[发明专利]一种HTTPs握手方法、装置和系统

摘要

本发明提供了一种HTTPs握手方法、装置和系统。涉及网络传输领域；解决了客户侧部署Keyless服务器带来的效率低下、成本高的问题。该方法包括：边缘节点在接收到用户的安全套接层SSL/安全传输层TLS握手请求时，从所述至少两个Keyless Server中选择一个Keyless Server建立连接；接收所述Keyless Server发送的解密或签名后的报文。本发明提供的技术方案适用于CDN，实现了高效高稳定性的HTTPs握手过程。

主权项

1.一种以安全为目标的超文本传输协议通道HTTPs握手方法，其特征在于，在内容分发网络CDN内部署有至少两台无密钥加载服务器Keyless Server和一个存储至少一个私钥的证书中心，该方法包括：边缘节点在接收到用户的安全套接层SSL/安全传输层TLS握手请求时，从所述至少两个Keyless Server中选择一个Keyless Server建立连接；被边缘节点选择的Keyless Server根据从所述证书中心获取的私钥，对报文进行解密或签名，并将解密或签名后的报文发送给所述边缘节点；所述边缘节点接收所述Keyless Server根据从所述证书中心获取的私钥对报文进行解密或签名后发送的解密或签名后的报文，基于所述解密或签名后的报文完成握手过程；其中，所述证书中心接收所述Keyless Server读取私钥的请求，从本地存储中提取与所述Keyless Server对应的私钥，向所述Keyless Server返回所述私钥。