[發(fā)明專利]連接建立方法和裝置有效
| 申請(qǐng)?zhí)枺?/td> | 201711441735.8 | 申請(qǐng)日： | 2017-12-27 |
| 公開(kāi)（公告）號(hào)： | CN108156160B | 公開(kāi)（公告）日： | 2021-05-28 |
| 發(fā)明（設(shè)計(jì)）人： | 李華偉;孫艷杰 | 申請(qǐng)（專利權(quán)）人： | 杭州迪普科技股份有限公司 |
| 主分類號(hào)： | H04L29/06 | 分類號(hào)： | H04L29/06 |
| 代理公司： | 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415 | 代理人： | 林祥 |
| 地址： | 310051 浙江省杭*** | 國(guó)省代碼： | 浙江;33 |
| 權(quán)利要求書(shū)： | 查看更多 | 說(shuō)明書(shū)： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 連接 建立 方法 裝置 | ||
1.一種連接建立方法，其特征在于，所述方法應(yīng)用于服務(wù)端，所述方法包括：
在檢測(cè)到針對(duì)預(yù)設(shè)的SSL策略的數(shù)字證書(shū)引用指令時(shí)，對(duì)所述數(shù)字證書(shū)引用指令指定的數(shù)字證書(shū)進(jìn)行解析，以獲取所述數(shù)字證書(shū)中的域名信息；其中，所述數(shù)字證書(shū)引用指令指定的數(shù)字證書(shū)包括用戶為所述預(yù)設(shè)的SSL策略配置的數(shù)字證書(shū)；
將所述數(shù)字證書(shū)中的域名信息整合至所述SSL策略中進(jìn)行保存，或者保存所述數(shù)字證書(shū)中的域名信息與所述SSL策略的對(duì)應(yīng)關(guān)系；
在接收到客戶端發(fā)送的握手請(qǐng)求時(shí)，檢測(cè)所述握手請(qǐng)求是否攜帶主機(jī)信息；
如果所述握手請(qǐng)求攜帶主機(jī)信息，則判斷是否保存有與所述主機(jī)信息匹配的域名信息；
如果保存有與所述主機(jī)信息匹配的域名信息，則基于與所述主機(jī)信息匹配的域名信息對(duì)應(yīng)的SSL策略，與所述客戶端建立連接；如果未保存有與所述主機(jī)信息匹配的域名信息，則基于保存的默認(rèn)SSL策略，與所述客戶端建立連接。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述主機(jī)信息為域名信息；
所述判斷是否保存有與所述主機(jī)信息匹配的域名信息，包括：
判斷是否保存有與所述主機(jī)信息相同的域名信息；
如果保存有與所述主機(jī)信息相同的域名信息，則確定保存有與所述主機(jī)信息匹配的域名信息。
3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：
如果所述握手請(qǐng)求未攜帶主機(jī)信息，則基于保存的默認(rèn)SSL策略，與所述客戶端建立連接。
4.一種連接建立裝置，其特征在于，所述裝置應(yīng)用于服務(wù)端，所述裝置包括：
解析單元，用于在檢測(cè)到針對(duì)預(yù)設(shè)的SSL策略的數(shù)字證書(shū)引用指令時(shí)，對(duì)所述數(shù)字證書(shū)引用指令指定的數(shù)字證書(shū)進(jìn)行解析，以獲取所述數(shù)字證書(shū)中的域名信息；其中，所述數(shù)字證書(shū)引用指令指定的數(shù)字證書(shū)包括用戶為所述預(yù)設(shè)的SSL策略配置的數(shù)字證書(shū)；
保存單元，用于將所述數(shù)字證書(shū)中的域名信息整合至所述SSL策略中進(jìn)行保存，或者保存所述數(shù)字證書(shū)中的域名信息與所述SSL策略的對(duì)應(yīng)關(guān)系；
檢測(cè)單元，用于在接收到客戶端發(fā)送的握手請(qǐng)求時(shí)，檢測(cè)所述握手請(qǐng)求是否攜帶主機(jī)信息；
判斷單元，用于當(dāng)所述握手請(qǐng)求攜帶主機(jī)信息時(shí)，判斷是否保存有與所述主機(jī)信息匹配的域名信息；
第一建立單元，用于當(dāng)保存有與所述主機(jī)信息匹配的域名信息時(shí)，基于與所述主機(jī)信息匹配的域名信息對(duì)應(yīng)的SSL策略，與所述客戶端建立連接；
第三建立單元，用于當(dāng)未保存有與所述主機(jī)信息匹配的域名信息時(shí)，基于保存的默認(rèn)SSL策略，與所述客戶端建立連接。
5.根據(jù)權(quán)利要求4所述的裝置，其特征在于，所述主機(jī)信息為域名信息；
所述判斷單元包括：
判斷子單元，用于判斷是否保存有與所述主機(jī)信息相同的域名信息；
確定子單元，用于當(dāng)保存有與所述主機(jī)信息相同的域名信息時(shí)，確定保存有與所述主機(jī)信息匹配的域名信息。
6.根據(jù)權(quán)利要求4所述的裝置，其特征在于，所述裝置還包括：
第二建立單元，用于當(dāng)所述握手請(qǐng)求未攜帶主機(jī)信息時(shí)，基于保存的默認(rèn)SSL策略，與所述客戶端建立連接。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于杭州迪普科技股份有限公司，未經(jīng)杭州迪普科技股份有限公司許可，擅自商用是侵權(quán)行為。如果您想購(gòu)買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請(qǐng)聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201711441735.8/1.html，轉(zhuǎn)載請(qǐng)聲明來(lái)源鉆瓜專利網(wǎng)。
- 一種數(shù)據(jù)庫(kù)讀寫分離的方法和裝置
- 一種手機(jī)動(dòng)漫人物及背景創(chuàng)作方法
- 一種通訊綜合測(cè)試終端的測(cè)試方法
- 一種服裝用人體測(cè)量基準(zhǔn)點(diǎn)的獲取方法
- 系統(tǒng)升級(jí)方法及裝置
- 用于虛擬和接口方法調(diào)用的裝置和方法
- 線程狀態(tài)監(jiān)控方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)
- 一種JAVA智能卡及其虛擬機(jī)組件優(yōu)化方法
- 檢測(cè)程序中方法耗時(shí)的方法、裝置及存儲(chǔ)介質(zhì)
- 函數(shù)的執(zhí)行方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)
