[发明专利]基于http连接方式绕过验证本地ssl公钥访问https服务的方法在审
申请号: | 202111174818.1 | 申请日: | 2021-10-09 |
公开(公告)号: | CN113676321A | 公开(公告)日: | 2021-11-19 |
发明(设计)人: | 王银川 | 申请(专利权)人: | 上海通联金融服务有限公司 |
主分类号: | H04L9/08 | 分类号: | H04L9/08;H04L29/06;H04L29/08 |
代理公司: | 上海翰信知识产权代理事务所(普通合伙) 31270 | 代理人: | 张维东 |
地址: | 200437 上海市虹口*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 基于 http 连接 方式 绕过 验证 本地 ssl 访问 https 服务 方法 | ||
1.基于http连接方式绕过验证本地ssl公钥访问https服务的方法,其特征在于,包括以下步骤:
S1、在共用的Http协议链路中,创建名为X509TrustManager的接口;
S2、设置协议http和https对应的处理socket链接工厂的对象socketFactory;
S3、自定义一个CloseableHttpClient客户端对象;
S4、根据需要使用get或post方式,设置需要的参数,请求目标服务器,获得服务器返回内容。
2.根据权利要求1所述的基于http连接方式绕过验证本地ssl公钥访问https服务的方法,其特征在于:在S1操作步骤中,创建一个返回值为SSLContext对象,在SSLContext对象中创建名为X509TrustManager的接口,用于绕过SSL证书验证。
3.根据权利要求2所述的基于http连接方式绕过验证本地ssl公钥访问https服务的方法,其特征在于:创建名为X509TrustManager的接口的技术包括javax.net.ssl.SSLContext技术、javax.net.ssl.TrustManager技术和javax.net.ss1.X509TrustManager技术。
4.根据权利要求1所述的基于http连接方式绕过验证本地ssl公钥访问https服务的方法,其特征在于:在S2操作步骤中,所述https的协议的设置采用S1中已初始化的SSLContext对象进行设置。
5.根据权利要求1所述的基于http连接方式绕过验证本地ssl公钥访问https服务的方法,其特征在于:在S2操作步骤中,设置协议http和https对应的处理socket链接工厂的对象socketFactory的技术包括org.apache.http.config.Registry技术、org.apache.http.config.RegistryBuilder技术、org.apache.http.conn.socket.ConnectionSocketFactory技术、org.apache.http.conn.socket.PlainConnectionSocketFactory技术和org.apache.http.conn.ssl.SSLConnectionSocketFactory技术。
6.根据权利要求1所述的基于http连接方式绕过验证本地ss1公钥访问https服务的方法,其特征在于:在S3操作步骤中,自定义一个CloseableHttpClient客户端对象的方法为:
以S2中的SSLContext对象为参数新建一个PoolingHttpClientConnectionManager对象connManager;以此connManager为参数新建一个CloseableHttpClient客户端对象client。
7.根据权利要求1所述的基于http连接方式绕过验证本地ssl公钥访问https服务的方法,其特征在于:在S4操作步骤中,根据需要使用get或post方式,设置需要的参数,请求目标服务器,获得服务器返回内容技术包括org.apache.http.client.methods.HttpGet技术、HttpPost技术和org.apache.http.client.methods.CloseableHttpResponse技术。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海通联金融服务有限公司,未经上海通联金融服务有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202111174818.1/1.html,转载请声明来源钻瓜专利网。