[發(fā)明專利]一種SSL/TLS代理方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201711145579.0
• 申請(qǐng)日: 2017-11-17
• 公開（公告）號(hào): CN109802928B
• 公開（公告）日: 2021-09-17
• 發(fā)明（設(shè)計(jì)）人: 宋科;李華光;劉西亮
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L29/12
• 代理公司: 上海晨皓知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 31260
• 代理人: 成麗杰

1.一種SSL/TLS代理方法，其特征在于，包括：

識(shí)別數(shù)據(jù)是否攜帶降級(jí)容錯(cuò)規(guī)則庫中的規(guī)則所包含的信息，其中，所述降級(jí)容錯(cuò)規(guī)則庫中的規(guī)則至少包括以下任一種信息：服務(wù)器IP地址、服務(wù)器IP地址與端口的組合或者服務(wù)器DNS域名，每種信息與所述降級(jí)容錯(cuò)規(guī)則庫中的規(guī)則一一對(duì)應(yīng)；

當(dāng)所述數(shù)據(jù)攜帶所述降級(jí)容錯(cuò)規(guī)則庫中的任一信息時(shí)，按照所述數(shù)據(jù)攜帶的信息在所述降級(jí)容錯(cuò)規(guī)則庫中對(duì)應(yīng)的規(guī)則，將SSL/TLS連接代理模式降級(jí)為透?jìng)髂Ｊ?TCP代理模式，并基于透?jìng)髂Ｊ?TCP代理模式將所述數(shù)據(jù)進(jìn)行傳輸。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述降級(jí)容錯(cuò)規(guī)則庫包括：動(dòng)態(tài)規(guī)則庫和/或預(yù)置靜態(tài)規(guī)則庫。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，在識(shí)別數(shù)據(jù)是否攜帶降級(jí)容錯(cuò)規(guī)則庫中的規(guī)則所包含的信息時(shí)，根據(jù)預(yù)設(shè)的規(guī)則識(shí)別優(yōu)先級(jí)依序?qū)λ鰯?shù)據(jù)進(jìn)行識(shí)別。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述將SSL/TLS連接代理模式降級(jí)為透?jìng)髂Ｊ?TCP代理模式，包括：

當(dāng)所述規(guī)則中包括服務(wù)器IP地址、或者服務(wù)器IP地址與端口組合時(shí)，將SSL/TLS連接代理模式降級(jí)為透?jìng)髂Ｊ剑换蛘撸?/p>

當(dāng)所述規(guī)則中包括服務(wù)器DNS域名時(shí)，將SSL/TLS連接代理模式降級(jí)為TCP代理模式；或者，

當(dāng)所述規(guī)則中包括服務(wù)器DNS域名，獲取DNS域名與服務(wù)器IP地址的映射關(guān)系；當(dāng)所述服務(wù)器IP地址包含在某一種規(guī)則中時(shí)，將SSL/TLS連接代理模式降級(jí)為透?jìng)髂Ｊ健?/p>

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

當(dāng)所述數(shù)據(jù)不攜帶所述降級(jí)容錯(cuò)規(guī)則庫中的規(guī)則所包含的信息時(shí)，與客戶端進(jìn)行SSL/TLS協(xié)商；

當(dāng)與客戶端協(xié)商失敗，根據(jù)失敗告警異常信息生成降級(jí)容錯(cuò)規(guī)則，對(duì)所述動(dòng)態(tài)規(guī)則庫進(jìn)行更新。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述失敗告警異常信息至少包括以下任一種：SSL警報(bào)級(jí)別、SSL警報(bào)描述、SSL/TLS/TCP協(xié)議失敗消息、SSL/TLS/TCP異常信息、TCP連接統(tǒng)計(jì)信息。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，對(duì)所述動(dòng)態(tài)規(guī)則庫進(jìn)行更新，包括：

若某條降級(jí)容錯(cuò)規(guī)則的作用域?yàn)橄到y(tǒng)級(jí)，則當(dāng)檢測(cè)所述規(guī)則出現(xiàn)次數(shù)達(dá)到預(yù)設(shè)閾值后，將該條規(guī)則更新至所述動(dòng)態(tài)規(guī)則庫中；

若某條降級(jí)容錯(cuò)規(guī)則的作用域?yàn)橛脩艏?jí)，直接將該條規(guī)則更新至所述動(dòng)態(tài)規(guī)則庫中。

8.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

根據(jù)預(yù)置的生存期調(diào)整規(guī)則對(duì)所述降級(jí)容錯(cuò)規(guī)則庫中規(guī)則的生存期進(jìn)行調(diào)整。

9.一種SSL/TLS代理裝置，其特征在于，包括動(dòng)態(tài)降級(jí)模塊，用于：

識(shí)別數(shù)據(jù)是否攜帶降級(jí)容錯(cuò)規(guī)則庫中的規(guī)則所包含的信息，其中，所述降級(jí)容錯(cuò)規(guī)則庫中的規(guī)則至少包括以下任一種信息：服務(wù)器IP地址、服務(wù)器IP地址與端口的組合或者服務(wù)器DNS域名，每種信息與所述降級(jí)容錯(cuò)規(guī)則庫中的規(guī)則一一對(duì)應(yīng)；當(dāng)所述數(shù)據(jù)攜帶所述降級(jí)容錯(cuò)規(guī)則庫中的任一信息時(shí)，按照所述數(shù)據(jù)攜帶的信息在所述降級(jí)容錯(cuò)規(guī)則庫中對(duì)應(yīng)的規(guī)則，將SSL/TLS連接代理模式降級(jí)為透?jìng)髂Ｊ?TCP代理模式，并基于透?jìng)髂Ｊ?TCP代理模式將所述數(shù)據(jù)進(jìn)行傳輸。

10.根據(jù)權(quán)利要求9所述的裝置，其特征在于，所述降級(jí)容錯(cuò)規(guī)則庫包括：動(dòng)態(tài)規(guī)則庫和/或預(yù)置靜態(tài)規(guī)則庫。

11.根據(jù)權(quán)利要求10所述的裝置，其特征在于，所述動(dòng)態(tài)降級(jí)模塊，具體用于：

在識(shí)別數(shù)據(jù)是否攜帶降級(jí)容錯(cuò)規(guī)則庫中的規(guī)則所包含的信息時(shí)，根據(jù)預(yù)設(shè)的規(guī)則識(shí)別優(yōu)先級(jí)依序?qū)λ鰯?shù)據(jù)進(jìn)行識(shí)別。