[发明专利]实现https双向验证的方法、装置及系统

权利要求书

1.一种实现https双向验证的方法，其特征在于，包括：

在验证网站身份的合法性时，https任务响应于客户端发送的服务器证书请求，将服务器根级证书和/或服务器二级证书发送至客户端；

其中，服务器二级证书是根据服务器根级证书生成的级联证书，服务器二级证书的私钥签名可以通过服务器根级证书的公钥来验证；

客户端根据服务器根级证书，对执行https任务的服务器进行合法性验证；或

客户端根据服务器二级证书，对执行https任务的服务器进行合法性验证。

2.根据权利要求1所述的方法，其特征在于，还包括：

在与执行https任务的服务器协商对称加密密钥时，客户端根据服务器根级证书的公钥，处理从执行https任务的服务器获取的加密后对称密钥，以确定执行https任务的服务器主张的对称密钥；或

在与执行https任务的服务器协商对称加密密钥时，客户端根据服务器二级证书的公钥，处理从执行https任务的服务器获取的加密后对称密钥，以确定执行https任务的服务器主张的对称密钥。

3.根据权利要求1所述的方法，其特征在于，

执行https任务的服务器有多个，其中，任一个执行https任务的服务器对应于服务器根级证书，其他执行https任务的服务器分别对应一个服务器二级证书；

在检测到客户端连接的执行https任务的服务器故障时，将与客户端建立连接的https任务切换到另一台正常执行https任务的服务器上。

4.根据权利要求1所述的方法，其特征在于，

执行https任务的服务器有多个，其中，任一个执行https任务的服务器分别对应一个服务器二级证书，且该服务器二级证书与服务器根级证书为级联证书；

在检测到客户端连接的执行https任务的服务器故障时，将与客户端建立连接的https任务切换到另一台正常执行https任务的服务器上。

5.根据权利要求3或4所述的方法，其特征在于，

在与客户端建立连接https任务切换到另一台正常执行https任务的服务器后，

正常执行https任务的服务器将服务器根级证书和/或与其对应的服务器二级证书发送至客户端；

客户端根据服务器根级证书，对执行https任务的服务器进行合法性验证；或

客户端根据服务器二级证书，对执行https任务的服务器进行合法性验证。

6.根据权利要求3或4所述的方法，其特征在于，

在与客户端建立连接https任务切换到另一台正常执行https任务的服务器后，

正常执行https任务的服务器将服务器根级证书和/或与其对应的服务器二级证书发送至客户端；

在与正常执行https任务的服务器协商对称加密密钥时，

客户端根据服务器根级证书的公钥，处理从https任务获取的加密后对称密钥，以确定https任务主张的对称密钥；或

客户端根据服务器二级证书的公钥，处理从https任务获取的加密后对称密钥，以确定https任务主张的对称密钥。

7.根据权利要求1所述的方法，其特征在于，

所述https任务由nigix协同PCRE安装包、OpenSSL安装包和ZLIB安装包实现。

8.一种实现https双向验证的装置，其特征在于，包括：

服务器证书发送模块，用于：在验证网站身份的合法性时，使得https任务响应于客户端发送的服务器证书请求，将服务器根级证书和/或服务器二级证书发送至客户端；

其中，服务器二级证书是根据服务器根级证书生成的级联证书，服务器二级证书的私钥签名可以通过服务器根级证书的公钥来验证；

https任务合法性验证模块，用于使得客户端根据服务器根级证书，对执行https任务的服务器进行合法性验证；或

客户端根据服务器二级证书，对执行https任务的服务器进行合法性验证。