[發明專利]安全加速服務部署方法、裝置、介質及設備

在審

• 申請號: 202110644548.X
• 申請日: 2021-06-09
• 公開（公告）號: CN115460083A
• 公開（公告）日: 2022-12-09
• 發明（設計）人: 盧江濱
• 申請（專利權）人: 貴州白山云科技股份有限公司
• 主分類號: H04L41/083
• 分類號: H04L41/083;H04L9/40;H04L61/4511;H04L67/02;H04L9/32
• 代理公司: 北京名華博信知識產權代理有限公司 11453
• 代理人: 胡丹

1.一種安全加速服務部署方法，應用于證書管理平臺，其特征在于，包括：

接收邊緣節點發送的目標域名的證書獲取請求；

當確定為所述目標域名開啟安全加速服務時，向CA機構申請所述目標域名的證書；

向所述邊緣節點返回所述目標域名的證書。

2.如權利要求1所述的安全加速服務部署方法，其特征在于，所述確定為所述目標域名開啟安全加速服務包括：

當所述目標域名的域名信息滿足安全加速策略時，確定為所述目標域名開啟安全加速服務，所述域名信息包括頂級域類型、業務類型中的至少一種；或者，

當所述目標域名的運營信息滿足安全加速策略時，確定為所述目標域名開啟安全加速服務，所述運營信息包括訪問所述目標域名的安全加速服務的歷史次數、訪問所述目標域名的安全加速服務的訪問趨勢中的至少一種；或者，

接收到為所述目標域名開啟安全加速服務的指令信息時，確定為所述目標域名開啟安全加速服務；或者，

當所述目標域名為指定域名，且當前時間為指定的時間段內，確定為所述目標域名開啟安全加速服務。

3.如權利要求2所述的安全加速服務部署方法，其特征在于，所述安全加速策略包括以下策略中的一種或多種：

為預設頂級域類型和/或預設業務類型的域名開啟安全加速服務；

為訪問安全加速服務的次數大于等于預設閾值的域名和/或訪問目標域名的安全加速服務的訪問趨勢變大的域名開啟安全加速服務；

為接收到開啟安全加速服務的指令信息的域名開啟安全加速服務；

在指定時間段內為指定的域名開啟安全加速服務。

4.如權利要求1所述的安全加速服務部署方法，其特征在于，所述向CA機構申請所述目標域名的證書之前，還包括：獲取所述目標域名的配置信息，所述配置信息包括域名名稱、域名所有人或管理人相關信息。

5.如權利要求1-4任意一項所述的安全加速服務部署方法，其特征在于，所述安全加速服務包括HTTPS加速服務或QUIC加速服務。

6.一種安全加速服務部署方法，應用于邊緣節點，其特征在于，包括：

接收客戶端的安全連接建立請求，所述安全連接建立請求包括目標域名信息；

若本地不存在所述目標域名的證書，向證書管理平臺發送所述目標域名的證書獲取請求。

7.如權利要求6所述的安全加速服務部署方法，其特征在于，還包括：

接收所述證書管理平臺發送的所述目標域名的證書。

8.如權利要求6所述的安全加速服務部署方法，其特征在于，如果未能從所述證書管理平臺獲取所述目標域名的證書，則斷開與所述客戶端的連接。

9.一種安全加速服務部署裝置，應用于證書管理平臺，其特征在于，包括：

證書獲取請求接收模塊，用于接收邊緣節點發送的目標域名的證書獲取請求；

證書申請模塊，用于當確定為所述目標域名開啟安全加速服務時，向CA機構申請所述目標域名的證書；

證書管理模塊，用于向所述邊緣節點返回所述目標域名的證書。

10.如權利要求9所述的安全加速服務部署裝置，其特征在于，還包括：

配置信息接收模塊，用于接收所述目標域名的配置信息，所述配置信息包括域名名稱、域名所有人或管理人相關信息。

11.一種安全加速服務部署裝置，應用于邊緣節點，其特征在于，包括：

請求接收模塊，用于接收客戶端的安全連接建立請求，所述安全連接建立請求包括目標域名信息；

證書獲取請求發送模塊，用于若本地不存在所述目標域名的證書，向證書管理平臺發送所述目標域名的證書獲取請求。