[发明专利]用于安全地连接到远程服务器的设备和方法

权利要求书

1.一种用于安全地连接到远程服务器的方法，其包括：

由客户端接收连接到与域名相关联的远程服务器的请求；

响应于接收到连接到与所述域名相关联的所述远程服务器的所述请求，从域名系统DNS服务器获得域名系统DNS解析，从所述DNS服务器获得的所述DNS解析包括所述远程服务器的互联网协议IP地址，从所述DNS服务器获得的所述DNS解析进一步包括服务SRV记录，从所述DNS服务器获得的所述DNS解析中包括的所述SRV记录包括至少一个参数，所述至少一个参数指示所述远程服务器支持至少一个经定义的IP层安全协议；

基于在从所述DNS服务器获得的所述DNS解析中包括的所述SRV记录中包括的所述至少一个参数指示所述远程服务器支持所述至少一个经定义的IP层安全协议，由所述客户端确定所述远程服务器支持所述至少一个经定义的IP层安全协议；由所述客户端响应于确定所述远程服务器支持所述至少一个经定义的IP层安全协议而执行与所述远程服务器的密匙交换协议以产生至少一个共享秘密；以及

由所述客户端使用所述至少一个经定义的IP层安全协议中的所述至少一个共享秘密连接到所述远程服务器。

2.根据权利要求1所述的方法，其中使用安全DNS协议从所述DNS服务器获得所述DNS解析。

3.根据权利要求1所述的方法，其中连接到与所述域名相关联的所述远程服务器的所述请求为来自浏览器的使用统一资源定位符URL的请求，所述URL包括与所述远程服务器相关联的所述域名。

4.一种用于安全地连接到远程服务器的设备，其包括：

用于接收连接到与域名相关联的远程服务器的请求的装置；

用于响应于接收到连接到与所述域名相关联的所述远程服务器的所述请求，从域名系统DNS服务器获得域名系统DNS解析的装置，从所述DNS服务器获得的所述DNS解析包括所述远程服务器的互联网协议IP地址，从所述DNS服务器获得的所述DNS解析进一步包括服务SRV记录，从所述DNS服务器获得的所述DNS解析中包括的所述SRV记录包括至少一个参数，所述至少一个参数指示所述远程服务器支持至少一个经定义的IP层安全协议；

用于基于在从所述DNS服务器获得的所述DNS解析中包括的所述SRV记录中包括的所述至少一个参数指示所述远程服务器支持所述至少一个经定义的IP层安全协议，当解析所述域名时确定所述远程服务器支持所述至少一个经定义的IP层安全协议的装置；

用于响应于确定所述远程服务器支持所述至少一个经定义的IP层安全协议而执行与所述远程服务器的密匙交换协议以产生至少一个共享秘密的装置；以及

用于使用所述至少一个经定义的IP层安全协议中的所述至少一个共享秘密连接到所述远程服务器的装置。

5.根据权利要求4所述的设备，其中使用安全DNS协议从所述DNS服务器获得所述DNS解析。

6.根据权利要求4所述的设备，其中连接到与所述域名相关联的所述远程服务器的所述请求为来自浏览器的使用统一资源定位符URL的请求，所述URL包括与所述远程服务器相关联的所述域名。