[發明專利]連接建立方法和裝置有效
| 申請號: | 201711441735.8 | 申請日: | 2017-12-27 |
| 公開(公告)號: | CN108156160B | 公開(公告)日: | 2021-05-28 |
| 發明(設計)人: | 李華偉;孫艷杰 | 申請(專利權)人: | 杭州迪普科技股份有限公司 |
| 主分類號: | H04L29/06 | 分類號: | H04L29/06 |
| 代理公司: | 北京博思佳知識產權代理有限公司 11415 | 代理人: | 林祥 |
| 地址: | 310051 浙江省杭*** | 國省代碼: | 浙江;33 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 連接 建立 方法 裝置 | ||
1.一種連接建立方法,其特征在于,所述方法應用于服務端,所述方法包括:
在檢測到針對預設的SSL策略的數字證書引用指令時,對所述數字證書引用指令指定的數字證書進行解析,以獲取所述數字證書中的域名信息;其中,所述數字證書引用指令指定的數字證書包括用戶為所述預設的SSL策略配置的數字證書;
將所述數字證書中的域名信息整合至所述SSL策略中進行保存,或者保存所述數字證書中的域名信息與所述SSL策略的對應關系;
在接收到客戶端發送的握手請求時,檢測所述握手請求是否攜帶主機信息;
如果所述握手請求攜帶主機信息,則判斷是否保存有與所述主機信息匹配的域名信息;
如果保存有與所述主機信息匹配的域名信息,則基于與所述主機信息匹配的域名信息對應的SSL策略,與所述客戶端建立連接;如果未保存有與所述主機信息匹配的域名信息,則基于保存的默認SSL策略,與所述客戶端建立連接。
2.根據權利要求1所述的方法,其特征在于,所述主機信息為域名信息;
所述判斷是否保存有與所述主機信息匹配的域名信息,包括:
判斷是否保存有與所述主機信息相同的域名信息;
如果保存有與所述主機信息相同的域名信息,則確定保存有與所述主機信息匹配的域名信息。
3.根據權利要求1所述的方法,其特征在于,所述方法還包括:
如果所述握手請求未攜帶主機信息,則基于保存的默認SSL策略,與所述客戶端建立連接。
4.一種連接建立裝置,其特征在于,所述裝置應用于服務端,所述裝置包括:
解析單元,用于在檢測到針對預設的SSL策略的數字證書引用指令時,對所述數字證書引用指令指定的數字證書進行解析,以獲取所述數字證書中的域名信息;其中,所述數字證書引用指令指定的數字證書包括用戶為所述預設的SSL策略配置的數字證書;
保存單元,用于將所述數字證書中的域名信息整合至所述SSL策略中進行保存,或者保存所述數字證書中的域名信息與所述SSL策略的對應關系;
檢測單元,用于在接收到客戶端發送的握手請求時,檢測所述握手請求是否攜帶主機信息;
判斷單元,用于當所述握手請求攜帶主機信息時,判斷是否保存有與所述主機信息匹配的域名信息;
第一建立單元,用于當保存有與所述主機信息匹配的域名信息時,基于與所述主機信息匹配的域名信息對應的SSL策略,與所述客戶端建立連接;
第三建立單元,用于當未保存有與所述主機信息匹配的域名信息時,基于保存的默認SSL策略,與所述客戶端建立連接。
5.根據權利要求4所述的裝置,其特征在于,所述主機信息為域名信息;
所述判斷單元包括:
判斷子單元,用于判斷是否保存有與所述主機信息相同的域名信息;
確定子單元,用于當保存有與所述主機信息相同的域名信息時,確定保存有與所述主機信息匹配的域名信息。
6.根據權利要求4所述的裝置,其特征在于,所述裝置還包括:
第二建立單元,用于當所述握手請求未攜帶主機信息時,基于保存的默認SSL策略,與所述客戶端建立連接。
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于杭州迪普科技股份有限公司,未經杭州迪普科技股份有限公司許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.szxzyx.cn/pat/books/201711441735.8/1.html,轉載請聲明來源鉆瓜專利網。
- 上一篇:一種多應用系統登陸方法以及區塊鏈分布式總賬系統
- 下一篇:驗證方法和裝置





