[发明专利]一种用于实现SSL加密传输的方法和装置

摘要

本申请公开了用于实现SSL加密传输的方法和装置，该方法包括：将转发代理程序所在的第一主机的IP地址及第一主机开放监听的端口设置为客户端请求的目标IP地址和端口，并创建监听SSL套接字；将服务端所在的系统的IP地址及其开放监听的端口设置为转发代理程序所转发的消息的目标IP地址和端口，并创建连接SSL套接字；当第一主机从客户端接收到请求数据时，用服务端私钥解密请求数据，以便输出请求数据的内容，并向服务端转发请求数据；当第一主机接收到服务端根据请求数据返回的数据时，用客户端私钥解密返回数据，以便输出返回数据，并将返回数据转发给客户端。该方案使外界获知在客户端和服务端之间的SSL加密传输中的数据内容。

主权项

1.一种用于实现SSL加密传输的方法，其特征在于，所述方法包括：将转发代理程序所在的第一主机的IP地址及所述第一主机开放监听的端口设置为客户端请求的目标IP地址和端口，并且创建监听SSL套接字；其中，所述监听SSL套接字用于所述第一主机接收客户端的请求数据；将服务端所在的系统的IP地址及其开放监听的端口设置为转发代理程序所转发的消息的目标IP地址和端口，并且创建连接SSL套接字；其中，所述连接SSL套接字用于连接服务端所在的主机开启的服务端口；当转发代理程序所在的第一主机从所述客户端接收到请求数据的时候，采用服务端私钥解密所述请求数据，以便输出客户端请求数据的内容，并且向所述服务端转发所述客户端的请求数据；当转发代理程序所在的第一主机接收到所述服务端根据所述请求数据返回的数据的时候，采用所述客户端私钥解密所述返回数据，以便输出服务端返回数据，并且将所述服务端返回数据转发给所述客户端。