[发明专利]一种基于内容分发网络的HTTPS加速方法和系统

摘要

本发明公开一种基于内容分发网络的HTTPS加速方法和系统，采用SSL加速板卡方案，解决了基于软件的SSL实现的性能承受压力大、事务处理能力低效的问题；并将SSL加速板卡部署在CDN网络边缘节点的服务器上，对证书实现集中式管理，且一张SSL加速板卡能够服务多个客户进行加解密工作，解决了每个加速板卡只绑定特定客户端请求的资源浪费、管理成本高的问题。

主权项

1.一种基于内容分发网络的HTTPS加速方法，其特征在于：该内容分发网络包括位于中心部分的CDN网管中心和DNS重定向解析中心、位于边缘部分的多个CDN网络边缘节点以及位于后端的源服务器；各CDN网络边缘节点分别部署了位于前端的会话&缓存服务器和位于后端的统一验证服务器；该HTTPS加速方法包括如下步骤：步骤1：客户端向CDN网络边缘节点发起HTTPS访问请求；CDN网络边缘节点通过前端的负载均衡，分配一台对应的会话&缓存服务器，与客户端进行三次握手；步骤2：握手过程中，分配好的会话&缓存服务器负责HTTPS会话管理，该会话&缓存服务器同时就私钥和用户证书的加解密工作与统一验证服务器进行交互，之后返回客户端，该统一验证服务器用于处理加解密，统一验证服务器上设有用户证书和私钥，一台或者多台统一验证服务器对应一用户证书；步骤3：完成握手过程后，所述会话&缓存服务器的缓存服务正常开展，为客户端提供CDN服务；对于客户端所请求的数据，如果是可缓存数据，直接在会话&缓存服务器获取，如果是不可缓存数据，则向源服务器获取。