[发明专利]使用服务名称识别的传输层安全流量控制

摘要

流量控制技术被提供以用于在代理设备处拦截用于第一设备和第二设备之间的安全通信的握手过程中的初始消息。从该初始消息提取与该第二设备相关联的识别信息。基于该识别信息，向第一设备和第二设备之间的通信应用策略。

主权项

1.一种跨网络建立连接的方法，包括：在代理设备处拦截用于第一设备和第二设备之间的安全通信会话的握手过程的初始消息，其中所述初始消息是包括与所述第二设备相关联的识别信息的传输层安全(TLS)握手过程的客户你好ClientHello消息，其中所述识别信息包括含有主机名称、主机的类别、主机的声誉和应用类型的多个参数，并且其中每个参数具有分配的权重；从所述初始消息提取与所述第二设备相关联的所述识别信息；将所述多个参数与多个数据库进行比较以生成比较结果；基于所述参数的分配的权重来均衡所述比较结果以确定策略；并且基于所述识别信息，向所述第一设备和所述第二设备之间的通信应用所述策略，其中提取所述识别信息包括提取所述初始消息中的服务器名称指示扩展而不解密所述初始消息，并且其中所述服务器名称指示扩展表明所述第二设备的主机名称。