[發明專利]一種基于SSL的通信方法、裝置及系統

在審

• 申請號: 202011010225.7
• 申請日: 2020-09-23
• 公開（公告）號: CN112134889A
• 公開（公告）日: 2020-12-25
• 發明（設計）人: 張成才
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 鐘揚飛

1.一種基于SSL的通信方法，其特征在于，應用于服務端，包括：

接收客戶端發送的SSL握手信息；

根據所述SSL握手信息判斷所述客戶端是否為專用客戶端；

當所述客戶端為所述專用客戶端時，確定與所述SSL握手信息相匹配的目標虛擬主機；

根據所述目標虛擬主機和所述SSL握手信息，建立所述服務端與所述客戶端之間的專用SSL安全通信通道。

2.根據權利要求1所述的基于SSL的通信方法，其特征在于，所述根據所述SSL握手信息判斷所述客戶端是否為專用客戶端包括：

判斷所述SSL握手信息是否包括SNI擴展信息；

如果包括，確定所述客戶端為專用客戶端，并執行所述的確定與所述SSL握手信息相匹配的目標虛擬主機。

3.根據權利要求2所述的基于SSL的通信方法，其特征在于，所述確定與所述SSL握手信息相匹配的目標虛擬主機，包括：

獲取所述SSL握手信息中攜帶的加密協議標識；

獲取所述SNI擴展信息中攜帶的加密證書標識；

從預先配置的多套虛擬主機中確定與所述加密證書標識和所述加密協議標識相匹配的目標虛擬主機。

4.根據權利要求3所述的基于SSL的通信方法，其特征在于，所述多套虛擬主機中，每臺虛擬主機綁定唯一一套加解密證書以及與每套所述加解密證書相對應的加解密協議。

5.根據權利要求2所述的基于SSL的通信方法，其特征在于，所述方法還包括：

當判斷出所述SSL握手信息不包括SNI擴展信息，確定所述客戶端為通用客戶端，根據所述SSL握手信息建立所述服務端與所述客戶端之間的通用SSL安全通信通道。

6.一種基于SSL的通信裝置，其特征在于，應用于服務端，所述基于SSL的通信裝置包括：

信息接收模塊，用于接收客戶端發送的SSL握手信息；

判斷模塊，用于根據所述SSL握手信息判斷所述客戶端是否為專用客戶端；

虛擬主機確定模塊，用于當所述客戶端為所述專用客戶端時，確定與所述SSL握手信息相匹配的目標虛擬主機；

通信建立模塊，用于根據所述目標虛擬主機和所述SSL握手信息，建立所述服務端與所述客戶端之間的專用SSL安全通信通道。

7.根據權利要求6所述的基于SSL的通信裝置，其特征在于，所述判斷模塊包括：

判斷子模塊，用于判斷所述SSL握手信息是否包括SNI擴展信息；

確定子模塊，用于在判斷出包括所述SNI擴展信息時，確定所述客戶端為專用客戶端，并執行所述的確定與所述SSL握手信息相匹配的目標虛擬主機。

8.一種基于SSL的通信系統，其特征在于，所述基于SSL的通信系統包括服務端和客戶端，其中，

所述客戶端，用于發送SSL握手信息至所述服務端；

所述服務端，用于接收所述SSL握手信息；以及根據所述SSL握手信息判斷所述客戶端是否為專用客戶端；以及當所述客戶端為所述專用客戶端時，確定與所述SSL握手信息相匹配的目標虛擬主機；以及根據所述目標虛擬主機和所述SSL握手信息，建立所述服務端與所述客戶端之間的專用SSL安全通信通道。

9.一種電子設備，其特征在于，所述電子設備包括存儲器以及處理器，所述存儲器用于存儲計算機程序，所述處理器運行所述計算機程序以使所述電子設備執行權利要求1至5中任一項所述的基于SSL的通信方法。

10.一種可讀存儲介質，其特征在于，所述可讀取存儲介質中存儲有計算機程序指令，所述計算機程序指令被一處理器讀取并運行時，執行權利要求1至5任一項所述的基于SSL的通信方法。