[发明专利]信息传输方法和装置

权利要求书

1.一种信息传输方法，包括：

代理设备接收客户端设备发送的信息，客户端设备发送的信息为QUIC协议中定义的信息；

对客户端发送的信息中的验证关联信息执行验证关联信息对应的验证操作，得到验证关联信息对应的验证结果，以及执行与所述验证结果相关联的操作；

还包括：客户端设备发送的信息为初步客户端握手消息时，所述初步客户端握手消息包括：连接标识；

响应于确定所述信息为初步客户端握手消息时，所述验证关联信息还包括：所述连接标识中的连接标识特征信息；其中，所述连接特征标识根据描述客户端的特征的客户端特征信息进行哈希计算得到。

2.根据权利要求1所述的方法，验证关联信息对应的验证操作包括：验证连接标识特征信息是否为合法的连接标识特征信息，当验证关联信息对应的验证结果指示通过验证时，与所述验证结果相关联的操作包括：向客户端发送的接受消息，接受消息包括：所述连接标识、源地址令牌，源地址令牌包括：源地址令牌特征信息。

3.根据权利要求1所述的方法，客户端发送的信息为客户端握手消息，客户端握手消息包括：连接标识、源地址令牌、客户端的公钥、服务端配置信息，验证关联信息包括：连接标识中的连接标识特征信息、源地址令牌中的源地址令牌特征信息，验证关联信息对应的验证操作包括以下一项或多项：验证连接标识特征信息是否正确、验证源地址令牌特征信息是否正确、验证客户端握手消息的来源IP是否为合法的IP、当客户端握手消息为重复发送的客户端握手消息时验证客户端握手消息是否为合法的重传的客户端握手消息，当验证关联信息对应的验证结果指示通过验证时，与所述验证结果相关联的操作包括：将客户端握手消息发送至服务端设备。

4.根据权利要求3所述的方法，当验证关联信息对应的验证结果指示通过验证时，与所述验证结果相关联的操作还包括：接收服务端设备返回的加密的服务端握手消息，将加密的服务端握手消息发送至客户端设备。

5.根据权利要求4所述的方法，当客户端设备与服务端设备首次建立连接时，验证关联信息中的源地址令牌特征信息为由代理设备生成的第一源地址令牌特征信息，当客户端设备与服务端设备不是首次建立连接时，验证关联信息中的源地址令牌特征信息为由服务端设备生成的第二源地址令牌特征信息。

6.根据权利要求1所述的方法，客户端设备发送的信息为加密包，加密包包括：连接标识、加密包的包号、载荷，验证关联信息包括：连接标识中的连接标识特征信息、加密包的包号、载荷中的用于验证载荷是否被篡改的载荷特征信息，验证关联信息对应的验证操作包括：验证连接标识特征信息是否正确、基于载荷特征信息验证载荷是否被篡改、验证加密包是否为重放的加密包，当验证关联信息对应的验证结果指示通过验证时，与所述验证结果相关联的操作包括：将加密包发送至服务端设备。

7.一种信息传输装置，包括：

接收单元，被配置为接收客户端设备发送的信息，客户端设备发送的信息为QUIC协议中定义的信息；

处理单元，被配置为对客户端发送的信息中的验证关联信息执行验证关联信息对应的验证操作，得到验证关联信息对应的验证结果，以及执行与所述验证结果相关联的操作；

还包括：客户端设备发送的信息为初步客户端握手消息时，所述初步客户端握手消息包括：连接标识；

响应于确定所述信息为初步客户端握手消息时，所述验证关联信息还包括：所述连接标识中的连接标识特征信息；其中，所述连接特征标识根据描述客户端的特征的客户端特征信息进行哈希计算得到。

8.根据权利要求7所述的装置，验证关联信息对应的验证操作包括：验证连接标识特征信息是否为合法的连接标识特征信息，当验证关联信息对应的验证结果指示通过验证时，与所述验证结果相关联的操作包括：向客户端发送的接受消息，接受消息包括：所述连接标识、源地址令牌，源地址令牌包括：源地址令牌特征信息。