[发明专利]用于改善安全套接字层（SSL）通信安全性的系统和方法

摘要

本公开涉及一种用于改善SSL通信安全性的系统。该系统可包括在一个或多个服务器、一个或多个客户机、多个代理和web服务之间中间装置。服务器可以被配置为接收SSL连接并发布SSL证书。该装置可以包括与服务器中相应一个服务器相关联的虚拟服务器，以使得相应服务器的SSL证书通过该装置进行传输。该装置可以为一个或多个服务器生成服务指纹。每个服务指纹可以包括与虚拟服务器的SSL证书相对应的信息、用于相应虚拟服务器的虚拟IP地址的一个或多个DNS别名、服务于SSL证书的一个或多个端口号以及由该装置服务的IP地址。该装置还可以将服务指纹传输到web服务。

主权项

一种用于改善安全套接字层(SSL)通信安全性的方法，所述方法包括：由在多个客户机与一个或多个服务器中间的装置确定与在该装置上执行的虚拟服务器相关联的配置变化；由所述装置响应于确定与所述虚拟服务器相关联的配置变化，生成所述虚拟服务器的服务指纹，所述服务指纹包括所述虚拟服务器的虚拟互联网协议(IP)地址的域名服务(DNS)别名、服务于所述虚拟服务器的安全套接字层(SSL)证书的所述虚拟服务器的端口号、由所述装置服务的IP地址以及所述SSL证书；以及由所述装置将所生成的服务指纹发送给web服务以识别该装置是否受到攻击。