[發明專利]基于TLS協議的通信握手方法、裝置、電子設備及介質

在審

• 申請號: 202111618270.5
• 申請日: 2021-12-27
• 公開（公告）號: CN114520824A
• 公開（公告）日: 2022-05-20
• 發明（設計）人: 田亮;齊向東;吳云坤;管重;楊東
• 申請（專利權）人: 北京升明科技有限公司;網神信息技術（北京）股份有限公司
• 主分類號: H04L67/141
• 分類號: H04L67/141;H04L69/18
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王宇楊

本發明提供一種基于TLS協議的通信握手方法、裝置、電子設備及介質，所述方法包括：基于初始TLS協議向服務器發送通信握手請求；接收所述服務器發來的響應信息，當所述響應信息為握手請求失敗時，更換所述初始TLS協議，并基于更換后的TLS協議向所述服務器重新發送通信握手請求。本發明提供的基于TLS協議的通信握手方法、裝置、電子設備及介質，通過在客戶端采用動態TLS協議版本的做法，以最大可能性去匹配服務器對TLS協議版本的適配需求，確保了客戶端和服務器之間通信握手請求的成功率。

技術領域

本發明涉及通信技術領域，尤其涉及一種基于TLS協議的通信握手方法、裝置、電子設備及介質。

背景技術

現有采用HTTPS通信的客戶端軟件，其所支持的TLS版本在通信握手過程中是固定的。基于該情形會存在一個問題，例如：當客戶端試圖用TLS1.3與服務器進行握手時，如果服務器端對TLS1.3不兼容，則雙方可能會協商失敗導致握手失敗，無法建立通信。

發明內容

本發明提供一種基于TLS協議的通信握手方法、裝置、電子設備及介質，用于解決現有技術中存在的技術問題。

本發明提供一種基于TLS協議的通信握手方法，包括：

基于初始TLS協議向服務器發送通信握手請求；

接收所述服務器發來的響應信息，當所述響應信息為握手請求失敗時，更換所述初始TLS協議，并基于更換后的TLS協議向所述服務器重新發送通信握手請求。

根據本發明提供的基于TLS協議的通信握手方法，所述方法還包括：當所述響應信息為握手請求成功時，發送通信握手請求的客戶端與所述服務器建立通信連接。

根據本發明提供的基于TLS協議的通信握手方法，所述TLS協議為以下協議版本中的任意一種：TLS1.0版本、TLS1.1版本、TLS1.2版本以及TLS1.3版本。

根據本發明提供的基于TLS協議的通信握手方法，

所述更換所述初始TLS協議，包括：

更換所運行的TLS協議的版本；

調整所運行的TLS協議的運行參數；其中，所述運行參數包括加密套件信息和擴展信息。

本發明還提供一種基于TLS協議的通信握手裝置，包括：

請求模塊，用于基于初始TLS協議向服務器發送通信握手請求；

重試模塊，用于接收所述服務器發來的響應信息，當所述響應信息為握手請求失敗時，更換所述初始TLS協議，并基于更換后的TLS協議向所述服務器重新發送通信握手請求。

根據本發明提供的基于TLS協議的通信握手裝置，所述TLS協議為以下協議版本中的任意一種：TLS1.0版本、TLS1.1版本、TLS1.2版本以及TLS1.3版本。

根據本發明提供的基于TLS協議的通信握手裝置，

所述重試模塊在用于更換所述初始TLS協議時，具體用于：所述更換所述初始TLS協議，包括：

更換所運行的TLS協議的版本；

調整所運行的TLS協議的運行參數；其中，所述運行參數包括加密套件信息和擴展信息。

本發明還提供一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述程序時實現如上述任一種所述基于TLS協議的通信握手方法的步驟。

本發明還提供一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，該計算機程序被處理器執行時實現如上述任一種所述基于TLS協議的通信握手方法的步驟。