[发明专利]信息处理方法和装置

权利要求书

1.一种信息处理方法，其特征在于，包括：

接收客户端发送的第一请求，其中，所述第一请求用于请求与目标服务器进行握手操作；

通过所述目标服务器识别出所述第一请求携带的第一握手信息；

当所述第一握手信息指示所述第一请求为国密请求时，获取目标签名证书，其中，所述目标签名证书中包括用于标识目标加密证书的标识信息，所述目标签名证书预先配置在所述目标服务器的站点证书的配置项中；

由所述标识信息和/或所述客户端请求的所述目标服务器的地址信息，查找到所述目标加密证书；

由所述目标服务器生成证书应答包，并向所述客户端发送所述证书应答包，其中，所述客户端根据所述证书应答包与所述目标服务器继续进行握手操作；

其中，由所述标识信息和/或所述客户端请求的所述目标服务器的地址信息，查找到所述目标加密证书包括：

解析所述目标签名证书，得到目标签名证书信息；

从所述目标签名证书信息中提取出所述标识信息；

根据所述标识信息从预设证书库中查找所述目标加密证书，其中，所述预设证书库用于存储多个国密证书，所述多个国密证书包括所述目标加密证书。

2.根据权利要求1所述的方法，其特征在于，根据所述标识信息从所述预设证书库中查找所述目标加密证书包括：

获取所述第一请求携带的所述目标服务器的地址信息；

根据所述标识信息和所述地址信息从所述预设证书库中查找所述目标加密证书，其中，所述目标加密证书用于所述客户端与所述地址信息对应的所述目标服务器进行握手操作。

3.根据权利要求1或2所述的方法，其特征在于，在获取所述目标签名证书之前，所述方法还包括：

根据多个服务器的地址信息在预设配置项中配置多张签名证书，其中，所述多张签名证书包括所述目标签名证书，所述多张签名证书分别包括用于标识加密证书的标识信息；

将所述多张签名证书配置在预设证书库中。

4.根据权利要求1或2所述的方法，其特征在于，所述目标签名证书为国密安全套接层SSL签名证书，所述目标加密证书为国密安全套接层SSL加密证书。

5.根据权利要求1或2所述的方法，其特征在于，所述证书应答包包括：所述目标签名证书、所述目标加密证书和所述目标服务器的信息。

6.一种信息处理装置，其特征在于，包括：

接收单元，用于接收客户端发送的第一请求，其中，所述第一请求用于请求与目标服务器进行握手操作；

识别单元，用于通过所述目标服务器识别出所述第一请求携带的第一握手信息；

获取单元，用于当所述第一握手信息指示所述第一请求为国密请求时，获取目标签名证书，其中，所述目标签名证书中包括用于标识目标加密证书的标识信息，所述目标签名证书预先配置在所述目标服务器的站点证书的配置项中；

查找单元，由所述标识信息和/或所述客户端请求的所述目标服务器的地址信息，查找到所述目标加密证书；

生成单元，用于由所述目标服务器生成证书应答包，并向所述客户端发送所述证书应答包，其中，所述客户端根据所述证书应答包与所述目标服务器继续进行握手操作；

所述查找单元包括：

解析模块，用于在生成所述目标服务器的所述证书应答包之前，解析所述目标签名证书，得到目标签名证书信息；

提取模块，用于从所述目标签名证书信息中提取出所述标识信息；

查找模块，用于根据所述标识信息从预设证书库中查找所述目标加密证书，其中，所述预设证书库用于存储多个国密证书，所述多个国密证书包括所述目标加密证书。

7.根据权利要求6所述的装置，其特征在于，所述查找模块包括：

获取子模块，用于获取所述第一请求携带的所述目标服务器的地址信息；

查找子模块，用于根据所述标识信息和所述地址信息从所述预设证书库中查找所述目标加密证书，其中，所述目标加密证书用于所述客户端与所述地址信息对应的所述目标服务器进行握手操作。