[發(fā)明專利]HTTPS加速方法和系統(tǒng)、數(shù)據(jù)中心、節(jié)點(diǎn)服務(wù)云端

有效

• 申請(qǐng)?zhí)枺?/td>: 201710074638.3
• 申請(qǐng)日: 2017-02-11
• 公開(kāi)（公告）號(hào): CN106603728B
• 公開(kāi)（公告）日: 2020-03-31
• 發(fā)明（設(shè)計(jì)）人: 何曉峰;劉令香;林克群;謝玉燕
• 申請(qǐng)（專利權(quán)）人: 網(wǎng)宿科技股份有限公司
• 主分類(lèi)號(hào): H04L29/08
• 分類(lèi)號(hào): H04L29/08;H04L29/06
• 代理公司: 北京華智則銘知識(shí)產(chǎn)權(quán)代理有限公司 11573
• 代理人: 王昌貴

本發(fā)明公開(kāi)了一種HTTPS加速方法和系統(tǒng)、數(shù)據(jù)中心、節(jié)點(diǎn)服務(wù)云端，本發(fā)明屬于信息技術(shù)領(lǐng)域。所述方法包括：客戶端根據(jù)收斂規(guī)則對(duì)目的域名進(jìn)行收斂生成虛擬域名并發(fā)送給加速服務(wù)器；加速服務(wù)器根據(jù)收斂規(guī)則將虛擬域名還原成目的域名，并根據(jù)目的域名與源服務(wù)器建立通信連接。這樣，本發(fā)明可在一次訪問(wèn)中將多次的SSL/TLS連接時(shí)間減少為1次，從而達(dá)到的減少SSL/TLS連接數(shù)的效果，可以有效提升HTTPS訪問(wèn)速度，同時(shí)降低了計(jì)算性能消耗。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，特別涉及一種HTTPS加速方法和系統(tǒng)、數(shù)據(jù)中心、節(jié)點(diǎn)服務(wù)云端。

背景技術(shù)

HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer，超文本傳輸安全協(xié)議)是以安全為目標(biāo)的HTTP(HyperText Transfer Protocol，超文本傳輸協(xié)議)通道，簡(jiǎn)單講是HTTP的安全版。即在HTTP下加入SSL(Secure Sockets Layer安全套接層協(xié)議)/TLS(Transport Layer Security，安全傳輸層協(xié)議)層，HTTPS的安全基礎(chǔ)是SSL/TLS，因此加密的詳細(xì)內(nèi)容就需要SSL/TLS。它是一個(gè)URI scheme(抽象標(biāo)識(shí)符體系)，句法類(lèi)同http體系。用于安全的HTTP數(shù)據(jù)傳輸。

目前的網(wǎng)絡(luò)環(huán)境下，各種篡改和劫持層出不窮，再加上數(shù)據(jù)隱私保護(hù)的需求，各大公司先后完成了HTTPS的改造，可以說(shuō)HTTPS已經(jīng)成了未來(lái)的發(fā)展趨勢(shì)。但是相對(duì)HTTP，HTTPS有2個(gè)明顯缺點(diǎn)：

1.計(jì)算性能消耗大：因?yàn)镾SL/TLS握手采用的是非對(duì)稱加密算法，非常耗服務(wù)器性能，真正傳輸?shù)臄?shù)據(jù)使用對(duì)稱加密算法，相對(duì)非對(duì)稱加密算法，不那么耗性能，但也是耗性能的。

2.訪問(wèn)速度慢：相對(duì)HTTP，HTTPS訪問(wèn)速度慢，主要慢在SSL/TLS握手，一般會(huì)多2～3個(gè)RTT(Round-Trip Time，往返時(shí)延)。

發(fā)明內(nèi)容

為了解決現(xiàn)有技術(shù)中的問(wèn)題，本發(fā)明實(shí)施例提供了一種HTTPS加速方法和系統(tǒng)、數(shù)據(jù)中心、節(jié)點(diǎn)服務(wù)云端。所述技術(shù)方案如下：

第一方面，本發(fā)明實(shí)施例提供的一種HTTPS加速方法，包括：

客戶端根據(jù)收斂規(guī)則對(duì)目的域名進(jìn)行收斂生成虛擬域名并發(fā)送給加速服務(wù)器；

加速服務(wù)器根據(jù)收斂規(guī)則將虛擬域名還原成目的域名，并根據(jù)目的域名與源服務(wù)器建立通信連接。

可選地，所述方法還包括：

數(shù)據(jù)中心根據(jù)第一請(qǐng)求數(shù)據(jù)請(qǐng)求對(duì)目的域名建立收斂規(guī)則，并根據(jù)收斂規(guī)則向客戶端發(fā)送確定收斂的第二請(qǐng)求數(shù)據(jù)請(qǐng)求。

可選地，所述方法還包括：

客戶端根據(jù)第二請(qǐng)求數(shù)據(jù)請(qǐng)求對(duì)目的域名進(jìn)行收斂生成虛擬域名。

可選地，所述方法還包括：

客戶端在生成虛擬域名中加入識(shí)別字段，加速服務(wù)器根據(jù)識(shí)別字段確定對(duì)虛擬域名進(jìn)行還原。

第二方面，本發(fā)明實(shí)施例提供的一種HTTPS加速系統(tǒng)，包括：

客戶端，用于根據(jù)收斂規(guī)則對(duì)目的域名進(jìn)行收斂生成虛擬域名并發(fā)送；

加速服務(wù)器，用于接收虛擬域名，并根據(jù)收斂規(guī)則將虛擬域名還原成目的域名，通過(guò)目的域名與源服務(wù)器建立通信連接。

可選地，所述系統(tǒng)還包括：

數(shù)據(jù)中心，用于接收第一請(qǐng)求數(shù)據(jù)請(qǐng)求，根據(jù)第一請(qǐng)求數(shù)據(jù)請(qǐng)求對(duì)目的域名建立收斂規(guī)則，并根據(jù)收斂規(guī)則向客戶端發(fā)送確定收斂的第二請(qǐng)求數(shù)據(jù)請(qǐng)求。

可選地，客戶端還用于根據(jù)第二請(qǐng)求數(shù)據(jù)請(qǐng)求對(duì)目的域名進(jìn)行收斂生成虛擬域名。