[發明專利]一種握手處理過程中加密套件的選擇方法及裝置

有效

• 申請號: 201710081620.6
• 申請日: 2017-02-15
• 公開（公告）號: CN108429724B
• 公開（公告）日: 2022-06-03
• 發明（設計）人: 楊洋;苗輝
• 申請（專利權）人: 貴州白山云科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02
• 代理公司: 北京名華博信知識產權代理有限公司 11453
• 代理人: 白瑩;苗源

1.一種加密套件選擇方法，其特征在于，包括：

服務器接收到握手請求，根據此握手請求判斷安全傳輸層協議的版本號小于預設版本號時，使用HTTPS協議對應的加密套件進行握手處理；

所述方法還包括：服務器根據此握手請求判斷安全傳輸層協議的版本號大于或等于預設版本號時，判斷所述握手請求的客戶問候消息中存在應用層協議協商ALPN的擴展參數，并且此擴展參數是h2時，使用HTTP2協議對應的加密套件進行握手處理，以使所述服務器使用不同版本協議握手時均握手成功。

2.如權利要求1所述的加密套件選擇方法，其特征在于，

所述方法還包括：服務器根據此握手請求判斷安全傳輸層協議的版本號大于或等于預設版本號時，判斷所述握手請求的客戶問候消息中不存在應用層協議協商ALPN的擴展參數時，使用HTTPS協議對應的加密套件進行握手處理。

3.如權利要求2所述的加密套件選擇方法，其特征在于，

所述方法還包括：判斷所述握手請求的客戶問候消息中存在應用層協議協商ALPN的擴展參數，此擴展參數不是h2時，使用HTTPS協議對應的加密套件進行握手處理。

4.一種加密套件選擇裝置，應用于服務器，其特征在于，包括：

接收模塊，用于接收握手請求；

判斷模塊，用于根據此握手請求判斷安全傳輸層協議的版本號是否小于預設版本號，以使所述服務器使用不同版本協議握手時均握手成功；

選擇模塊，用于在判斷模塊根據此握手請求判斷安全傳輸層協議的版本號小于預設版本號時，使用HTTPS協議對應的低安全強度但是性能高的加密套件進行握手處理；

所述判斷模塊，還用于根據此握手請求判斷安全傳輸層協議的版本號大于或等于預設版本號時，進一步判斷所述握手請求的客戶問候消息中是否存在應用層協議協商ALPN的擴展參數；

所述判斷模塊，還用于在判斷所述握手請求的客戶問候消息中存在應用層協議協商ALPN的擴展參數時，判斷擴展參數的內容是否為h2；

所述選擇模塊，還用于在所述判斷模塊判斷此擴展參數是h2時，使用HTTP2協議對應的高強度的加密套件進行握手處理。

5.如權利要求 4所述加密套件選擇裝置，其特征在于，

所述選擇模塊，還用于在所述判斷模塊斷所述握手請求的客戶問候消息中不存在應用層協議協商ALPN的擴展參數時，使用HTTPS協議對應的加密套件進行握手處理。

6.如權利要求 5所述加密套件選擇裝置，其特征在于，

所述選擇模塊，還用于在所述判斷模塊判斷此擴展參數不是h2時，使用HTTPS協議對應的加密套件進行握手處理。

7.一種加密套件選擇方法，其特征在于，包括：

服務器接收到握手請求，進行加速處理，根據此握手請求判斷安全傳輸層協議的版本號小于預設版本號時，使用HTTPS協議對應的低安全強度但是性能高的加密套件和加速處理所對應的加密套件的交集進行握手處理；

所述方法還包括：服務器根據此握手請求判斷安全傳輸層協議的版本號大于或等于預設版本號時，判斷所述握手請求的客戶問候消息中存在應用層協議協商ALPN的擴展參數，并且此擴展參數是h2時，使用HTTP2協議對應的高強度的加密套件和加速處理所對應的加密套件的交集進行握手處理，以使所述服務器使用不同版本協議握手時均握手成功；

所述加速處理為硬件加速卡加速處理時，所述加速處理所對應的加密套件為所述硬件加速卡所支持的加密套件；

所述加速處理為軟件加速算法加速處理時，所述加速處理所對應的加密套件為所述軟件加速算法所支持的加密套件。

8.如權利要求7所述的加密套件選擇方法，其特征在于，

所述方法還包括：服務器根據此握手請求判斷安全傳輸層協議的版本號大于或等于預設版本號時，判斷所述握手請求的客戶問候消息中不存在應用層協議協商ALPN的擴展參數時，使用HTTPS協議對應的加密套件和加速處理所對應的加密套件的交集進行握手處理。