[發明專利]一種高性能的SSL代理裝置及其方法

有效

• 申請號: 201310700265.8
• 申請日: 2013-12-18
• 公開（公告）號: CN104735023A
• 公開（公告）日: 2015-06-24
• 發明（設計）人: 云曉春;朱海龍;王東安;王博;吳震;韓冰;何瑞普
• 申請（專利權）人: 國家計算機網絡與信息安全管理中心;杭州迪普科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F9/46
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種高性能的SSL代理裝置，其作為WEB服務軟件應用于服務器，其特征在于，包括：

用戶端連接模塊，用于接收用戶訪問并同用戶端進行協商，建立用戶端SSL連接；

后臺處理模塊，用于接收用戶的資源操作請求并同后臺資源服務器進行協商，建立后臺資源服務器連接，并根據用戶的資源操作請求，進行用戶端和后臺資源服務器的讀寫數據操作；

所述用戶端連接模塊和所述后臺處理模塊分別位于同一進程的兩個線程中。

2.如權利要求1所述的高性能的SSL代理裝置，其特征在于，所述后臺處理模塊建立和后臺資源服務器連接為建立和后臺資源服務器SSL連接。

3.如權利要求2所述的高性能的SSL代理裝置，其特征在于，所述用戶端連接模塊和所述后臺處理模塊分別采用各自的epoll模型。

4.如權利要求3所述的高性能的SSL代理裝置，其特征在于，所述epoll模型可以為阻塞的epoll結構或者非阻塞的epoll結構。

5.如權利要求3所述的高性能的SSL代理裝置，其特征在于，所述用戶端連接模塊包括：初始化單元，用于進行epoll初始化；套接字返回單元，用于在用戶訪問觸發epoll事件時，返回用戶套接字；SSL協商單元，用于和用戶端進行SSL協商，建立SSL連接；線程處理單元一，用于將用戶的套接字和SSL結構體添加到線程處理塊結構體數組中并初始化線程處理塊結構體數組中的相關值；監聽隊列加入單元一，將用戶的套接字加入線程中的epoll事件監聽隊列。

6.如權利要求5所述的高性能的SSL代理裝置，其特征在于，所述后臺處理模塊包括：epoll等待單元，用于在接收到用戶的資源操作請求后，線程等待事件的觸發；SSL連接單元，用于根據與后臺資源服務器建立連接的狀態值與后臺資源服務器協商，建立SSL連接；線程處理單元二，用于將與后臺資源服務器連接的套接字和SSL結構體加入線程處理塊結構體數組中并初始化線程處理塊結構體數組中的相關值；監聽隊列加入單元二，將后臺資源服務器的套接字加入線程中的epoll事件監聽隊列。

7.如權利要求6所述的高性能的SSL代理裝置，其特征在于，所述后臺處理模塊還包括：操作處理單元，用于線程的epoll事件觸發后根據用戶的資源操作請求，進行用戶端和后臺資源服務器的讀寫數據操作。

8.如權利要求7所述的高性能的SSL代理裝置，其特征在于，所述操作處理單元完成用戶端和后臺資源服務器的讀寫數據操作后返回epoll等待單元。

9.一種高性能的SSL代理方法，其作為WEB服務軟件應用于服務器，其特征在于，包括如下步驟：

用戶端連接步驟，接收用戶訪問并同用戶端進行協商，建立用戶端SSL連接；

后臺處理步驟，接收用戶的資源操作請求并同后臺資源服務器進行協商，建立后臺資源服務器連接，并根據用戶的資源操作請求，進行用戶端和后臺資源服務器的讀寫數據操作；

所述用戶端連接步驟和所述后臺處理步驟分別位于同一進程的兩個線程中。

10.如權利要求9所述的高性能的SSL代理方法，其特征在于，所述后臺處理步驟中建立和后臺資源服務器連接為建立和后臺資源服務器SSL連接。

11.如權利要求10所述的高性能的SSL代理方法，其特征在于，所述用戶端連接步驟和所述后臺處理步驟分別采用各自的epoll模型。

12.如權利要求11所述的高性能的SSL代理方法，其特征在于，所述epoll模型可以為阻塞的epoll結構或者非阻塞的epoll結構。

13.如權利要求11所述的高性能的SSL代理方法，其特征在于，所述用戶端連接步驟包括：初始化步驟，進行epoll初始化；套接字返回步驟，在用戶訪問觸發epoll事件時，返回用戶套接字；SSL協商步驟，和用戶端進行SSL協商，建立SSL連接；線程處理步驟一，將用戶的套接字和SSL結構體添加到線程處理塊結構體數組中并初始化線程處理塊結構體數組中的相關值；監聽隊列加入步驟一，將用戶的套接字加入線程中的epoll事件監聽隊列。