CN110875929B - 一种握手处理过程中加密套件的选择方法、装置及介质 - Google Patents

一种握手处理过程中加密套件的选择方法、装置及介质 Download PDF

Info

Publication number
CN110875929B
CN110875929B CN201911144381.XA CN201911144381A CN110875929B CN 110875929 B CN110875929 B CN 110875929B CN 201911144381 A CN201911144381 A CN 201911144381A CN 110875929 B CN110875929 B CN 110875929B
Authority
CN
China
Prior art keywords
handshake
encryption suite
processing
protocol
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201911144381.XA
Other languages
English (en)
Other versions
CN110875929A (zh
Inventor
杨洋
苗辉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Guizhou Baishancloud Technology Co Ltd
Original Assignee
Guizhou Baishancloud Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Guizhou Baishancloud Technology Co Ltd filed Critical Guizhou Baishancloud Technology Co Ltd
Priority to CN201911144381.XA priority Critical patent/CN110875929B/zh
Publication of CN110875929A publication Critical patent/CN110875929A/zh
Application granted granted Critical
Publication of CN110875929B publication Critical patent/CN110875929B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/168—Implementing security features at a particular protocol layer above the transport layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer And Data Communications (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种握手处理过程中加密套件的选择方法及装置，此方法包括：服务器接收到握手请求，根据此握手请求判断安全传输层协议的版本号小于预设版本号时使用HTTPS协议对应的加密套件进行握手处理。本发明实现老版本HTTPS和新版本HTTP2下进行握手处理时加密套件列表选择上的兼容，实现在老版本HTTPS上采用低安全强度但是性能高的加密套件，也可以实现全面支持采用高强度加密套件的HTTP2握手，提高握手处理过程的智能性，可以保证采用不同版本协议时均握手成功并且可以节省开销。

Description

一种握手处理过程中加密套件的选择方法、装置及介质
技术领域
本发明涉及云计算处理领域，尤其涉及一种握手处理过程中加密套件的选择方法、装置及介质。
背景技术
以安全为目标的HTTP通道(Hyper Text Transfer Protocol over SecureSocket Layer，HTTPS)是云计算处理系统中常用的协议，随着技术发展不断有新的版本出现。HTTP2协议是HTTP 1.1的后继版本，基于Google提出的SPDY协议发展而来，具体协议内容由RFC 7540规定。HTTP2和老版本的HTTP的一个显著区别就是，当基于安全传输层协议(TLS)使用加密方式通信的时候，HTTP2强制规定了可以使用的加密套件集合，RFC 7540的附录A中列举了被禁止的套件列表，HTTP2禁止了大多数低强度的加密套件。而当出现老版本HTTPS和HTTP2协议混合部署的时候，在某些场景下，服务器端可能会希望对老版本HTTPS使用低强度加密套件来降低服务器端的处理压力，这样一来就会导致HTTP2的请求握手失败。而为了使得HTTP2握手成功，将加密套件列表固定为HTTP2协议要求的形式，这对于HTTPS的握手来说，则会在握手的时候会产生较大开销。
发明内容
为了解决上述技术问题，本发明提供了一种握手处理过程中加密套件的选择方法及装置。
本发明提供了一种加密套件选择方法，包括：
服务器接收到握手请求，根据此握手请求判断安全传输层协议的版本号小于预设版本号时，使用HTTPS协议对应的加密套件进行握手处理。
此加密套件选择方法还具有以下特点：
所述方法还包括：服务器根据此握手请求判断安全传输层协议的版本号大于或等于预设版本号时，判断所述握手请求的客户问候(ClientHello)消息中不存在应用层协议协商ALPN的扩展参数时，使用HTTPS协议对应的加密套件进行握手处理。
此加密套件选择方法还具有以下特点：
所述方法还包括：判断所述握手请求的客户问候消息中存在应用层协议协商ALPN的扩展参数，并且此扩展参数是h2时，使用HTTP2协议对应的加密套件进行握手处理，此扩展参数不是h2时，使用HTTPS协议对应的加密套件进行握手处理。
本发明还提供了一种加密套件选择装置，应用于服务器，包括：
接收模块，用于接收握手请求；
判断模块，用于根据此握手请求判断安全传输层协议的版本号是否小于预设版本号；
选择模块，用于在判断模块根据此握手请求判断安全传输层协议的版本号小于预设版本号时，使用HTTPS协议对应的加密套件进行握手处理。
此加密套件选择装置还具有以下特点：
所述判断模块，还用于根据此握手请求判断安全传输层协议的版本号大于或等于预设版本号时，进一步判断所述握手请求的客户问候消息中是否存在应用层协议协商ALPN的扩展参数；
所述选择模块，还用于在所述判断模块断所述握手请求的客户问候消息中不存在应用层协议协商ALPN的扩展参数时，使用HTTPS协议对应的加密套件进行握手处理。
此加密套件选择装置还具有以下特点：
所述判断模块，还用于在判断所述握手请求的客户问候消息中存在应用层协议协商ALPN的扩展参数时，判断扩展参数的内容是否为h2；
所述选择模块，还用于在所述判断模块判断此扩展参数是h2时，使用HTTP2协议对应的加密套件进行握手处理，在所述判断模块判断此扩展参数不是h2时，使用HTTPS协议对应的加密套件进行握手处理。
本发明还提供了一种加密套件选择方法，包括：
服务器接收到握手请求，进行加速处理，根据此握手请求判断安全传输层协议的版本号小于预设版本号时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理。
此加密套件选择方法还具有以下特点：
所述方法还包括：服务器根据此握手请求判断安全传输层协议的版本号大于或等于预设版本号时，判断所述握手请求的客户问候消息中不存在应用层协议协商ALPN的扩展参数时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理。
此加密套件选择方法还具有以下特点：
所述方法还包括：判断所述握手请求的客户问候消息中存在应用层协议协商ALPN的扩展参数，并且此扩展参数是h2时，使用HTTP2协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理，此扩展参数不是h2时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理。
此加密套件选择方法还具有以下特点：
所述加速处理为硬件加速卡加速处理时，所述加速处理所对应的加密套件为所述硬件加速卡所支持的加密套件；
所述加速处理为软件加速算法加速处理时，所述加速处理所对应的加密套件为所述软件加速算法所支持的加密套件。
本发明还提供了一种加密套件选择装置，应用于服务器，包括：
接收模块，用于接收握手请求；
加速处理模块，用于对资源进行加速处理；
判断模块，用于根据此握手请求判断安全传输层协议的版本号是否小于预设版本号；
选择模块，用于在判断模块根据此握手请求判断安全传输层协议的版本号小于预设版本号时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理。
此加密套件选择方法还具有以下特点：
所述判断模块，还用于根据此握手请求判断安全传输层协议的版本号大于或等于预设版本号时，进一步判断所述握手请求的客户问候消息中是否存在应用层协议协商ALPN的扩展参数；
所述选择模块，还用于在所述判断模块断所述握手请求的客户问候消息中不存在应用层协议协商ALPN的扩展参数时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理。
此加密套件选择方法还具有以下特点：
所述判断模块，还用于在判断所述握手请求的客户问候消息中存在应用层协议协商ALPN的扩展参数时，判断扩展参数的内容是否为h2；
所述选择模块，还用于在所述判断模块判断此扩展参数是h2时，使用HTTP2协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理，在所述判断模块判断此扩展参数不是h2时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理。
本发明实现老版本HTTPS和新版本HTTP2下进行握手处理时加密套件列表选择上的兼容，实现在老版本HTTPS上采用低安全强度但是性能高的加密套件，也可以实现全面支持采用高强度加密套件的HTTP2握手，提高握手处理过程的智能性，可以保证采用不同版本协议时均握手成功，并且可以节省开销。
附图说明
构成本发明的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：
图1是实施例一中加密套件选择方法的流程图；
图2是实施例二中加密套件选择装置的结构图；
图3是实施例三中加密套件选择方法的流程图；
图4是实施例四中加密套件选择装置的结构图。
具体实施方式
下面结合附图详细描述本发明的示例性实施例。
实施例一
图1是实施例一中加密套件选择方法的流程图，此方法包括：
服务器接收到握手请求；根据此握手请求判断安全传输层协议的版本号小于预设版本号时，使用HTTPS协议对应的加密套件进行握手处理。
此方法还包括：服务器根据此握手请求判断安全传输层协议的版本号大于或等于预设版本号时，判断所述握手请求的客户问候消息中不存在应用层协议协商ALPN的扩展参数时，使用HTTPS协议对应的加密套件进行握手处理。
此方法还包括：判断所述握手请求的客户问候消息中存在应用层协议协商ALPN的扩展参数，并且此扩展参数是h2时，使用HTTP2协议对应的加密套件进行握手处理，此扩展参数不是h2时，使用HTTPS协议对应的加密套件进行握手处理。
RFC 7540的附录A中列举了被禁止的套件列表，HTTP2协议对应的加密套件满足RFC 7540的规定。
实施例二
图2是实施例二中加密套件选择装置的结构图；应用于服务器，此装置包括接收模块、判断模块、选择模块。
接收模块用于接收握手请求；
判断模块用于根据此握手请求判断安全传输层协议的版本号是否小于预设版本号；
选择模块用于在判断模块根据此握手请求判断安全传输层协议的版本号小于预设版本号时，使用HTTPS协议对应的加密套件进行握手处理。
其中，
判断模块还用于根据此握手请求判断安全传输层协议的版本号大于或等于预设版本号时，进一步判断所述握手请求的客户问候消息中是否存在应用层协议协商ALPN的扩展参数；
选择模块还用于在所述判断模块断所述握手请求的客户问候消息中不存在应用层协议协商ALPN的扩展参数时，使用HTTPS协议对应的加密套件进行握手处理。
进一步地，判断模块还用于在判断所述握手请求的客户问候消息中存在应用层协议协商ALPN的扩展参数时，判断扩展参数的内容是否为h2。
选择模块还用于在所述判断模块判断此扩展参数是h2时，使用HTTP2协议对应的加密套件进行握手处理，在所述判断模块判断此扩展参数不是h2时，使用HTTPS协议对应的加密套件进行握手处理。
实施例三
图3是实施例三中加密套件选择方法的流程图，此方法包括：
步骤1，服务器接收到握手请求，进行加速处理；
步骤2，根据此握手请求判断安全传输层协议的版本号小于预设版本号时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理。
此方法还包括步骤3，服务器根据此握手请求判断安全传输层协议的版本号大于或等于预设版本号时，判断所述握手请求的客户问候消息中不存在应用层协议协商ALPN的扩展参数时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理。
此方法还包括步骤4，判断所述握手请求的客户问候消息中存在应用层协议协商ALPN的扩展参数，并且此扩展参数是h2时，使用HTTP2协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理，此扩展参数不是h2时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理。
加速处理为硬件加速卡加速处理时，加速处理所对应的加密套件为所述硬件加速卡所支持的加密套件。加速处理为软件加速算法加速处理时，加速处理所对应的加密套件为所述软件加速算法所支持的加密套件。软件加速算法包括但不限于RSA多素数加密算法。
实施例四
图4是实施例四中加密套件选择装置的结构图；应用于服务器，此装置包括：
接收模块，接收握手请求；
加速处理，模块用于对资源进行加速处理；
判断模块，用于根据此握手请求判断安全传输层协议的版本号是否小于预设版本号；
选择模块，用于在判断模块根据此握手请求判断安全传输层协议的版本号小于预设版本号时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理。
其中，
判断模块还用于根据此握手请求判断安全传输层协议的版本号大于或等于预设版本号时，进一步判断所述握手请求的客户问候消息中是否存在应用层协议协商ALPN的扩展参数；
选择模块还用于在所述判断模块断所述握手请求的客户问候消息中不存在应用层协议协商ALPN的扩展参数时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理。
进一步地，
判断模块还用于在判断所述握手请求的客户问候消息中存在应用层协议协商ALPN的扩展参数时，判断扩展参数的内容是否为h2。
选择模块还用于在所述判断模块判断此扩展参数是h2时，使用HTTP2协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理，在所述判断模块判断此扩展参数不是h2时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理。
本发明实现老版本HTTPS和新版本HTTP2下进行握手处理时加密套件列表选择上的兼容，实现在老版本HTTPS上采用低安全强度但是性能高的加密套件，也可以实现全面支持采用高强度加密套件的HTTP2握手，提高握手处理过程的智能性，可以保证采用不同版本协议时均握手成功，并且可以节省开销。
上面描述的内容可以单独地或者以各种方式组合起来实施，而这些变型方式都在本发明的保护范围之内。
本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现，相应地，上述实施例中的各装置/单元可以采用硬件的形式实现，也可以采用软件功能装置的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。
需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的物品或者设备中还存在另外的相同要素。
以上实施例仅用以说明本发明的技术方案而非限制，仅仅参照较佳实施例对本发明进行了详细说明。本领域的普通技术人员应当理解，可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明技术方案的精神和范围，均应涵盖在本发明的权利要求范围当中。

Claims (11)

1.一种加密套件选择方法，其特征在于，应用于老版本HTTPS协议和新版本HTTP2协议混合部署的服务器，包括：
服务器接收到握手请求，根据此握手请求判断安全传输层协议的版本号大于或等于预设版本号时，并进一步判断所述握手请求的客户问候消息中是否存在应用层协议协商ALPN的扩展参数，若不存在，使用HTTPS协议对应的加密套件进行握手处理，以使所述服务器在支持新版本HTTP2协议握手时，也支持使用老版本HTTPS协议进行握手，使所述服务器使用不同版本协议进行握手时均成功。
2.如权利要求1所述的加密套件选择方法，其特征在于，
所述方法还包括：判断所述握手请求的客户问候消息中存在应用层协议协商ALPN的扩展参数，并且此扩展参数不是h2时，使用HTTPS协议对应的加密套件进行握手处理。
3.一种加密套件选择装置，应用于老版本HTTPS协议和新版本HTTP2协议混合部署的服务器，其特征在于，包括：
接收模块，用于接收握手请求；
判断模块，用于根据此握手请求判断安全传输层协议的版本号大于或等于预设版本号时，并进一步判断所述握手请求的客户问候消息中是否存在应用层协议协商ALPN的扩展参数；
选择模块，用于在所述判断模块断所述握手请求的客户问候消息中不存在应用层协议协商ALPN的扩展参数时，使用HTTPS协议对应的加密套件进行握手处理，以使所述服务器在支持新版本HTTP2协议握手时，也支持使用老版本HTTPS协议进行握手，使所述服务器使用不同版本协议进行握手时均成功。
4.如权利要求3所述加密套件选择装置，其特征在于，
所述判断模块，还用于在判断所述握手请求的客户问候消息中存在应用层协议协商ALPN的扩展参数时，进一步判断所述扩展参数的内容是否为h2；
所述选择模块，还用于在所述判断模块判断此扩展参数不是h2时，使用HTTPS协议对应的加密套件进行握手处理。
5.一种加密套件选择方法，其特征在于，应用于老版本HTTPS协议和新版本HTTP2协议混合部署的服务器，包括：
服务器接收到握手请求，进行加速处理，根据此握手请求判断安全传输层协议的版本号大于或等于预设版本号时，并进一步判断所述握手请求的客户问候消息中是否存在应用层协议协商ALPN的扩展参数，若不存在，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理，以使所述服务器在支持新版本HTTP2协议握手时，也支持使用老版本HTTPS协议进行握手，使所述服务器使用不同版本协议进行握手时均成功。
6.如权利要求5所述的加密套件选择方法，其特征在于，
所述方法还包括：判断所述握手请求的客户问候消息中存在应用层协议协商ALPN的扩展参数，并且此扩展参数不是h2时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理。
7.如权利要求5或6所述的加密套件选择方法，其特征在于，
所述加速处理为硬件加速卡加速处理时，所述加速处理所对应的加密套件为所述硬件加速卡所支持的加密套件；
所述加速处理为软件加速算法加速处理时，所述加速处理所对应的加密套件为所述软件加速算法所支持的加密套件。
8.一种加密套件选择装置，应用于老版本HTTPS协议和新版本HTTP2协议混合部署的服务器，其特征在于，包括：
接收模块，用于接收握手请求；
加速处理模块，用于对资源进行加速处理；
判断模块，用于根据此握手请求判断安全传输层协议的版本号大于或等于预设版本号时，并进一步判断所述握手请求的客户问候消息中是否存在应用层协议协商ALPN的扩展参数；
选择模块，用于在所述判断模块断所述握手请求的客户问候消息中不存在应用层协议协商ALPN的扩展参数时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理，以使所述服务器在支持新版本HTTP2协议握手时，也支持使用老版本HTTPS协议进行握手，使所述服务器使用不同版本协议进行握手时均成功。
9.如权利要求 8所述加密套件选择装置，其特征在于，
所述判断模块，还用于在判断所述握手请求的客户问候消息中存在应用层协议协商ALPN的扩展参数时，进一步判断所述扩展参数的内容是否为h2；
所述选择模块，还用于在所述判断模块判断此扩展参数不是h2时，使用HTTPS协议对应的加密套件和加速处理所对应的加密套件的交集进行握手处理。
10.一种计算机可读存储介质，所述存储介质上存储有计算机程序，所述程序被处理器执行时实现权利要求1至2任意一项所述方法的步骤。
11.一种计算机可读存储介质，所述存储介质上存储有计算机程序，所述程序被处理器执行时实现权利要求5至7任意一项所述方法的步骤。
CN201911144381.XA 2017-02-15 2017-02-15 一种握手处理过程中加密套件的选择方法、装置及介质 Active CN110875929B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911144381.XA CN110875929B (zh) 2017-02-15 2017-02-15 一种握手处理过程中加密套件的选择方法、装置及介质

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201911144381.XA CN110875929B (zh) 2017-02-15 2017-02-15 一种握手处理过程中加密套件的选择方法、装置及介质
CN201710081620.6A CN108429724B (zh) 2017-02-15 2017-02-15 一种握手处理过程中加密套件的选择方法及装置

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
CN201710081620.6A Division CN108429724B (zh) 2017-02-15 2017-02-15 一种握手处理过程中加密套件的选择方法及装置

Publications (2)

Publication Number Publication Date
CN110875929A CN110875929A (zh) 2020-03-10
CN110875929B true CN110875929B (zh) 2022-10-21

Family

ID=63155452

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201710081620.6A Active CN108429724B (zh) 2017-02-15 2017-02-15 一种握手处理过程中加密套件的选择方法及装置
CN201911144381.XA Active CN110875929B (zh) 2017-02-15 2017-02-15 一种握手处理过程中加密套件的选择方法、装置及介质

Family Applications Before (1)

Application Number Title Priority Date Filing Date
CN201710081620.6A Active CN108429724B (zh) 2017-02-15 2017-02-15 一种握手处理过程中加密套件的选择方法及装置

Country Status (1)

Country Link
CN (2) CN108429724B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110555180A (zh) * 2019-09-11 2019-12-10 中南大学 一种Web页面对象请求方法和HTTPS请求响应方法
CN112751858B (zh) * 2020-12-30 2023-04-07 恒安嘉新（北京）科技股份公司 数据加密通信终端方法、装置、终端、服务器及存储介质

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1780300A (zh) * 2004-11-22 2006-05-31 华为技术有限公司 一种版本协商的方法
US20060282545A1 (en) * 2005-06-11 2006-12-14 Arwe John E Method and apparatus for application or protocol version negotiation
CN101567880A (zh) * 2008-04-21 2009-10-28 成都市华为赛门铁克科技有限公司 加密套件选择方法、装置和系统
US8655944B2 (en) * 2010-10-05 2014-02-18 Microsoft Corporation Website compatibility shims
CN103401682B (zh) * 2013-07-19 2016-12-28 杭州华三通信技术有限公司 加密套件的处理方法及设备
EP2846509B1 (en) * 2013-09-09 2019-08-28 Alcatel Lucent Tls protocol extension
CN104394164A (zh) * 2014-12-06 2015-03-04 金琥 基于会话和协议识别https端口数据的方法
CN105991569A (zh) * 2015-02-09 2016-10-05 中国科学院信息工程研究所 一种tls通讯数据安全传输方法
CN104735058B (zh) * 2015-03-04 2018-03-16 深信服网络科技（深圳）有限公司 一种基于安全协议ssl的加密方法及系统
CN105204934B (zh) * 2015-09-24 2018-12-28 福建天晴数码有限公司 一种自动切换浏览器兼容版本的方法及系统
CN105516319B (zh) * 2015-12-15 2019-02-19 华为技术有限公司 管理http报文的方法和装置
CN106060070B (zh) * 2016-07-01 2019-05-10 中国人民解放军国防科学技术大学 基于身份密码系统的tls握手协议

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
Hypertext Transfer Protocol Version 2 (HTTP/2);M.Belshe etal;《RFC》;20150331;第3、6、33页 *
谈谈 HTTP/2 的协议协商机制;Jerry Qu;《imququ.com》;20160414;第1-16页 *

Also Published As

Publication number Publication date
CN110875929A (zh) 2020-03-10
CN108429724B (zh) 2022-06-03
CN108429724A (zh) 2018-08-21

Similar Documents

Publication Publication Date Title
KR101832533B1 (ko) 획득된 파일의 평판 검사 기법
US10871953B2 (en) Application update method and apparatus
EP3069231B1 (en) Automated sdk ingestion
EP3140952B1 (en) Facilitating single sign-on to software applications
WO2017166446A1 (zh) 漏洞修复方法和装置
CN112019493A (zh) 身份认证方法、身份认证装置、计算机设备和介质
US9971908B2 (en) Method and apparatus for determining permission of application program
EP3659058B1 (en) Devices and methods for key attestation with multiple device certificates
CN109462601B (zh) 基于eSIM的多平台访问方法及装置
WO2014193530A1 (en) Dynamic registration of an application with an enterprise system
CN110875929B (zh) 一种握手处理过程中加密套件的选择方法、装置及介质
US10172004B2 (en) System and method for rules-based selection of network transmission interception means
CN108886533B (zh) 加速与主机服务器的连接
CN109889410B (zh) 测试业务功能的方法、系统、装置、代理设备和存储介质
US9626676B2 (en) Secured online transactions
CN109361712B (zh) 一种信息处理方法及信息处理装置
JP6877388B2 (ja) 情報処理装置、移動体、情報処理方法、およびプログラム
CN106648770B (zh) 一种应用程序安装包的生成方法、加载方法及装置
CN114845355A (zh) 网络接入方法及装置、终端设备、网络设备、存储介质
KR20160107217A (ko) 라우터 어플리케이션들을 위한 분산 메커니즘
EP3987391B1 (en) Method and system for service image deployment in a cloud computing system based on distributed ledger technology
CN111580835B (zh) Ipfs节点安装方法及装置
WO2018014555A1 (zh) 数据传输控制方法及装置
US20220271946A1 (en) Over-the-Air CBRS Certificate Installation
CN113721934A (zh) 热补丁安装方法、装置、电子设备和计算机可读介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant