[发明专利]请求处理方法及系统

权利要求书

1.一种请求处理方法，其特征在于，应用于网关，包括：

接收客户端发送的请求报文；

对所述请求报文进行加密，将加密得到的请求密文发送至所述请求报文对应的第一域名系统DNS服务器，以供所述第一DNS服务器从所述请求密文中解密得到所述请求报文，并基于所述请求报文中的域名确定对应的互联网协议IP地址，及基于所述IP地址生成第一响应报文；

接收所述第一DNS服务器返回的对所述第一响应报文进行加密获得的响应密文；

对所述响应密文进行解密，将解密得到的所述第一响应报文发送至所述请求报文，以供所述客户端基于所述第一响应报文中的所述IP地址发起访问请求。

2.根据权利要求1所述的方法，其特征在于，在对所述请求报文进行加密，将加密得到的请求密文发送至所述请求报文对应的第一DNS服务器之前，还包括：

查找预先配置的域名及第一DNS服务器对应关系，确定所述请求报文中的域名对应的至少一个第一DNS服务器；

从所述至少一个第一DNS服务器中，确定所述请求报文对应的第一DNS服务器。

3.根据权利要求2所述的方法，其特征在于，所述从所述至少一个第一DNS服务器中，确定所述请求报文对应的第一DNS服务器包括：

查找预先配置的客户端地址网段与所述第一DNS服务器对应关系，在所述至少一个第一DNS服务器中，确定出与客户端地址所在客户端地址网段对应的第一DNS服务器。

4.根据权利要求2所述的方法，其特征在于，在数据库中查找所述域名对应的至少一个第一服务器之后，还包括：

若在所述数据库中未查找到所述至少一个第一服务器，则将所述请求报文发送至所述请求报文对应的第二DNS服务器，以供所述第二DNS服务器基于所述请求报文中的域名确定对应的IP地址，及基于该IP地址生成第二响应报文；

接收所述第二DNS服务器文发送的第二响应报文；

将所述第二响应报文发送至所述客户端，以供所述客户端基于所述第二响应报文中的IP地址发起访问请求。

5.根据权利要求1所述的方法，其特征在于，所述对所述请求报文进行加密，将加密得到的请求密文发送至所述请求报文对应的第一DNS服务器包括：

利用超文本传输协议封装所述请求报文，得到请求封装报文；

利用加解密协议加密所述请求封装报文，得到请求密文，所述加解密协议包括以下任意一项：安全套接层协议和安全传输层协议；

将所述请求密文发送至所述请求报文对应的第一DNS服务器，以供所述第一DNS服务器从所述请求密文中解密得到所述请求报文。

6.根据权利要求5所述的方法，其特征在于，所述对所述响应密文进行解密，将解密得到的所述第一响应报文发送至所述客户端包括：

利用所述加解密协议解密所述响应密文，得到响应封装报文；

利用所述超文本传输协议解析所述响应封装报文，得到所述第一响应报文；

将所述第一响应报文发送至所述客户端，以供所述客户端基于所述第一响应报文中的所述IP地址发起访问请求。

7.一种请求处理方法，其特征在于，应用于客户端，包括：

接收用户输入的域名；

将包括所述域名的请求报文发送至网关，以供所述网关对所述请求报文进行加密，将加密得到的请求密文发送至所述请求报文对应的第一DNS服务器；

接收网关发送的所述请求报文对应的第一响应报文。

8.一种请求处理方法，其特征在于，应用于第一DNS服务器，包括：

接收网关发送的请求密文，其中，所述请求密文为所述网关对客户端发送的请求报文进行加密得到的；

从所述请求密文中解密得到所述请求报文；

基于所述请求报文中的域名确定对应的IP地址；

基于所述IP地址生成第一响应报文；

将所述响应报文进行加密，得到响应密文；

将所述响应密文发送至所述网关，以供所述网关对所述响应密文进行解密，将解密得到的所述第一响应报文发送至所述客户端。

9.一种请求处理系统，其特征在于，包括：客户端、网关以及至少一个第一DNS服务器；

所述客户端用于：接收用户输入的域名；将包括所述域名的请求报文发送至网关，以供所述网关对所述请求报文进行加密，将加密得到的请求密文发送至所述请求报文对应的第一DNS服务器；接收网关发送的所述请求报文对应的第一响应报文；

所述网关用于：接收客户端发送的请求报文；对所述请求报文进行加密，将加密得到的请求密文发送至所述请求报文对应的第一DNS服务器，以供所述第一DNS服务器从所述请求密文中解密得到所述请求报文，并基于所述请求报文中的域名确定对应的IP地址，及基于所述IP地址生成第一响应报文；接收所述第一DNS服务器返回的对所述第一响应报文进行加密获得的响应密文；对所述响应密文进行解密，将解密得到的所述第一响应报文发送至所述客户端，以供所述客户端基于所述第一响应报文中的所述IP地址发起访问请求；

所述第一DNS服务器用于：接收网关发送的请求密文，其中，所述请求密文为所述网关对客户端发送的请求报文进行加密得到的；对所述请求密文进行解密，得到所述请求密文对应的请求报文；基于所述请求报文中的域名确定对应的IP地址；基于所述IP地址生成第一响应报文；将所述第一响应报文进行加密，得到响应密文；将所述响应密文发送至所述网关，以供所述网关对所述响应密文进行解密，将解密得到的所述第一响应报文发送至所述客户端。