[发明专利]HTTPS请求认证方法及装置、电子设备、存储介质

说明书

本申请提供一种HTTPS请求认证方法及装置、电子设备、存储介质；该方法应用于PORTAL服务器，所述方法可以包括：获取用户终端发送的HTTPS请求报文，并读取所述HTTPS请求报文中的目的IP地址；在预设IP地址白名单中查找与读取到的目的IP地址相匹配的目标表项，所述预设IP白名单用于记录允许进行PORTAL认证的域名对应的IP地址；在确定匹配到所述目标表项的情况下，对所述用户终端进行PORTAL认证。本申请通过预设IP白名单对接收到的HTTPS请求进行筛选，只针对携带允许进行PORTAL认证的域名对应的IP地址的HTTPS请求进行PORTAL认证，减少了不必要的PORTAL认证，从而降低了PORTAL服务器的负荷。

技术领域

本申请涉及网络通信领域，特别涉及一种HTTPS请求认证方法及装置、电子设备、存储介质。

背景技术

HTTP(HyperText Transfer Protocol，超文本传输协议)是应用较为广泛的网络传输协议，但是存在不小的安全缺陷。为了解决安全性问题，相关人员在HTTP的基础上加入了SSL(Secure Sockets Layer安全套接层)，构建了HTTPS(Hyper Text TransferProtocol over SecureSocket Layer，超文本传输安全协议)。HTTPS的优势在于，通过传输加密和身份认证保证了传输过程的安全性。

但是，随着安全性的提高，HTTPS的弊端也是显而易见的。由于HTTPS加入了传输加密和身份认证的过程，使得在通过PORTAL认证建立HTTPS连接的过程变得较为复杂。在HTTPS连接请求并发过多时，需要进行PORTAL认证的次数随之增多，容易造成PORTAL服务器系统资源不足，致使无法弹出认证界面等问题。

在相关技术中，通常使用硬件加速的方式解决性能问题。这种方式虽然解决了认证设备的性能问题，但是，需要添加新的硬件，增加了成本。

发明内容

有鉴于此，本申请提供一种HTTPS请求认证方法及装置、电子设备、存储介质，能够在接收到HTTPS请求时，判断是否针对该HTTPS请求进行PORTAL认证，只针对其中部分HTTPS进行必要的PORTAL认证。

为实现上述目的，本申请提供技术方案如下：

根据本申请的第一方面，提出了一种HTTPS请求认证方法，应用于PORTAL服务器，所述方法包括：

获取用户终端发送的HTTPS请求报文，并读取所述HTTPS请求报文中的目的IP地址；

在预设IP地址白名单中查找与读取到的目的IP地址相匹配的目标表项，所述预设IP白名单用于记录允许进行PORTAL认证的域名对应的IP地址；

在确定匹配到所述目标表项的情况下，对所述用户终端进行PORTAL认证。

可选的，所述HTTPS请求报文为SYN报文，所述方法还包括：

在确定匹配到所述目标表项的情况下，与所述用户终端建立HTTPS连接，所述HTTPS连接用于对所述用户终端进行PORTAL认证。

可选的，还包括：

读取所述HTTPS请求报文中的源IP地址；

根据所述源IP地址以及所述PORTAL服务器保存的已通过认证的用户终端对应的IP地址组成的IP认证列表，判断所述用户终端是否已经通过PORTAL认证；

若是，则直接转发所述HTTPS请求报文。

可选的，所述预设IP白名单中的表项通过对预设域名白名单中的表项进行解析得到，所述预设域名白名单中的表项包括以下至少之一：

默认允许进行PORTAL认证的域名、对应于当前网络环境的域名。