通过时， 第一通信设备基于预设格式 将待发送的数据封装为数据包， 基于第一通信设 备的数字证书中的公共秘钥对数据包加密， 将加 密后的数据包发送至第二通信设备， 本发明基于 统一的格式封装数据， 提高了通信效率， 通过通 信设备双方数字证书的相互验证， 以及利用公共 秘钥加密数据包， 保障了数据传输的安全性。 权利要求书2页 说明书7页 附图2页 CN 115021924 A 2022.09.06 CN 115021924 A 1.一种网络通信方法， 其特 征在于， 包括： 第一通信设备向第二 通信设备发起网络连接请求； 在网络连接成功时， 第一通信设备向第二通信设备发送第一通信设备的数字证书， 第 一通信设备接收第二 通信设备发送的第二 通信设备的数字证书； 在第一通信设备的数字证书和第 二通信设备的数字证书均验证通过时， 第 一通信设备 基于预设格式将待发送的数据封装为数据包， 基于第一通信设备的数字证书中的公共秘钥 对数据包加密， 将加密后的数据包发送至第二 通信设备。 2.如权利要求1所述的方法， 其特 征在于， 还 包括： 第一通信设备实时监听第三 通信设备发起网络连接请求； 在第一通信设备与第 三通信设备网络连接成功， 且第 一通信设备的数字证书和第 三通 信设备的数字证书均验证通过时， 第一通信 设备接收第三通信设备发送的数据包， 基于第 三通信设备的数字证书中的公共秘钥对第三 通信设备发送的数据包解密； 第一通信设备基于预设格式解析解密后的数据包。 3.如权利要求1所述的方法， 其特征在于， 所述预设格 式至少包括： 数据包类型、 数据包 编号、 数据包长度和数据包内容。 4.如权利要求3所述的方法， 其特征在于， 第 一通信设备基于预设格式解析解密后的数 据包之后， 还 包括： 根据解析后的数据包， 确定数据包类型； 根据数据包类型， 处 理对应的业 务。 5.如权利要求1所述的方法， 其特 征在于， 还 包括： 在第二通信设备的数字证书验证未通过时， 第 一通信设备断开与第 二通信设备的网络 连接。 6.一种网络通信设备， 其特 征在于， 所述网络通信设备为第一 通信设备， 包括： 连接请求模块， 用于向第二 通信设备发起网络连接请求； 数字证书验证模块， 用于在网络连接成功时， 向第二通信设备发送第一通信设备的数 字证书， 接收第二 通信设备发送的第二 通信设备的数字证书； 数据发送模块， 用于在第 一通信设备的数字证书和第 二通信设备的数字证书均验证通 过时， 基于预设格式将待发送的数据封装为数据包， 基于第一通信 设备的数字证书中的公 共秘钥对数据包加密， 将加密后的数据包发送至第二 通信设备。 7.如权利要求6所述的网络通信设备， 其特 征在于， 还 包括： 监听模块， 用于实时监听第三 通信设备发起网络连接请求； 数据接收模块在第 一通信设备与第 三通信设备网络连接成功， 且第 一通信设备的数字 证书和第三通信 设备的数字证书均验证通过时， 接 收第三通信设备发送的数据包， 基于第 三通信设备的数字证书中的公共秘钥对第三通信设备发送的数据包进 行解密， 基于预设格 式解析解密后的数据包。 8.如权利要求6所述的网络通信设备， 其特征在于， 所述预设格式至少包括： 数据包类 型、 数据包编号、 数据包长度和数据包内容。 9.如权利要求6所述的网络通信设备， 其特 征在于， 还 包括： 连接断开模块， 用于在第二通信设备的数字证书验证未通过时， 断开与第二通信设备权　利　要　求　书 1/2 页 2 CN 115021924 A 2的网络连接 。 10.一种计算机设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计 算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现权利要求1至5任一所述方 法。 11.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机程 序， 所述计算机程序被处 理器执行时实现权利要求1至 5任一所述方法。 12.一种计算机程序产品， 其特征在于， 所述计算机程序产品包括计算机程序， 所述计 算机程序被处 理器执行时实现权利要求1至 5任一所述方法。权　利　要　求　书 2/2 页 3 CN 115021924 A 3