[发明专利]支持国密算法的软负载均衡方法、系统、设备及存储介质

权利要求书

1.一种支持国密算法的软负载均衡方法，其特征在于，所述方法包括以下操作：

基于开源HAProxy，重新适配OpenSSL的分支GMSSL，将调整后的GMSSL作为HAProxy底层SSL通信的依赖库；

基于云内双证书管理系统，对软负载均衡配置部署国密以及国际证书；

修改HAProxy的配置源码文件以调用GMSSL，修改HAProxy前端通信模块中TLS握手中的版本判断逻辑，加入国密、国际算法分支，识别浏览器协议版本，自适应兼容所有浏览器；

修改HAProxy SSL/TLS处理逻辑，强制要求选择支持正向加密的加密套件及秘钥交换协议；

在HAPRoxy端，添加自适应配置条目，同时配置签名、加密证书，代码内通过读取证书头部识别具体证书类型，实现证书的顺序发送，实现国际、国密算法下的HTTPS卸载。

2.根据权利要求1所述的一种支持国密算法的软负载均衡方法，其特征在于，所述GMSSL的调整包括GMSSL的版本修正、将没有完全兼容OpenSSL的接口按照HAProxy的调用规范进行调整。

3.根据权利要求1所述的一种支持国密算法的软负载均衡方法，其特征在于，所述国密以及国际证书的读取、配置通过调用相应的依赖库函数即可完成相应操作。

4.根据权利要求1所述的一种支持国密算法的软负载均衡方法，其特征在于，所述国密以及国际证书支持SNI功能，一个web应用可同时配置多组或多个证书，通过客户端请求的不同主机名自动识别下发不同的证书。

5.一种支持国密算法的软负载均衡系统，其特征在于，所述系统包括：

依赖库适配模块，用于基于开源HAProxy，重新适配OpenSSL的分支GMSSL，将调整后的GMSSL作为HAProxy底层SSL通信的依赖库；

双证书部署模块，用于基于云内双证书管理系统，对软负载均衡配置部署国密以及国际证书；

浏览器兼容模块，用于修改HAProxy的配置源码文件以调用GMSSL，修改HAProxy前端通信模块中TLS握手中的版本判断逻辑，加入国密、国际算法分支，识别浏览器协议版本，自适应兼容所有浏览器；

加密模块，用于修改HAProxy SSL/TLS处理逻辑，强制要求选择支持正向加密的加密套件及秘钥交换协议；

证书推送模块，用于在HAPRoxy端，添加自适应配置条目，同时配置签名、加密证书，代码内通过读取证书头部识别具体证书类型，实现证书的顺序发送，实现国际、国密算法下的HTTPS卸载。

6.根据权利要求5所述的一种支持国密算法的软负载均衡系统，其特征在于，所述GMSSL的调整包括GMSSL的版本修正、将没有完全兼容OpenSSL的接口按照HAProxy的调用规范进行调整。

7.根据权利要求5所述的一种支持国密算法的软负载均衡系统，其特征在于，所述国密以及国际证书的读取、配置通过调用相应的依赖库函数即可完成相应操作。

8.根据权利要求5所述的一种支持国密算法的软负载均衡系统，其特征在于，所述国密以及国际证书支持SNI功能，一个web应用可同时配置多组或多个证书，通过客户端请求的不同主机名自动识别下发不同的证书。

9.一种支持国密算法的软负载均衡设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序，以实现根据权利要求1-4任意一项所述的支持国密算法的软负载均衡方法。

10.一种可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现根据权利要求1-4任意一项所述的支持国密算法的软负载均衡方法。