[发明专利]一种单SSL服务支持多协议的方法及装置

权利要求书

1.一种单SSL服务支持多协议的方法，其特征在于，应用于服务端，所述方法包括：

加载国际证书和国密证书；

接收由客户端发送来的安全套接层SSL服务请求；

根据所述SSL服务请求中携带的协议版本，确定出对应的国际证书或国密证书；

根据确定出的证书，建立与所述客户端之间的SSL安全通道。

2.根据权利要求1所述的单SSL服务支持多协议的方法，其特征在于，在所述接收由客户端发送来的安全套接层SSL服务请求之前，所述方法还包括：

将国际协议的配置信息和国密协议的配置信息合并为合并协议配置信息，并将国际算法的配置信息和国密算法的配置信息合并为合并算法配置信息；

加载所述合并协议配置信息和合并算法配置信息。

3.根据权利要求2所述的单SSL服务支持多协议的方法，其特征在于，在所述接收由客户端发送来的安全套接层SSL服务请求之后，所述方法还包括：

根据所述SSL服务请求中携带的协议版本，从所述合并协议配置信息中确定出对应的国际协议或国密协议。

4.根据权利要求3所述的单SSL服务支持多协议的方法，其特征在于，在所述接收由客户端发送来的安全套接层SSL服务请求之后，所述方法还包括：

根据所述SSL服务请求中携带的算法套件，从所述合并算法配置信息中确定出对应的国际算法套件或国密算法套件。

5.根据权利要求4所述的单SSL服务支持多协议的方法，其特征在于，所述根据确定出的证书，建立与所述客户端之间的SSL安全通道，包括：

根据确定出的证书、确定出的国际协议或国密协议、以及确定出的国际算法套件或国密算法套件，建立与所述客户端之间的SSL安全通道。

6.一种单SSL服务支持多协议的装置，其特征在于，应用于服务端，所述装置包括：

加载模块，用于加载国际证书和国密证书；

接收模块，用于接收由客户端发送来的安全套接层SSL服务请求；

确定模块，用于根据所述SSL服务请求中携带的协议版本，确定出对应的国际证书或国密证书；

通讯模块，用于根据确定出的证书，建立与所述客户端之间的SSL安全通道。

7.根据权利要求6所述的单SSL服务支持多协议的装置，其特征在于，所述装置还包括：

合并模块，用于在所述接收由客户端发送来的安全套接层SSL服务请求之前，将国际协议的配置信息和国密协议的配置信息合并为合并协议配置信息，并将国际算法的配置信息和国密算法的配置信息合并为合并算法配置信息；

所述加载模块，还用于：加载所述合并协议配置信息和合并算法配置信息。

8.根据权利要求7所述的单SSL服务支持多协议的装置，其特征在于，所述确定模块，还用于：

在所述接收由客户端发送来的安全套接层SSL服务请求之后，根据所述SSL服务请求中携带的协议版本，从所述合并协议配置信息中确定出对应的国际协议或国密协议，以及，根据所述SSL服务请求中携带的算法套件，从所述合并算法配置信息中确定出对应的国际算法套件或国密算法套件。

9.一种单SSL服务支持多协议的设备，其特征在于，应用于服务端，所述设备包括：处理器、存储器及通信总线；

所述通信总线用于实现所述处理器和所述存储器之间的连接通信；

所述处理器用于执行所述存储器中存储的单SSL服务支持多协议的程序，以实现权利要求1至5中任一项所述的单SSL服务支持多协议的方法的步骤。

10.一种计算机可读存储介质，其特征在于，应用于服务端，所述计算机可读存储介质存储有单SSL服务支持多协议的程序；

当所述单SSL服务支持多协议的程序被至少一个处理器执行时，导致所述至少一个处理器执行权利要求1至5中任一项所述的单SSL服务支持多协议的方法的步骤。