[发明专利]基于HTTPS的加解密方法、装置、系统、电子设备和存储介质

权利要求书

1.一种基于HTTPS的加解密方法，其特征在于，所述方法应用于网页服务器，包括：

获取目标信息，其中，所述目标信息为在生成客户端与网页服务器对称密钥的过程中需要签名或解密的信息；

将所述目标信息发送至代理服务器，以使所述代理服务器通过所述网页服务器的证书对应的私钥对所述目标信息进行签名或解密处理，其中，所述代理服务器配置有加解密加速卡；

接收所述代理服务器返回的处理结果。

2.根据权利要求1所述的基于HTTPS的加解密方法，其特征在于，获取目标信息，包括：

接收所述客户端发送的使用所述证书对应的公钥进行加密的预主密钥；或者，

获取密钥交换协议DH信息，其中，所述DH信息包括DH公钥和DH参数。

3.根据权利要求1所述的基于HTTPS的加解密方法，其特征在于，在接收所述代理服务器返回的处理结果之前，所述方法还包括：

将所述证书对应的私钥发送至代理服务器，其中，所述私钥存储于所述网页服务器中。

4.根据权利要求1所述的基于HTTPS的加解密方法，其特征在于，将所述目标信息发送至代理服务器，包括：

将所述目标信息通过私有协议编码后经TCP长连接发送至所述代理服务器。

5.一种基于HTTPS的加解密方法，其特征在于，所述方法应用于代理服务器，所述代理服务器配置有加解密加速卡，所述方法包括：

接收网页服务器发送的目标信息，其中，所述目标信息为在生成客户端与网页服务器对称密钥的过程中需要签名或解密的信息；

通过所述网页服务器的证书对应的私钥对所述目标信息进行签名或解密处理；

将处理结果返回至所述网页服务器。

6.根据权利要求5所述的基于HTTPS的加解密方法，其特征在于，在通过网页服务器的证书对应的私钥对所述目标信息进行签名或解密处理之前，所述方法还包括：

接收所述网页服务器发送的所述证书对应的私钥，其中，所述私钥存储于所述网页服务器中。

7.一种基于HTTPS的加解密装置，其特征在于，所述装置应用于网页服务器，包括：

信息获取模块，用于获取目标信息，其中，所述目标信息为在生成客户端与网页服务器对称密钥的过程中需要签名或解密的信息；

信息发送模块，用于将所述目标信息发送至代理服务器，以使所述代理服务器通过所述网页服务器的证书对应的私钥对所述目标信息进行签名或解密处理，其中，所述代理服务器配置有加解密加速卡；

结果接收模块，用于接收所述代理服务器返回的处理结果。

8.一种基于HTTPS的加解密装置，其特征在于，所述装置应用于代理服务器，所述代理服务器配置有加解密加速卡，所述装置包括：

信息接收模块，用于接收网页服务器发送的目标信息，其中，所述目标信息为在生成客户端与网页服务器对称密钥的过程中需要签名或解密的信息；

信息处理模块，用于通过所述网页服务器的证书对应的私钥对所述目标信息进行签名或解密处理；

结果返回模块，用于将处理结果返回至所述网页服务器。

9.一种基于HTTPS的加解密系统，其特征在于，包括：

网页服务器，与一个或多个客户端通信连接，用于在与所述客户端的握手过程中，获取目标信息；将所述目标信息发送至代理服务器；接收所述代理服务器返回的处理结果；其中，所述目标信息为在生成客户端与网页服务器对称密钥的过程中需要签名或解密的信息，所述代理服务器配置有加解密加速卡；

代理服务器，与一台或多台所述网页服务器通信连接，用于接收网页服务器发送的目标信息；通过所述网页服务器的证书对应的私钥对所述目标信息进行签名或解密处理；将处理结果返回至所述网页服务器。

10.根据权利要求9所述的基于HTTPS的加解密系统，其特征在于，所述代理服务器配置有多张所述加解密加速卡。