[發明專利]用于負載均衡設備的HTTPS請求處理方法、裝置及系統

有效

• 申請號: 202110471768.7
• 申請日: 2021-04-29
• 公開（公告）號: CN113179323B
• 公開（公告）日: 2023-07-04
• 發明（設計）人: 李亮
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L67/02
• 分類號: H04L67/02;H04L67/1001
• 代理公司: 北京金訊知識產權代理事務所(特殊普通合伙) 11554
• 代理人: 黃劍飛

1.一種用于負載均衡設備的HTTPS請求處理方法，包括：

基于HTTPS連接獲取來自客戶端的HTTPS請求；

基于超文本傳輸協議的屬性信息生成預設安全套接口層策略;

基于調度算法由服務器集群中確定目標服務器；

與所述目標服務器建立HTTP連接；

將HTTPS請求的屬性和所述預設安全套接口層策略進行比較，在符合所述預設安全套接口層策略時，基于base64方式將所述客戶端的證書加密后附加在所述HTTPS請求中；

基于HTTP連接將所述HTTPS請求轉發至所述目標服務器以進行處理。

2.如權利要求1所述的方法，其特征在于，基于HTTPS連接獲取來自客戶端的HTTPS請求之前，還包括：

獲取來自客戶端的HTTPS連接請求；

基于所述HTTPS連接請求獲取所述客戶端的證書；

基于所述證書驗證所述客戶端是否有效；

在所述客戶端有效時，記錄所述證書并和所述客戶端建立HTTPS連接。

3.如權利要求1所述的方法，其特征在于，還包括：

在負載均衡設備中啟用客戶端認證功能；

在負載均衡設備中啟用透傳客戶端證書功能。

4.一種用于負載均衡設備的HTTPS請求處理裝置，包括：

接收模塊，接收來自于客戶端的HTTPS請求；

解密模塊，對所述HTTPS請求進行解密以獲取證書；

附加模塊，對所述HTTPS請求的屬性和基于超文本傳輸協議的屬性信息生成的預設安全套接口層策略進行比較，在符合所述預設安全套接口層策略時，基于base64方式將所述客戶端的證書加密后附加在所述HTTPS請求中。

5.一種用于負載均衡設備的HTTPS請求處理裝置，包括：

請求模塊，用于基于HTTPS連接獲取來自客戶端的HTTPS請求；

調度模塊，用于基于超文本傳輸協議的屬性信息生成預設安全套接口層策略，并基于調度算法由服務器集群中確定目標服務器；

連接模塊，用于與所述目標服務器建立HTTP連接；

附加模塊，用于將HTTPS請求的屬性和所述預設安全套接口層策略進行比較，在符合所述預設安全套接口層策略時，基于base64方式將所述客戶端的證書加密后附加在所述HTTPS請求中；

轉發模塊，用于基于HTTP連接將所述HTTPS請求轉發至所述目標服務器以進行處理。

6.一種用于負載均衡設備的HTTPS請求處理裝置，包括：

接收模塊，用于接收來自于客戶端的HTTPS請求，HTTPS請求的屬性和基于超文本傳輸協議的屬性信息生成的預設安全套接口層策略被負載均衡設備進行比較，以及在符合所述預設安全套接口層策略時，其客戶端的證書被負載均衡設備基于base64方式加密,?被附加在所述HTTPS請求中；

解密模塊，用于對所述HTTPS請求進行解密以獲取證書；

處理模塊，用于基于所述證書對所述HTTPS請求進行處理。

7.一種用于負載均衡設備的HTTPS請求處理系統，包括：

負載均衡設備，用于基于HTTPS連接獲取來自客戶端的HTTPS請求；基于超文本傳輸協議的屬性信息生成預設安全套接口層策略；基于調度算法由服務器集群中確定目標服務器；與所述目標服務器建立HTTP連接；將HTTPS請求的屬性和所述預設安全套接口層策略進行比較，在符合所述預設安全套接口層策略時，基于base64方式將所述客戶端的證書加密后附加在所述HTTPS請求中；基于HTTP連接將所述HTTPS請求轉發至所述目標服務器以進行處理；

服務器集群，接收來自于負載均衡設備的HTTPS請求；對所述HTTPS請求進行解密以獲取證書；基于所述證書對所述HTTPS請求進行處理。