[發明專利]連接建立方法和裝置

有效

• 申請號: 201711441735.8
• 申請日: 2017-12-27
• 公開（公告）號: CN108156160B
• 公開（公告）日: 2021-05-28
• 發明（設計）人: 李華偉;孫艷杰
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種連接建立方法，其特征在于，所述方法應用于服務端，所述方法包括：

在檢測到針對預設的SSL策略的數字證書引用指令時，對所述數字證書引用指令指定的數字證書進行解析，以獲取所述數字證書中的域名信息；其中，所述數字證書引用指令指定的數字證書包括用戶為所述預設的SSL策略配置的數字證書；

將所述數字證書中的域名信息整合至所述SSL策略中進行保存，或者保存所述數字證書中的域名信息與所述SSL策略的對應關系；

在接收到客戶端發送的握手請求時，檢測所述握手請求是否攜帶主機信息；

如果所述握手請求攜帶主機信息，則判斷是否保存有與所述主機信息匹配的域名信息；

如果保存有與所述主機信息匹配的域名信息，則基于與所述主機信息匹配的域名信息對應的SSL策略，與所述客戶端建立連接；如果未保存有與所述主機信息匹配的域名信息，則基于保存的默認SSL策略，與所述客戶端建立連接。

2.根據權利要求1所述的方法，其特征在于，所述主機信息為域名信息；

所述判斷是否保存有與所述主機信息匹配的域名信息，包括：

判斷是否保存有與所述主機信息相同的域名信息；

如果保存有與所述主機信息相同的域名信息，則確定保存有與所述主機信息匹配的域名信息。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

如果所述握手請求未攜帶主機信息，則基于保存的默認SSL策略，與所述客戶端建立連接。

4.一種連接建立裝置，其特征在于，所述裝置應用于服務端，所述裝置包括：

解析單元，用于在檢測到針對預設的SSL策略的數字證書引用指令時，對所述數字證書引用指令指定的數字證書進行解析，以獲取所述數字證書中的域名信息；其中，所述數字證書引用指令指定的數字證書包括用戶為所述預設的SSL策略配置的數字證書；

保存單元，用于將所述數字證書中的域名信息整合至所述SSL策略中進行保存，或者保存所述數字證書中的域名信息與所述SSL策略的對應關系；

檢測單元，用于在接收到客戶端發送的握手請求時，檢測所述握手請求是否攜帶主機信息；

判斷單元，用于當所述握手請求攜帶主機信息時，判斷是否保存有與所述主機信息匹配的域名信息；

第一建立單元，用于當保存有與所述主機信息匹配的域名信息時，基于與所述主機信息匹配的域名信息對應的SSL策略，與所述客戶端建立連接；

第三建立單元，用于當未保存有與所述主機信息匹配的域名信息時，基于保存的默認SSL策略，與所述客戶端建立連接。

5.根據權利要求4所述的裝置，其特征在于，所述主機信息為域名信息；

所述判斷單元包括：

判斷子單元，用于判斷是否保存有與所述主機信息相同的域名信息；

確定子單元，用于當保存有與所述主機信息相同的域名信息時，確定保存有與所述主機信息匹配的域名信息。

6.根據權利要求4所述的裝置，其特征在于，所述裝置還包括：

第二建立單元，用于當所述握手請求未攜帶主機信息時，基于保存的默認SSL策略，與所述客戶端建立連接。