[发明专利]兼容国密和国际HTTPS传输的业务系统和方法

说明书

本申请公开了一种兼容国密和国际HTTPS传输的业务系统和方法，业务系统包括终端设备、代理节点和源站，终端设备和源站之间通过代理节点建立网络传输通道，该网络传输通道兼容国际HTTPS传输和国密HTTPS传输。采用该种方案，无论终端设备上的客户端和源站是否支持国密HTTPS传输，通过提供一种国际HTTPS传输和国密HTTPS传输兼容使用的网络传输通道，保证企业应用系统平滑的从国际HTTPS传输过渡为国密HTTPS传输。

技术领域

本申请涉及互联网技术领域，特别涉及一种兼容国密和国际HTTPS传输的业务系统和方法。

背景技术

随着互联网技术的飞速发展，掌上银行、办公自动化(Office AutomationSystem，OA)系统、企业远程办公等得到广泛的应用。与此同时，信息成为个人、企业等的重要财富，重要信息在互联网中频繁传输，信息安全尤为重要。因此，超文本传输安全协议(Hypertext Transfer Protocol Secure，HTTPS)已被越来越多的网站使用。

目前，国际HTTPS传输通过在传输控制协议(Transmission Control Protocol，TCP)层之上引入传输层安全协议(Transport Layer Security，TLS)、安全套接层(SecureSocket Layer，SSL)等，从而实现对HTTP数据的保护，实现对数据加密、完整校验以及防篡改等。国际HTTPS传输采用的协议称之为国际协议，国际HTTPS传输采用的加密算法称之为国际算法。

我国密码行业标准规定：HTTPS传输采用国密SSL(GMSSL)、密码算法采用国产的商用密码算法，国产商用密码算法简称为国密算法。经验证发现：采用国密算法HTTPS传输的性能优于国际HTTPS传输的性能。

由于当前HTTPS传输为国际HTTPS传输，而不是国密HTTPS传输。因此，很多企业应用系统要求从国际HTTPS传输平滑过渡为国密HTTPS传输。然而，国际HTTPS传输和国密HTTPS传输是两套各自独立互斥的传输体系，难以在保障用户传输请求可用性的同时，从国际HTTPS传输平滑的过渡为国密HTTPS传输。

发明内容

本申请提供一种兼容国密和国际HTTPS传输的业务系统和方法，通过提供一种国际HTTPS传输和国密HTTPS传输兼容使用的网络传输通道，保证企业应用系统平滑的从国际HTTPS传输过渡为国密HTTPS传输。

第一方面，本申请实施例提供一种业务系统，包括：

终端设备、代理节点和源站，所述终端设备和所述源站之间通过所述代理节点建立网络传输通道，所述网络传输通道包括所述终端设备与所述代理节点之间的请求通道，以及所述代理节点和所述源站之间的回源通道，所述请求通道包括国际请求通道和国密请求通道，所述回源通道包括国密回源通道和国际回源通道；

所述代理节点通过所述请求通道接收来自所述终端设备的HTTPS请求，所述HTTPS请求是所述终端设备上的客户端启动之后的任意一个HTTPS请求；

所述代理节点根据第一配置信息确定目标回源通道并通过所述目标回源通道向所述源站发送所述HTTPS请求，所述第一配置信息用于指示是否开启国密回源通道；

所述代理节点根据第二配置信息确定HTTPS响应并发送给所述终端设备，以使得所述终端设备根据所述HTTPS响应确定下次发送的HTTP请求的目标请求通道，所述第二配置信息用于指示是否开启国密请求通道。

第二方面，本申请实施例提供一种HTTPS请求的传输方法，应用于代理节点，所述方法包括：

接收HTTPS请求；