[發明專利]兼容國密和國際HTTPS傳輸的業務系統和方法

在審

• 申請號: 202210021924.4
• 申請日: 2022-01-10
• 公開（公告）號: CN114553957A
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 王小倩
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: H04L67/562
• 分類號: H04L67/562;H04L67/02
• 代理公司: 北京華智則銘知識產權代理有限公司 11573
• 代理人: 陳文香

本申請公開了一種兼容國密和國際HTTPS傳輸的業務系統和方法，業務系統包括終端設備、代理節點和源站，終端設備和源站之間通過代理節點建立網絡傳輸通道，該網絡傳輸通道兼容國際HTTPS傳輸和國密HTTPS傳輸。采用該種方案，無論終端設備上的客戶端和源站是否支持國密HTTPS傳輸，通過提供一種國際HTTPS傳輸和國密HTTPS傳輸兼容使用的網絡傳輸通道，保證企業應用系統平滑的從國際HTTPS傳輸過渡為國密HTTPS傳輸。

技術領域

本申請涉及互聯網技術領域，特別涉及一種兼容國密和國際HTTPS傳輸的業務系統和方法。

背景技術

隨著互聯網技術的飛速發展，掌上銀行、辦公自動化(Office AutomationSystem，OA)系統、企業遠程辦公等得到廣泛的應用。與此同時，信息成為個人、企業等的重要財富，重要信息在互聯網中頻繁傳輸，信息安全尤為重要。因此，超文本傳輸安全協議(Hypertext Transfer Protocol Secure，HTTPS)已被越來越多的網站使用。

目前，國際HTTPS傳輸通過在傳輸控制協議(Transmission Control Protocol，TCP)層之上引入傳輸層安全協議(Transport Layer Security，TLS)、安全套接層(SecureSocket Layer，SSL)等，從而實現對HTTP數據的保護，實現對數據加密、完整校驗以及防篡改等。國際HTTPS傳輸采用的協議稱之為國際協議，國際HTTPS傳輸采用的加密算法稱之為國際算法。

我國密碼行業標準規定：HTTPS傳輸采用國密SSL(GMSSL)、密碼算法采用國產的商用密碼算法，國產商用密碼算法簡稱為國密算法。經驗證發現：采用國密算法HTTPS傳輸的性能優于國際HTTPS傳輸的性能。

由于當前HTTPS傳輸為國際HTTPS傳輸，而不是國密HTTPS傳輸。因此，很多企業應用系統要求從國際HTTPS傳輸平滑過渡為國密HTTPS傳輸。然而，國際HTTPS傳輸和國密HTTPS傳輸是兩套各自獨立互斥的傳輸體系，難以在保障用戶傳輸請求可用性的同時，從國際HTTPS傳輸平滑的過渡為國密HTTPS傳輸。

發明內容

本申請提供一種兼容國密和國際HTTPS傳輸的業務系統和方法，通過提供一種國際HTTPS傳輸和國密HTTPS傳輸兼容使用的網絡傳輸通道，保證企業應用系統平滑的從國際HTTPS傳輸過渡為國密HTTPS傳輸。

第一方面，本申請實施例提供一種業務系統，包括：

終端設備、代理節點和源站，所述終端設備和所述源站之間通過所述代理節點建立網絡傳輸通道，所述網絡傳輸通道包括所述終端設備與所述代理節點之間的請求通道，以及所述代理節點和所述源站之間的回源通道，所述請求通道包括國際請求通道和國密請求通道，所述回源通道包括國密回源通道和國際回源通道；

所述代理節點通過所述請求通道接收來自所述終端設備的HTTPS請求，所述HTTPS請求是所述終端設備上的客戶端啟動之后的任意一個HTTPS請求；

所述代理節點根據第一配置信息確定目標回源通道并通過所述目標回源通道向所述源站發送所述HTTPS請求，所述第一配置信息用于指示是否開啟國密回源通道；

所述代理節點根據第二配置信息確定HTTPS響應并發送給所述終端設備，以使得所述終端設備根據所述HTTPS響應確定下次發送的HTTP請求的目標請求通道，所述第二配置信息用于指示是否開啟國密請求通道。

第二方面，本申請實施例提供一種HTTPS請求的傳輸方法，應用于代理節點，所述方法包括：

接收HTTPS請求；