[发明专利]一种基于SSL的通信方法、装置及系统

权利要求书

1.一种基于SSL的通信方法，其特征在于，应用于服务端，包括：

接收客户端发送的SSL握手信息；

根据所述SSL握手信息判断所述客户端是否为专用客户端；

当所述客户端为所述专用客户端时，确定与所述SSL握手信息相匹配的目标虚拟主机；

根据所述目标虚拟主机和所述SSL握手信息，建立所述服务端与所述客户端之间的专用SSL安全通信通道。

2.根据权利要求1所述的基于SSL的通信方法，其特征在于，所述根据所述SSL握手信息判断所述客户端是否为专用客户端包括：

判断所述SSL握手信息是否包括SNI扩展信息；

如果包括，确定所述客户端为专用客户端，并执行所述的确定与所述SSL握手信息相匹配的目标虚拟主机。

3.根据权利要求2所述的基于SSL的通信方法，其特征在于，所述确定与所述SSL握手信息相匹配的目标虚拟主机，包括：

获取所述SSL握手信息中携带的加密协议标识；

获取所述SNI扩展信息中携带的加密证书标识；

从预先配置的多套虚拟主机中确定与所述加密证书标识和所述加密协议标识相匹配的目标虚拟主机。

4.根据权利要求3所述的基于SSL的通信方法，其特征在于，所述多套虚拟主机中，每台虚拟主机绑定唯一一套加解密证书以及与每套所述加解密证书相对应的加解密协议。

5.根据权利要求2所述的基于SSL的通信方法，其特征在于，所述方法还包括：

当判断出所述SSL握手信息不包括SNI扩展信息，确定所述客户端为通用客户端，根据所述SSL握手信息建立所述服务端与所述客户端之间的通用SSL安全通信通道。

6.一种基于SSL的通信装置，其特征在于，应用于服务端，所述基于SSL的通信装置包括：

信息接收模块，用于接收客户端发送的SSL握手信息；

判断模块，用于根据所述SSL握手信息判断所述客户端是否为专用客户端；

虚拟主机确定模块，用于当所述客户端为所述专用客户端时，确定与所述SSL握手信息相匹配的目标虚拟主机；

通信建立模块，用于根据所述目标虚拟主机和所述SSL握手信息，建立所述服务端与所述客户端之间的专用SSL安全通信通道。

7.根据权利要求6所述的基于SSL的通信装置，其特征在于，所述判断模块包括：

判断子模块，用于判断所述SSL握手信息是否包括SNI扩展信息；

确定子模块，用于在判断出包括所述SNI扩展信息时，确定所述客户端为专用客户端，并执行所述的确定与所述SSL握手信息相匹配的目标虚拟主机。

8.一种基于SSL的通信系统，其特征在于，所述基于SSL的通信系统包括服务端和客户端，其中，

所述客户端，用于发送SSL握手信息至所述服务端；

所述服务端，用于接收所述SSL握手信息；以及根据所述SSL握手信息判断所述客户端是否为专用客户端；以及当所述客户端为所述专用客户端时，确定与所述SSL握手信息相匹配的目标虚拟主机；以及根据所述目标虚拟主机和所述SSL握手信息，建立所述服务端与所述客户端之间的专用SSL安全通信通道。

9.一种电子设备，其特征在于，所述电子设备包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行所述计算机程序以使所述电子设备执行权利要求1至5中任一项所述的基于SSL的通信方法。

10.一种可读存储介质，其特征在于，所述可读取存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行权利要求1至5任一项所述的基于SSL的通信方法。