[发明专利]一种HTTPS服务的部署方法有效
申请号: | 201610867328.2 | 申请日: | 2016-09-30 |
公开(公告)号: | CN106411893B | 公开(公告)日: | 2019-08-13 |
发明(设计)人: | 赵晨晖;王小虎;罗意;石函;王春鹏 | 申请(专利权)人: | 成都知道创宇信息技术有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 成都信博专利代理有限责任公司 51200 | 代理人: | 张辉;崔建中 |
地址: | 610000 四川省成都*** | 国省代码: | 四川;51 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种HTTPS服务的部署方法,包括以下步骤:设置私钥服务器,CDN节点从私钥服务器下载经过加密的私钥和解密方法,并存放在CDN节点的内存中;客户端与CDN节点进行握手时,CDN节点使用内存中的解密方法解密私钥,完成握手过程;结束握手过程,立即清空明文私钥;握手成功后,客户端与CDN节点通过协商后的对称密钥进行通信;CDN节点向源站转发客户端请求,并将源站反馈结果返回到客户端,完成访问过程。本发明不在CDN节点部署私钥,将加密后的私钥部署在私钥服务器,将私钥进行加密和对应解密方法作为数据进行传输和存贮,客户端接入过程使用内存中的数据,不需要私钥服务器介入,提高了系统的性能和可靠性。 | ||
搜索关键词: | 一种 https 服务 部署 方法 | ||
【主权项】:
1.一种HTTPS服务的部署方法,其特征在于,包括以下步骤:步骤1:设置私钥服务器,CDN节点从私钥服务器下载经过加密的私钥和解密方法,并存放在CDN节点的内存中;步骤2:客户端与CDN节点进行握手时,CDN节点使用内存中的解密方法解密私钥,完成握手过程;步骤3:结束握手过程,立即清空明文私钥;步骤4:握手成功后,客户端与CDN节点通过协商后的对称密钥进行通信;步骤5:CDN节点向源站转发客户端请求,并将源站反馈结果返回到客户端,完成访问过程。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于成都知道创宇信息技术有限公司,未经成都知道创宇信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610867328.2/,转载请声明来源钻瓜专利网。