[发明专利]基于国密和国际算法的HTTPS请求的处理方法和装置

权利要求书

1.一种基于国密和国际算法的HTTPS请求的处理方法，其特征在于，应用于代理节点，所述方法包括：

接收来自终端设备的HTTPS请求；

确定所述HTTPS请求的协议类型；

当所述协议类型指示所述HTTPS请求为国密HTTPS请求时，对所述国密HTTPS请求执行国密协议处理逻辑；

当所述协议类型指示所述HTTPS请求为国际HTTPS请求时，对所述国际HTTPS请求执行国际协议处理逻辑。

2.根据权利要求1所述的方法，其特征在于，所述当所述协议类型指示所述HTTPS请求为国密HTTPS请求时，对所述国密HTTPS请求执行国密协议处理逻辑之后，还包括：

确定回源方式；

根据所述回源方式，向源站发送所述HTTPS请求。

3.根据权利要求2所述的方法，其特征在于，所述根据所述回源方式，向源站发送所述HTTPS请求，包括：

当所述回源方式为国密回源时，确定所述代理节点支持的国密协议版本的版本号以及国密套件列表；

向所述源站发送携带所述国密协议版本的版本号以及国密套件列表的国密HTTPS请求。

4.根据权利要求2所述的方法，其特征在于，所述根据所述回源方式，向源站发送所述HTTPS请求，包括：

当所述回源方式为国际回源时，确定所述代理节点支持的国际协议版本的版本号以及国际套件列表；

向所述源站发送携带所述国际协议版本的版本号以及国际套件列表的国际HTTPS请求。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述接收来自终端设备的HTTPS请求之前，还包括：

获取多个证书以及所述代理节点支持的各协议版本；

根据所述代理节点支持的各协议版本设置上下文，所述上下文用于版本协商；

对于所述多个证书中的每个证书，根据各证书的配置，将所述多个证书中的各证书加载到所述代理节点的不同槽位。

6.根据权利要求5所述的方法，其特征在于，所述对于所述多个证书中的每个证书，根据各证书的配置，将所述多个证书中的各证书加载到所述代理节点的不同槽位，包括：

对于所述多个证书中的国际证书时，确定所述国际证书的证书类型；

从所述代理节点的多个槽位中确定出所述国际证书的证书类型对应的第一槽位，将所述国际证书加载至所述第一槽位。

7.根据权利要求5所述的方法，其特征在于，所述对于所述多个证书中的每个证书，根据各证书的配置，将所述多个证书中的各证书加载到所述代理节点的不同槽位，包括：

当所述多个证书中的一套证书的配置指示所述一套证书为国密协议的签名证书和加密证书时，确定所述签名证书和加密证书的合法性；

当所述签名证书和所述加密证书合法时，从所述代理节点的多个槽位中确定出第二槽位和第三槽位，将所述签名证书加载至所述第二槽位，将所述加密证书加载至所述第三槽位。

8.根据权利要求7所述的方法，其特征在于，还包括：

根据所述签名证书的公钥确定所述签名证书的类型；

根据所述加密证书的公钥确定所述加密证书的类型；

根据所述签名证书的类型和所述加密证书的类型，确定所述签名证书和所述加密证书是否为相同类型的证书。

9.根据权利要求1-4任一项所述的方法，其特征在于，所述当所述协议类型指示所述HTTPS请求为国密HTTPS请求时，对所述国密HTTPS请求执行国密协议处理逻辑，包括：

确定所述代理节点支持的版本列表中是否存在目标版本号，所述目标版本号是所述HTTPS请求携带的版本号；

若所述版本列表中存在所述目标版本号，则确定所述目标版本号指示的版本为协商出的协议版本。