[發(fā)明專利]請求處理方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110643244.1
• 申請日: 2021-06-09
• 公開（公告）號: CN113364781A
• 公開（公告）日: 2021-09-07
• 發(fā)明（設(shè)計）人: 何華冰;孫冬冬;貝少峰
• 申請（專利權(quán)）人: 北京華耀科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L29/12
• 代理公司: 北京太合九思知識產(chǎn)權(quán)代理有限公司 11610
• 代理人: 劉戈;曹威

1.一種請求處理方法，其特征在于，應(yīng)用于網(wǎng)關(guān)，包括：

接收客戶端發(fā)送的請求報文；

對所述請求報文進行加密，將加密得到的請求密文發(fā)送至所述請求報文對應(yīng)的第一域名系統(tǒng)DNS服務(wù)器，以供所述第一DNS服務(wù)器從所述請求密文中解密得到所述請求報文，并基于所述請求報文中的域名確定對應(yīng)的互聯(lián)網(wǎng)協(xié)議IP地址，及基于所述IP地址生成第一響應(yīng)報文；

接收所述第一DNS服務(wù)器返回的對所述第一響應(yīng)報文進行加密獲得的響應(yīng)密文；

對所述響應(yīng)密文進行解密，將解密得到的所述第一響應(yīng)報文發(fā)送至所述請求報文，以供所述客戶端基于所述第一響應(yīng)報文中的所述IP地址發(fā)起訪問請求。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在對所述請求報文進行加密，將加密得到的請求密文發(fā)送至所述請求報文對應(yīng)的第一DNS服務(wù)器之前，還包括：

查找預(yù)先配置的域名及第一DNS服務(wù)器對應(yīng)關(guān)系，確定所述請求報文中的域名對應(yīng)的至少一個第一DNS服務(wù)器；

從所述至少一個第一DNS服務(wù)器中，確定所述請求報文對應(yīng)的第一DNS服務(wù)器。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述從所述至少一個第一DNS服務(wù)器中，確定所述請求報文對應(yīng)的第一DNS服務(wù)器包括：

查找預(yù)先配置的客戶端地址網(wǎng)段與所述第一DNS服務(wù)器對應(yīng)關(guān)系，在所述至少一個第一DNS服務(wù)器中，確定出與客戶端地址所在客戶端地址網(wǎng)段對應(yīng)的第一DNS服務(wù)器。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，在數(shù)據(jù)庫中查找所述域名對應(yīng)的至少一個第一服務(wù)器之后，還包括：

若在所述數(shù)據(jù)庫中未查找到所述至少一個第一服務(wù)器，則將所述請求報文發(fā)送至所述請求報文對應(yīng)的第二DNS服務(wù)器，以供所述第二DNS服務(wù)器基于所述請求報文中的域名確定對應(yīng)的IP地址，及基于該IP地址生成第二響應(yīng)報文；

接收所述第二DNS服務(wù)器文發(fā)送的第二響應(yīng)報文；

將所述第二響應(yīng)報文發(fā)送至所述客戶端，以供所述客戶端基于所述第二響應(yīng)報文中的IP地址發(fā)起訪問請求。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對所述請求報文進行加密，將加密得到的請求密文發(fā)送至所述請求報文對應(yīng)的第一DNS服務(wù)器包括：

利用超文本傳輸協(xié)議封裝所述請求報文，得到請求封裝報文；

利用加解密協(xié)議加密所述請求封裝報文，得到請求密文，所述加解密協(xié)議包括以下任意一項：安全套接層協(xié)議和安全傳輸層協(xié)議；

將所述請求密文發(fā)送至所述請求報文對應(yīng)的第一DNS服務(wù)器，以供所述第一DNS服務(wù)器從所述請求密文中解密得到所述請求報文。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述對所述響應(yīng)密文進行解密，將解密得到的所述第一響應(yīng)報文發(fā)送至所述客戶端包括：

利用所述加解密協(xié)議解密所述響應(yīng)密文，得到響應(yīng)封裝報文；

利用所述超文本傳輸協(xié)議解析所述響應(yīng)封裝報文，得到所述第一響應(yīng)報文；

將所述第一響應(yīng)報文發(fā)送至所述客戶端，以供所述客戶端基于所述第一響應(yīng)報文中的所述IP地址發(fā)起訪問請求。

7.一種請求處理方法，其特征在于，應(yīng)用于客戶端，包括：

接收用戶輸入的域名；

將包括所述域名的請求報文發(fā)送至網(wǎng)關(guān)，以供所述網(wǎng)關(guān)對所述請求報文進行加密，將加密得到的請求密文發(fā)送至所述請求報文對應(yīng)的第一DNS服務(wù)器；

接收網(wǎng)關(guān)發(fā)送的所述請求報文對應(yīng)的第一響應(yīng)報文。

8.一種請求處理方法，其特征在于，應(yīng)用于第一DNS服務(wù)器，包括：

接收網(wǎng)關(guān)發(fā)送的請求密文，其中，所述請求密文為所述網(wǎng)關(guān)對客戶端發(fā)送的請求報文進行加密得到的；

從所述請求密文中解密得到所述請求報文；

基于所述請求報文中的域名確定對應(yīng)的IP地址；

基于所述IP地址生成第一響應(yīng)報文；

將所述響應(yīng)報文進行加密，得到響應(yīng)密文；

將所述響應(yīng)密文發(fā)送至所述網(wǎng)關(guān)，以供所述網(wǎng)關(guān)對所述響應(yīng)密文進行解密，將解密得到的所述第一響應(yīng)報文發(fā)送至所述客戶端。

9.一種請求處理系統(tǒng)，其特征在于，包括：客戶端、網(wǎng)關(guān)以及至少一個第一DNS服務(wù)器；

所述客戶端用于：接收用戶輸入的域名；將包括所述域名的請求報文發(fā)送至網(wǎng)關(guān)，以供所述網(wǎng)關(guān)對所述請求報文進行加密，將加密得到的請求密文發(fā)送至所述請求報文對應(yīng)的第一DNS服務(wù)器；接收網(wǎng)關(guān)發(fā)送的所述請求報文對應(yīng)的第一響應(yīng)報文；

所述網(wǎng)關(guān)用于：接收客戶端發(fā)送的請求報文；對所述請求報文進行加密，將加密得到的請求密文發(fā)送至所述請求報文對應(yīng)的第一DNS服務(wù)器，以供所述第一DNS服務(wù)器從所述請求密文中解密得到所述請求報文，并基于所述請求報文中的域名確定對應(yīng)的IP地址，及基于所述IP地址生成第一響應(yīng)報文；接收所述第一DNS服務(wù)器返回的對所述第一響應(yīng)報文進行加密獲得的響應(yīng)密文；對所述響應(yīng)密文進行解密，將解密得到的所述第一響應(yīng)報文發(fā)送至所述客戶端，以供所述客戶端基于所述第一響應(yīng)報文中的所述IP地址發(fā)起訪問請求；

所述第一DNS服務(wù)器用于：接收網(wǎng)關(guān)發(fā)送的請求密文，其中，所述請求密文為所述網(wǎng)關(guān)對客戶端發(fā)送的請求報文進行加密得到的；對所述請求密文進行解密，得到所述請求密文對應(yīng)的請求報文；基于所述請求報文中的域名確定對應(yīng)的IP地址；基于所述IP地址生成第一響應(yīng)報文；將所述第一響應(yīng)報文進行加密，得到響應(yīng)密文；將所述響應(yīng)密文發(fā)送至所述網(wǎng)關(guān)，以供所述網(wǎng)關(guān)對所述響應(yīng)密文進行解密，將解密得到的所述第一響應(yīng)報文發(fā)送至所述客戶端。