[发明专利]一种高可用的安全无私钥的CDN支持HTTPS的系统及方法在审
| 申请号： | 201711223608.0 | 申请日： | 2017-11-29 |
| 公开（公告）号： | CN109842664A | 公开（公告）日： | 2019-06-04 |
| 发明（设计）人： | 姚平;朱恒;李强乙;朱健荣;季峰 | 申请（专利权）人： | 苏宁云商集团股份有限公司 |
| 主分类号： | H04L29/08 | 分类号： | H04L29/08;H04L29/06;H04L12/24 |
| 代理公司： | 北京市万慧达律师事务所 11111 | 代理人： | 张慧娟 |
| 地址： | 210042 江苏省*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明属于互联网CDN领域，公开了一种高可用的安全无私钥CDN支持HTTPS的系统及方法，所述系统包括：TLS握手代理装置，查询代理装置，私钥管理装置。所述TLS握手代理装置所在的CDN节点不保存网站私钥，而是在需要使用时，将数据发送给网站的私钥管理装置，私钥管理装置处理后将数据返回给CDN，CDN再进行后续处理。所述查询代理装置设置缓存队列，所述查询代理装置设有主/备两台，所述私钥管理装置设置有多个。本发明使得CDN支持HTTPS同时，又无需将私钥部署在CDN上，保持了私钥拥有者对私钥的绝对私有控制，提高了安全性。同时，本发明的系统中的装置具备高可用性，且能够根据私钥管理装置设备负载和网络状况自动选择最佳线路。 | ||
| 搜索关键词： | 私钥管理 私钥 查询代理装置 代理装置 可用 网站 高可用性 后续处理 缓存队列 数据返回 网络状况 装置处理 装置设备 装置设置 自动选择 握手 数据发 安全 互联网 保存 部署 | ||
【主权项】：
1.一种高可用的安全无私钥的CDN支持HTTPS的系统，其特征在于，所述系统包括：TLS握手代理装置、查询代理装置、私钥管理装置，其中，所述TLS握手代理装置，用于在客户端向CDN边缘节点发起https连接请求时，识别握手类型，并根据不同的握手类型向所述查询代理装置发起解密或签名请求；所述查询代理装置，用于接收所述TLS握手代理装置发送的请求并生成查询请求队列，并从所述私钥管理装置列表中选择位于列表头的私钥管理装置，向其发起请求；所述私钥管理装置，用于当收到某个查询代理装置的请求后，加入到私钥请求队列，然后处理私钥请求并形成响应，再将响应结果返回给所述查询代理装置，所述查询代理装置在查询到响应结果后，完成TLS握手。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于苏宁云商集团股份有限公司，未经苏宁云商集团股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201711223608.0/，转载请声明来源钻瓜专利网。
- 上一篇：车辆防盗数据采集分析系统
- 下一篇：用于任务分配服务器的任务处理方法和装置
