[發明專利]一種實現安全反向代理服務的方法無效
| 申請號： | 201110394917.0 | 申請日： | 2011-12-02 |
| 公開（公告）號： | CN103139185A | 公開（公告）日： | 2013-06-05 |
| 發明（設計）人： | 李洪宇 | 申請（專利權）人： | 中科信息安全共性技術國家工程研究中心有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L29/08 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 100080 北京市海淀區*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 實現 安全 反向 代理 服務 方法 | ||
1.一種網關作為安全反向代理服務器的方法，所述的網關設置在用戶與服務器之間網絡上，所述方法包括步驟：
(1)客戶端連接反向代理服務器在網關上開放的443端口，三次握手后建立TCP連接，在TCP連接基礎上建立SSL安全信道；
(2)安全信道建立后，網關接收客戶端向應用服務器發送的被加密的HTTP請求，網關對此請求進行解密處理；
(3)解密后網關對HTTP報文進行解析，根據解析的URI，判定反向代理指定的應用服務器；
(4)繼續解析HTTP頭信息，對HTTP頭進行改造，增加部分頭信息后將報文發送到應永服務器。
2.如權利要求1所述的方法，其特征在于網關可接收443端口的TCP連接。
3.如權利要求1所述的方法，其特征在于TCP連接建立后，客戶端與網關進行SSL協商。
4.如權利要求1所述的方法，其特征在于SSL協商完成后，客戶端發送的HTTP數據為加密數據，網關對數據解密后才可以進行解析。
5.如權利要求1所述的方法，其特征在于網關包括識別HTTP請求，并對請求頭部進行解析的裝置。
6.如權利要求1所述的方法，其特征在于網關可構造部分頭信息，并根據應用服務器的實際需要構造不同的頭部信息。
7.如權利要求1所述的方法，其特征在于網關包括代替Web服務器對客戶端HTTP請求進行應答的裝置。
8.如權利要求1所述的方法，其特征在于網關包括對數據包進行端口轉發的裝置。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于中科信息安全共性技術國家工程研究中心有限公司，未經中科信息安全共性技術國家工程研究中心有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201110394917.0/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種用置換銅生產的三元銅基催化劑、生產方法及用途
- 下一篇：安全連接器組件
