[發明專利]SSL通信方法、裝置及存儲介質

有效

• 申請號: 201811423764.6
• 申請日: 2018-11-27
• 公開（公告）號: CN109413201B
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 金健
• 申請（專利權）人: 東軟集團股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 朱穎;劉芳

1.一種安全套接層SSL通信方法，其特征在于，包括：

獲取客戶端和服務器之間的目標SSL通信數據；

判斷所述目標SSL通信數據是否滿足預設條件；

若所述目標SSL通信數據滿足預設條件，轉發所述客戶端和所述服務器之間的SSL通信數據；

所述目標SSL通信數據為SSL連接請求；

所述判斷所述目標SSL通信數據是否滿足預設條件，包括：

通過判斷所述SSL連接請求對應的服務器的地址是否在列表內，確定所述SSL連接請求是否滿足預設條件。

2.根據權利要求1所述的方法，其特征在于，所述通過判斷所述SSL連接請求對應的服務器的地址是否在列表內，確定所述SSL連接請求是否滿足預設條件，包括：

根據所述SSL連接請求對應的服務器的地址在檢測列表內確定所述SSL連接請求滿足預設條件；其中，所述檢測列表包括至少一個與客戶端在SSL通信時對SSL通信數據采用目標處理方式進行處理的服務器的地址。

3.根據權利要求1所述的方法，其特征在于，所述通過判斷所述SSL連接請求對應的服務器的地址是否在列表內，確定所述SSL連接請求是否滿足預設條件，包括：

根據所述SSL連接請求對應的服務器的地址在信譽列表內確定所述SSL連接請求滿足預設條件；其中，所述信譽列表包括至少一個指定的安全等級大于預設等級的服務器的地址。

4.根據權利要求1所述的方法，其特征在于，還包括：

若所述目標SSL通信數據不滿足所述預設條件，判斷預定義證書列表中是否存在所述目標SSL通信數據對應的服務器的預定義證書；其中，所述預定義證書列表包括至少一個服務器對應的預定義證書；

若所述預定義證書列表中存在所述目標SSL通信數據對應的服務器的預定義證書，通過所述預定義證書與所述客戶端建立第一半連接，并向所述服務器發起半連接建立請求從而與所述服務器建立第二半連接；

通過所述第一半連接獲取所述客戶端發送的第一SSL通信數據，將所述第一SSL通信數據進行解密處理、安全檢測和加密處理后通過所述第二半連接發送至所述服務器；通過所述第二半連接獲取所述服務器發送的第二SSL通信數據，并將所述第二SSL通信數據進行解密處理、安全檢測和加密處理后通過所述第一半連接發送至所述客戶端。

5.根據權利要求1-4任一項所述的方法，其特征在于，所述獲取客戶端和服務器之間的目標SSL通信數據之后，還包括：

若用于處理所述目標SSL通信數據的資源的占用比例大于預設閾值，轉發所述客戶端和所述服務器之間的SSL通信數據。

6.一種安全套階層SSL通信裝置，其特征在于，包括：

收發模塊，用于獲取客戶端和服務器之間的目標SSL通信數據；

處理模塊，用于判斷所述目標SSL通信數據是否滿足預設條件；

所述收發模塊還用于，若所述目標SSL通信數據滿足預設條件，轉發所述客戶端和所述服務器之間的SSL通信數據；

所述目標SSL通信數據為SSL連接請求；

所述處理模塊具體用于，通過判斷所述SSL連接請求對應的服務器的地址是否在列表內，確定所述SSL連接請求是否滿足預設條件。

7.一種安全套階層SSL通信裝置，其特征在于，包括：處理器，存儲器以及計算機程序；其中，所述計算機程序被存儲在所述存儲器中，并且被配置為由所述處理器執行，所述計算機程序包括用于執行如權利要求1-5任一項所述的方法的指令。

8.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有計算機程序，所述計算機程序使得服務器執行權利要求1-5任一項所述的方法。