[發明專利]一種傳輸通信消息的方法、裝置和系統

有效

• 申請號: 201410480115.5
• 申請日: 2014-09-18
• 公開（公告）號: CN104967590B
• 公開（公告）日: 2017-10-27
• 發明（設計）人: 李叢;余子軍
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三高永信知識產權代理有限責任公司11138
• 代理人: 王麗

技術領域

本發明涉及互聯網技術領域，特別涉及一種傳輸通信消息的方法、裝置和系統。

背景技術

隨著互聯網技術的發展，Web(網絡)服務成為互聯網上最重要、最廣泛的業務方式之一。對于Web服務中數據的傳輸方式，現有技術提出了HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer，超文本傳輸安全協議)，來實現對傳輸數據的加密，以增強數據傳輸的安全性。

為了加快終端訪問Web服務器(也可稱為業務服務器)的響應速度，可以在網絡中設置CDN(Content Delivery Network，內容分發網絡)服務器，CDN服務器上部署有服務器提供的私鑰和證書，證書中包含與私鑰對應的公鑰以及業務服務器的服務器身份信息，服務器身份信息可以用于終端對CDN的身份驗證，私鑰和公鑰可以用于對傳輸的數據進行加密和解密。CDN服務器可以在握手處理過程中，將證書發送給終端。當使用HTTPS協議進行數據傳輸時，終端可以向CDN服務器發送HTTPS請求，CDN服務器接收到HTTPS請求后，使用自身部署的私鑰對HTTPS請求進行解密，獲取HTTPS請求中的域名，然后根據域名確定業務服務器地址，進而將HTTPS請求發送給業務服務器；業務服務器接收到該請求后，將相應的數據返回給該CDN服務器，CDN服務器使用自身部署的私鑰對數據進行加密，然后將數據發送給終端，完成數據傳輸。

在實現本發明的過程中，發明人發現現有技術至少存在以下問題：

CDN服務器需要對HTTPS請求進行解密，以確定業務服務器地址，因此，業務服務器需要將自身的私鑰部署在CDN服務器上，容易造成私鑰的數據泄露，從而，降低傳輸數據的安全性。

發明內容

為了解決現有技術的問題，本發明實施例提供了一種傳輸通信消息的方法、裝置和系統。所述技術方案如下：

第一方面，提供了一種傳輸通信消息的方法，所述方法包括：

接收終端發送的握手請求消息；

根據預先存儲的域名和業務服務器地址的對應關系，確定所述握手請求消息中攜帶的目標域名對應的目標業務服務器地址；

向所述目標業務服務器地址對應的目標業務服務器轉發所述握手請求消息，以使所述目標業務服務器與所述終端進行握手處理過程；

對所述終端和所述目標業務服務器之間的后續的通信消息進行透傳。

第二方面，提供了一種傳輸通信消息的方法，所述方法包括：

接收內容分發網絡CDN服務器轉發的終端的握手請求消息；

與所述終端進行握手處理過程；

通過所述CDN服務器的透傳，與所述終端進行通信消息的傳輸。

第三方面，提供了一種CDN服務器，所述CDN服務器包括：

接收模塊，用于接收終端發送的握手請求消息；

確定模塊，用于根據預先存儲的域名和業務服務器地址的對應關系，確定所述握手請求消息中攜帶的目標域名對應的目標業務服務器地址；

發送模塊，用于向所述目標業務服務器地址對應的目標業務服務器轉發所述握手請求消息，以使所述目標業務服務器與所述終端進行握手處理過程；對所述終端和所述目標業務服務器之間的后續的通信消息進行透傳。

第四方面，提供了一種業務服務器，所述業務服務器包括：

接收模塊，用于接收內容分發網絡CDN服務器轉發的終端的握手請求消息；

處理模塊，用于與所述終端進行握手處理過程；通過所述CDN服務器的透傳，與所述終端進行通信消息的傳輸。

第五方面，提供了一種傳輸通信消息的系統，所述系統包括終端、內容分發網絡CDN服務器和業務服務器，其中：

所述CDN服務器，用于接收所述終端發送的握手請求消息；根據預先存儲的域名和業務服務器地址的對應關系，確定所述握手請求消息中攜帶的目標域名對應的目標業務服務器地址；向所述目標業務服務器地址對應的目標業務服務器轉發所述握手請求消息，以使所述目標業務服務器與所述終端進行握手處理過程；對所述終端和所述目標業務服務器之間的后續的通信消息進行透傳；

所述業務服務器，用于接收所述CDN服務器轉發的終端的握手請求消息；與所述終端進行握手處理過程；通過所述CDN服務器的透傳，與所述終端進行通信消息的傳輸。

本發明實施例提供的技術方案帶來的有益效果是：