[发明专利]基于HTTPS协议密文数据管控方法、系统、代理服务器及存储介质

摘要

本申请公开了一种基于HTTPS协议密文数据管控方法，应用于架设在内网客户端和目标网站所属真实服务器间的HTTPS代理服务器，将该HTTPS代理服务器与真实服务器建立起正常的SSL连接时得到的第一证书，利用自制根证书对从该第一证书中提取出的证书认证信息进行再封装得到第二证书，且该自制根证书已预先安装在内网客户端中，就可以借由该自制根证书实现对第二证书的认证，并进一步建立起内网客户端与该HTTPS代理服务器间正常的SSL连接，满足了该HTTPS代理服务器对基于HTTPS协议的密文数据进行审计和管控的前提条件。本申请还同时公开了一种基于HTTPS协议密文数据管控系统、HTTPS代理服务器以及计算机可读存储介质，具有上述有益效果。

主权项

1.一种基于HTTPS协议密文数据管控方法，其特征在于，应用于架设在内网客户端和目标网站所属真实服务器间的HTTPS代理服务器，包括：/n响应内网客户端发来的目标网站的访问请求，向所述目标网站的真实服务器发送与所述访问请求相同的访问请求，以在与所述真实服务器建立起正常的SSL连接时得到返回的真证书；/n从所述真证书中提取得到证书认证信息，并利用自制根证书重新封装所述证书认证信息，得到伪证书；其中，所述自制根证书由所述HTTPS代理服务器预先生成并安装在所述内网客户端的受信任根证书列表中；/n向所述内网客户端返回所述伪证书，以使所述内网客户端根据所述伪证书与所述HTTPS代理服务器建立起正常的SSL连接；/n根据与所述内网客户端和所述真实服务器分别建立起的SSL连接对传输的密文数据进行管控。/n