[發明專利]健康檢查方法、裝置、電子設備和存儲介質

在審

• 申請號: 202310344909.8
• 申請日: 2023-04-03
• 公開（公告）號: CN116319432A
• 公開（公告）日: 2023-06-23
• 發明（設計）人: 陳凌瀟;曾煒;劉靜;丁育禎
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L43/0805
• 分類號: H04L43/0805;H04L43/50;H04L9/40;H04L67/02
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 張博

本公開提供了一種健康檢查方法、裝置、電子設備和存儲介質，可以應用于信息安全領域、金融領域或其他領域。該方法應用于第一網絡層的第一設備包括：響應于觸發定時任務，對于第一設備中配置的每個第一組件服務，從第二網絡層中確定配置有第二組件服務的第二設備，其中，第二網絡層為第一網絡層的下游網絡層，第一組件服務與第二組件服務相對應；以及利用第一組件服務包括的多個脫敏證書分別對第二組件服務包括的多個證書組件進行健康檢查，得到多個證書組件各自的健康狀態。

技術領域

本公開涉及信息安全和金融領域，更具體地，涉及一種健康檢查方法、裝置、設備、介質和程序產品。

背景技術

健康檢查是指對目標網絡協議地址進行監控，通過健康檢查來探測后端服務器是否能夠正常提供服務，對于不可用的后端服務器要進行隔離，從而可以保證對用戶請求的及時正確響應，確保架構高可用。同時，在一些場景中為保障網絡層數據傳輸的安全性，客戶端發送請求后，客戶端不僅要驗證服務方的合法性，服務方也要驗證客戶端用戶身份的合法性，即雙向安全套接層(SecureSocketLayer，簡稱SSL)認證，目前的一個SSL服務可能支持多種復雜類型的證書認證，證書的可用性對于服務將影響服務是否可以正常進行，因此，對雙向SSL認證場景下的健康檢查是十分重要的。

在實現本公開構思的過程中，發明人發現相關技術中至少存在如下問題：在進行雙向SSL認證場景下的健康檢查時，上游網絡層設備為了模擬客戶端完成與下游安全網關的雙向認證，需要部署客戶端證書，則可能導致客戶端證書信息泄漏；同時一個安全套接層服務可能支持多種復雜類型的證書認證，但現有技術中的健康檢查通常只能針對復雜類型中的一種證書進行探測，無法全面覆蓋多種復雜類型探測、實現精準故障隔離，進而造成性能損失。

發明內容

有鑒于此，本公開提供了一種健康檢查方法、裝置、電子設備、可讀存儲介質和計算機程序產品。

本公開的一個方面提供了一種健康檢查方法，應用于第一網絡層的第一設備，包括：

響應于觸發定時任務，對于上述第一設備中配置的每個第一組件服務，從第二網絡層中確定配置有第二組件服務的第二設備，其中，上述第二網絡層為上述第一網絡層的下游網絡層，上述第一組件服務與上述第二組件服務相對應；以及

利用上述第一組件服務包括的多個脫敏證書分別對上述第二組件服務包括的多個證書組件進行健康檢查，得到上述多個證書組件各自的健康狀態。

根據本公開的實施例，上述利用上述第一組件服務包括的多個脫敏證書分別對上述第二組件服務包括的多個證書組件進行健康檢查，得到上述多個證書組件各自的健康狀態，包括：對于每個脫敏證書，基于上述脫敏證書從上述多個證書組件中確定目標證書組件；以及利用上述脫敏證書向上述第二設備中的目標證書組件發起雙向認證請求，以確定上述目標證書組件的健康狀態。

根據本公開的實施例，上述基于上述脫敏證書從上述多個證書組件中確定目標證書組件，包括：基于上述脫敏證書的加密類型，從上述多個證書組件中確定上述目標證書組件，其中，上述目標證書組件的加密類型與上述脫敏證書的加密類型相同。

根據本公開的實施例，上述基于上述脫敏證書從上述多個證書組件中確定目標證書組件，包括：基于上述脫敏證書的加密類型和域名，從上述多個證書組件中確定上述目標證書組件，其中，上述目標證書組件的加密類型與上述脫敏證書的加密類型相同，且上述目標證書組件的域名與上述脫敏證書的域名相同。

根據本公開的實施例，上述利用上述脫敏證書向上述第二設備中的目標證書組件發起雙向認證請求，以確定上述目標證書組件的健康狀態，包括：利用上述脫敏證書向上述目標證書組件發起上述雙向認證請求，以建立上述第一設備與上述目標證書組件之間的通信鏈路；在確定上述通信鏈路建立成功的情況下，確定上述目標證書組件的健康狀態表示為證書可用；以及在確定上述通信鏈路建立失敗的情況下，確定上述目標證書組件的健康狀態表示為證書不可用。