[發明專利]CDN網絡的HTTPS連接方法及CDN節點服務器

有效

• 申請號: 201811114578.4
• 申請日: 2018-09-25
• 公開（公告）號: CN109040318B
• 公開（公告）日: 2021-05-04
• 發明（設計）人: 陳杰軍
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L9/32
• 代理公司: 上海晨皓知識產權代理事務所(普通合伙) 31260
• 代理人: 成麗杰

本發明實施例涉及通信技術領域，公開了一種CDN網絡的HTTPS連接方法及CDN節點服務器。本發明實施例中，CDN網絡的HTTPS連接方法包括：接收到終端的HTTPS連接請求后，根據所述HTTPS連接請求判斷所述終端是否支持國密算法；若所述終端支持所述國密算法，采用預存的國密算法套件與國密證書，和所述終端建立HTTPS連接。本發明實施例還提供了一種CDN節點服務器。本發明實施例盡可能提高CDN網絡中HTTPS連接的建立速度，并提高網絡服務質量與安全性，同時減少消耗。

技術領域

本發明實施例涉及通信技術領域，特別涉及一種CDN網絡的HTTPS連接方法及CDN節點服務器。

背景技術

HTTPS安全協議是以安全為目標的HTTP通道，通過在HTTP下加入SSL層，實現傳輸加密，其作為一種基于公私鑰技術的加密傳輸協議廣泛應用于CDN網絡中，針對HTTPS網站服務，通過反向代理的方式實現內容分發的CDN技術需要在CDN節點部署源站的證書、公鑰及私鑰以與客戶端完成握手。

現有在CDN網絡的HTTPS連接中，采用RSA算法完成HTTPS從握手到加密數據傳輸的整個過程。然而，發明人發現現有技術中至少存在如下問題：CDN網絡已經是絕大多數企業網站的標配，客戶對網絡服務質量與安全性的要求越來越高，在CDN網絡的HTTPS連接中采用RSA算法，握手過程中加解密速度較慢導致網絡連接較慢、CPU及內存消耗較大(尤其是RSA的非對稱加解密算法)，網絡服務質量堪憂，安全強度也不夠高。

發明內容

本發明實施方式的目的在于提供一種CDN網絡的HTTPS連接方法及CDN節點服務器，盡可能提高CDN網絡中HTTPS連接的建立速度，并提高網絡服務質量與安全性，同時減少消耗。

為解決上述技術問題，本發明的實施方式提供了一種CDN網絡的HTTPS連接方法，應用于CDN節點服務器；所述CDN網絡的HTTPS連接方法包括：接收到終端的HTTPS連接請求后，根據所述HTTPS連接請求判斷所述終端是否支持國密算法；若所述終端支持所述國密算法，采用預存的國密算法套件與國密證書，和所述終端建立HTTPS連接。

本發明的實施方式還提供了一種CDN節點服務器，包括：至少一個處理器；以及，與所述至少一個處理器通信連接的存儲器；其中，所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器能夠執行如上述的CDN網絡的HTTPS連接方法。

本發明的實施方式還提供了一種計算機可讀存儲介質，存儲有計算機程序，所述計算機程序被處理器執行時實現上述的CDN網絡的HTTPS連接方法。

本發明實施方式相對于現有技術而言，提供了一種CDN網絡的HTTPS連接方法，即接收到終端的HTTPS連接請求后，若判斷出終端支持國密算法，則采用預存的國密算法套件與國密證書，和終端建立HTTPS連接；即將國密算法應用在CDN網絡的HTTPS連接中，替代了傳統的RSA算法，盡可能提高CDN網絡中HTTPS連接的建立速度，并提高網絡服務質量與安全性，同時減少消耗。

另外，采用預存的國密算法套件與國密證書，和所述終端建立HTTPS連接，具體包括：采用預存的所述國密算法套件與國密證書，和所述終端進行SSL握手；在所述SSL握手的過程中，采用第一國密算法作為所述國密證書的非對稱加解密算法；采用第二國密算法對所述SSL握手過程中的握手數據進行哈希運算，并完成所述SSL握手以建立所述HTTPS連接。本實施例中，提供了CDN節點服務器與終端建立HTTPS連接的一種具體實現方式。