[发明专利]一种高并发SSL会话管理方法

权利要求书

1.一种高并发SSL会话管理方法，其特征在于，包括以下步骤：通过压缩SSL会话结构的数据字段，精简SSL会话结构的步骤；通过大散列表来高效管理SSL会话结构的步骤；通过使用定时器触发机制，对SSL会话定时的步骤；

其中，所述的通过压缩SSL会话结构的数据字段，精简SSL会话结构的步骤为：

将网络中的每个SSL客户端或者服务端用SSL会话结构表示；

将所有会话采用标准的五元组type，src_ip，src_port，dst_ip，dst_port进行唯一表示；

判断流量场景，对于双臂流量场景，采用一对会话分别表示SSL客户端和服务端；对于单臂流量场景，采用一个会话表示；

用ssl_state、tcp_state、type、src_ip、src_port、dst_ip、dst_port、SSL_PCB、TCP_PCB、输入输出缓存队列、会话定时器表示SSL会话结构，所述的ssl_state、tcp_state为基于有限状态自动机实现的协议状态自动机；所述的type标定该会话类型，默认为ssl类型；所述的src_ip、src_port、dst_ip、dst_port分别表示源地址、源端口、目的地址、目的端口；所述的SSL_PCB和TCP_PCB用以保存协议的控制和管理数据；所述的输入输出缓存队列分别保存该会话的流量输入和输出分组队列；所述的会话定时器用于所述会话上的流量事件定时；

所述的通过大散列表来高效管理SSL会话结构的步骤为：

通过五元组计算散列表的hash值，计算公式如下：

key＝hash(type，src_ip，src_port，dst_ip，dst_port)＝(type+src_ip+src_port+dst_ip+dst_port)％

将hash值定位到链表头部，如果链表头为空，则说明不存在相应会话，如果非空，则循环判断此链表中会话五元组，以找到需要的会话；

所述的通过使用定时器触发机制，对SSL会话定时的步骤为：

给会话安装TCP重传定时器、延迟ACK定时器、保活定时器、TIME_WAIT定时器中的一种，等到定时器到期触发下一个动作的执行。