摘要
本发明公开了基于网络靶场的iframe双向加密通信方法及系统，属于网络安全技术领域，本发明在前端和第三方平台iframe的数据通信方面，实现了安全性的增强，通过的ECDH密钥对并生成数字证书，为身份验证奠定基础；随后模拟TCP握手建立可靠通道，通过双向证书验证和随机数交换实现抗重放攻击的双向身份认证；接着利用ECDH协商共享密钥，经HKDF算法派生出动态会话密钥，确保前向保密性；最终采用AES‑GCM进行实时数据加密与完整性校验，并通过定时密钥轮换机制持续提升抗泄露能力。整个过程融合了抗量子计算、低资源消耗和高效传输等特性，为Web应用提供了端到端的安全通信范式，防止跨会话密钥混淆。
