[发明专利]一种高可用的安全无私钥的CDN支持HTTPS的系统及方法

权利要求书

1.一种高可用的安全无私钥的CDN支持HTTPS的系统，其特征在于，所述系统包括：TLS握手代理装置、查询代理装置、私钥管理装置，其中，

所述TLS握手代理装置，用于在客户端向CDN边缘节点发起https连接请求时，识别握手类型，并根据不同的握手类型向所述查询代理装置发起解密或签名请求；

所述查询代理装置，用于接收所述TLS握手代理装置发送的请求并生成查询请求队列，并从所述私钥管理装置列表中选择位于列表头的私钥管理装置，向其发起请求；

所述私钥管理装置，用于当收到某个查询代理装置的请求后，加入到私钥请求队列，然后处理私钥请求并形成响应，再将响应结果返回给所述查询代理装置，所述查询代理装置在查询到响应结果后，完成TLS握手。

2.根据权利要求1所述的系统，其特征在于，所述查询代理装置包括：查询请求队列单元、查询响应队列单元、查询引擎、私钥管理装置列表单元及私钥管理装置健康检测单元，其中，

所述查询请求队列单元，用于接收并保存从TLS握手代理装置发送的待处理的查询请求；

所述查询响应队列单元，用于接收从所述私钥管理装置返回的结果，并保存结果至响应队列，等待TLS握手代理装置的问询；

所述查询引擎，用于取走请求队列单元队头的请求，并从私钥管理装置列表中选择靠前的私钥管理装置向其发起请求，同时，所述查询引擎接收该私钥管理装置返回的结果，并将该结果放入所述查询响应队列单元的尾部；

所述私钥管理装置列表单元，用于对私钥管理装置按照健康度高低排序；

所述私钥管理装置列表健康检测单元，用于定期检测各私钥管理装置的健康度。

3.根据权利要求2所述的系统，其特征在于，所述健康度包括：响应时间、当前负载量。

4.根据权利要求2所述的系统，其特征在于，所述查询代理装置由主查询模块和备用查询模块组成，其中，所述主查询模块主要提供查询请求服务并维护自身的私钥管理装置列表，所述备用查询模块则只维护自身的私钥管理装置列表；所述主查询模块失效时，自动切换至所述备用查询模块提供查询请求服务。

5.根据权利要求1所述的系统，其特征在于，客户端向CDN边缘节点发起https连接请求，具体为客户端与CDN边缘节点中某个TLS卸载服务器发起TLS握手连接请求。

6.根据权利要求5所述的系统，其特征在于，所述TLS卸载服务器上运行openssl，openssl中嵌入了所述TLS握手代理装置。

7.一种高可用的安全无私钥的CDN支持HTTPS的系统，所述系统包括：TLS握手代理装置，查询代理装置，私钥管理装置，其中，

所述TLS握手代理装置连接所述查询代理装置；

所述查询代理装置分别连接所述TLS握手代理装置和私钥管理装置；

所述查询代理装置分别连接所述TLS握手代理装置和私钥管理装置。

8.一种高可用的安全无私钥的CDN支持HTTPS的方法，其特征在于，所述方法包括如下步骤：

客户端向CDN边缘节点发起TLS握手连接请求；

TLS握手代理装置识别握手类型，并根据不同的握手类型向查询代理装置发起解密或签名请求；

接收TLS握手连接请求并生成查询请求队列，并从私钥管理装置列表中选择位于列表头的私钥管理装置，向其发起请求；

位于列表头的私钥管理装置收到查询代理装置的请求后，根据请求中的私钥签名找到私钥，生成私钥请求队列，并将响应结果返回给查询代理装置，所述查询代理装置在查询到响应结果后，完成TLS握手。

9.根据权利要求8所述的方法，其特征在于，客户端向CDN边缘节点发起https连接请求具体为：客户端与CDN边缘节点中某个TLS卸载服务器发起TLS握手连接请求。

10.根据权利要求9所述的方法，其特征在于，所述TLS卸载服务器上运行openssl，openssl中嵌入了所述TLS握手代理装置。