[发明专利]时域会话老化的控制方法、装置、存储介质和电子装置有效
| 申请号: | 201910175591.9 | 申请日: | 2019-03-08 |
| 公开(公告)号: | CN109862111B | 公开(公告)日: | 2021-09-24 |
| 发明(设计)人: | 刘京洋 | 申请(专利权)人: | 网易(杭州)网络有限公司 |
| 主分类号: | H04L29/08 | 分类号: | H04L29/08 |
| 代理公司: | 北京博浩百睿知识产权代理有限责任公司 11134 | 代理人: | 赵昀彬 |
| 地址: | 310000 浙江省杭州*** | 国省代码: | 浙江;33 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 时域 会话 老化 控制 方法 装置 存储 介质 电子 | ||
本发明公开了一种时域会话老化的控制方法、装置,存储介质和电子装置。其中,该方法包括:确定会话的初始老化时间长度,其中,初始老化时间长度由时间密集器设置,时间密集器是一个以时间为单位的全局变量;在初始老化时间长度的剩余时间长度在第一预设时间范围之内时,确定会话的复用情况,其中,剩余时间长度是会话被老化之前的时间段;根据会话的复用情况控制会话的老化。本发明解决了相关技术中会话老化时间的设置影响业务体验的技术问题。
技术领域
本发明涉及计算机领域,具体而言,涉及一种时域会话老化的控制方法、装置,存储介质和电子装置。
背景技术
安全传输层协议(Transport Layer Security Protocol,简称为TLS)握手是一个性能开销非常大的环节,通常一个服务器从超文本传输协议(Hyper Text TransferProtocol,简称为HTTP)切换到网络协议(Hyper Text Transfer Protocol over SecureSocket Layer,简称为HTTP)的时候性能会下降十倍以上。为了有效的减少这个性能开销,TLS协议开发了会话Session复用的机制。就是在TLS的服务端缓存一段时间的Session上下文,在下一次可以复用这一条对称加密信道的时候,不需要经过最消耗性能的非对称握手部分,而直接查找选择这个已经协商好的对称加密的信道进行通信即可。
那么这个缓存的Session就必须要有一个老化的算法机制,以确保内部存储的Session不会一直增长,从而打爆内存。客户端查询使用的索引叫做会话标识Session ID。但是在开放式安全套阶层协议OpenSSL中,或者是Nginx中的实现,Session的老化完全是根据时间的。
也就是说,在世界范围,大部分的TLS Session的复用都是完全的按照时间进行失效的。在时间到了,无论该Session的使用频率如何,该Session都会失效,并且定期的触发一次重新握手。即现有技术中存在着线上TLS Session集中老化影响业务体验的问题。
针对上述的问题,目前尚未提出有效的解决方案。
发明内容
本发明实施例提供了一种时域会话老化的控制方法、装置,存储介质和电子装置,以至少解决相关技术中会话老化时间的设置影响业务体验的技术问题。
根据本发明实施例的一个方面,提供了一种时域会话老化的控制方法,包括:确定会话的初始老化时间长度,其中,初始老化时间长度由时间密集器设置,时间密集器是一个以时间为单位的全局变量;在初始老化时间长度的剩余时间长度在第一预设时间范围之内时,确定会话的复用情况,其中,剩余时间长度是会话被老化之前的时间段;根据会话的复用情况控制会话的老化。
根据本发明实施例的另一方面,还提供了一种时域会话老化的控制装置,包括:第一确定模块,用于确定会话的初始老化时间长度,其中,初始老化时间长度由时间密集器设置,时间密集器是一个以时间为单位的全局变量;第二确定模块,用于在初始老化时间长度的剩余时间长度在第一预设时间范围之内时,确定会话的复用情况,其中,剩余时间长度是会话被老化之前的时间段;控制模块,用于根据会话的复用情况控制会话的老化。
在本发明实施例中,采用时间密集器确定会话的初始老化时间长度,并在初始老化时间长度的剩余时间长度在第一预设时间范围之内时,确定会话的复用情况,基于会话的复用情况控制会话的老化。达到了根据会话的使用频率确定会话的老化时间的目的,从而实现了有效设置会话的老化时间的效果,进而解决了相关技术中会话老化时间的设置影响业务体验的技术问题。
附图说明
此处所说明的附图用来提供对本发明的进一步理解,构成本申请的一部分,本发明的示意性实施例及其说明用于解释本发明,并不构成对本发明的不当限定。在附图中:
图1是本发明实施例的一种时域会话老化的控制方法的移动终端的硬件结构框图;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于网易(杭州)网络有限公司,未经网易(杭州)网络有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910175591.9/2.html,转载请声明来源钻瓜专利网。
- 上一篇:一种数据采集装置、蒸散发监控系统及方法
- 下一篇:一种救援方法与设备





