[發(fā)明專利]基于http連接方式繞過(guò)驗(yàn)證本地ssl公鑰訪問(wèn)https服務(wù)的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202111174818.1
• 申請(qǐng)日: 2021-10-09
• 公開(kāi)（公告）號(hào): CN113676321A
• 公開(kāi)（公告）日: 2021-11-19
• 發(fā)明（設(shè)計(jì)）人: 王銀川
• 申請(qǐng)（專利權(quán)）人: 上海通聯(lián)金融服務(wù)有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L29/06;H04L29/08
• 代理公司: 上海翰信知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 31270
• 代理人: 張維東

本發(fā)明提供基于http連接方式繞過(guò)驗(yàn)證本地ssl公鑰訪問(wèn)https服務(wù)的方法，涉及應(yīng)用交互技術(shù)領(lǐng)域。包括以下步驟：S1、在共用的Http協(xié)議鏈路中，創(chuàng)建名為X509TrustManager的接口，S2、設(shè)置協(xié)議http和https對(duì)應(yīng)的處理socket鏈接工廠的對(duì)象socketFactory，S3、自定義一個(gè)CloseableH ttpClient客戶端對(duì)象，S4、根據(jù)需要使用get或post方式，設(shè)置需要的參數(shù)，請(qǐng)求目標(biāo)服務(wù)器，獲得服務(wù)器返回內(nèi)容。本發(fā)明不需要在本地保存被訪問(wèn)Https服務(wù)器對(duì)應(yīng)的SSL公鑰證書(shū)，即不要本地驗(yàn)證公鑰證書(shū)即可實(shí)現(xiàn)訪問(wèn)Https服務(wù)，減少了開(kāi)發(fā)和維護(hù)的工作量。

技術(shù)領(lǐng)域

本發(fā)明涉及應(yīng)用交互技術(shù)領(lǐng)域，特別的為基于http連接方式繞過(guò)驗(yàn)證本地ssl公鑰訪問(wèn)https服務(wù)的方法。

背景技術(shù)

HTTP協(xié)議可能是現(xiàn)在Internet上使用得最多、最重要的協(xié)議了，越來(lái)越多的Java應(yīng)用程序需要直接通過(guò)HTTP協(xié)議來(lái)訪問(wèn)網(wǎng)絡(luò)資源。雖然在JDK的java.net包中已經(jīng)提供了訪問(wèn)HTTP協(xié)議的基本功能，但是對(duì)于大部分應(yīng)用程序來(lái)說(shuō)，JDK庫(kù)本身提供的功能還不夠豐富和靈活。HttpClient是Apache Jakarta Common下的子項(xiàng)目，用來(lái)提供高效的、最新的、功能豐富的支持HTTP協(xié)議的客戶端編程工具包，并且它支持HTTP協(xié)議最新的版本和建議。HttpClient已經(jīng)應(yīng)用在很多的項(xiàng)目中，比如Apache Jakarta上很著名的另外兩個(gè)開(kāi)源項(xiàng)目Cactus和HTMLUnit都使用了HttpClient。但是傳統(tǒng)的訪問(wèn)https服務(wù)的方法，需要在本地保存被訪問(wèn)Https服務(wù)器對(duì)應(yīng)的SSL公鑰證書(shū)，造成了開(kāi)發(fā)和維護(hù)非常龐大的工作量。

綜上所述，研發(fā)基于http連接方式繞過(guò)驗(yàn)證本地ssl公鑰訪問(wèn)https服務(wù)的方法，仍是應(yīng)用交互技術(shù)領(lǐng)域中急需解決的關(guān)鍵問(wèn)題。

發(fā)明內(nèi)容

本發(fā)明提供的了基于http連接方式繞過(guò)驗(yàn)證本地ssl公鑰訪問(wèn)https服務(wù)的方法，本發(fā)明不需要在本地保存被訪問(wèn)Https服務(wù)器對(duì)應(yīng)的SSL公鑰證書(shū)，即不要本地驗(yàn)證公鑰證書(shū)即可實(shí)現(xiàn)訪問(wèn)Https服務(wù)，減少了開(kāi)發(fā)和維護(hù)的工作量。

為實(shí)現(xiàn)以上目的，本發(fā)明通過(guò)以下技術(shù)方案予以實(shí)現(xiàn)：基于http連接方式繞過(guò)驗(yàn)證本地ssl公鑰訪問(wèn)https服務(wù)的方法，包括以下步驟：

S1、在共用的Http協(xié)議鏈路中，創(chuàng)建名為X509TrustManager的接口；

S2、設(shè)置協(xié)議http和https對(duì)應(yīng)的處理socket鏈接工廠的對(duì)象socket Factory；

S3、自定義一個(gè)CloseableHttpClient客戶端對(duì)象；

S4、根據(jù)需要使用get或post方式，設(shè)置需要的參數(shù)，請(qǐng)求目標(biāo)服務(wù)器，獲得服務(wù)器返回內(nèi)容。

本發(fā)明進(jìn)一步設(shè)置為：在S1操作步驟中，創(chuàng)建一個(gè)返回值為SSLContext對(duì)象，在SSLContext對(duì)象中創(chuàng)建名為X509TrustManager的接口，用于繞過(guò)SSL證書(shū)驗(yàn)證。

本發(fā)明進(jìn)一步設(shè)置為：創(chuàng)建名為X509TrustManager的接口的技術(shù)包括javax.net.ssl.SSLContext技術(shù)、javax.net.ssl.TrustManager技術(shù)和javax.net.ssl.X509TrustManager技術(shù)。

本發(fā)明進(jìn)一步設(shè)置為：在S2操作步驟中，所述https的協(xié)議的設(shè)置采用S1中已初始化的SSLContext對(duì)象進(jìn)行設(shè)置。