CN112532732B - 基于https的会话处理方法及装置 - Google Patents

Abstract

本申请实施例公开了一种基于HTTPS的会话处理方法及装置。所述方法包括：响应于客户端发出的会话请求，利用DNS解析功能解析所述会话请求中携带的域名信息，并获取所述域名信息对应的IP地址集合；根据预设筛选规则，从所述IP地址集合中选择目标IP地址，并利用所述目标IP地址与所述目标服务器之间建立会话连接；在所述会话连接成功后，查询客户端本地是否存储有所述会话请求对应的会话缓存数据；若所述客户端本地存储有所述会话缓存数据，则将所述会话缓存数据发送至所述目标服务器，以使所述目标服务器利用所述会话缓存数据处理所述会话请求。该技术方案能够减少服务器向客户端下发安全证书的次数，避免不必要的流量浪费，提升会话请求的处理效率。

Description

基于HTTPS的会话处理方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种基于HTTPS的会话处理方法及装置。

背景技术

服务端和客户端通过API(Application Programming Interface，应用程序接口)请求来传输数据时，一般基于HTTP(Hyper Text Transfer Protocol，超文本传输协议)或HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer，超文本传输安全协议)，HTTPS基于HTTP引入了证书和加密机制，能够保证数据传输过程是加密并且是双方约定好的规则，从而提升数据传输的安全性。

但是，HTTPS由于使用证书来认证双方身份，因此在请求建立时，服务器会下发服务器端的证书给客户端，便于客户端验证服务器端证书是否有效，该证书一般3-4K大小。这就意味着每次请求都需要耗3-4K的流量来传输服务器证书，对于从HTTP升级为HTTPS的业务来说，实际上流量费用会有一定上涨，从而不仅影响会话处理效率，也会导致不必要的流量浪费。

发明内容

本申请实施例的目的是提供一种基于HTTPS的会话处理方法及装置，用以解决会话请求需频繁下发安全证书而导致的会话处理效率低的问题。

为解决上述技术问题，本申请实施例是这样实现的：

一方面，本申请实施例提供一种基于HTTPS的会话处理方法，包括：

响应于客户端发出的会话请求，利用DNS解析功能解析所述会话请求中携带的域名信息，并获取所述域名信息对应的IP地址集合；所述IP地址集合中包括用于连接至目标服务器的多个IP地址；

根据预设筛选规则，从所述IP地址集合中选择目标IP地址，并利用所述目标IP地址与所述目标服务器之间建立会话连接；

在所述会话连接成功后，查询客户端本地是否存储有所述会话请求对应的会话缓存数据；所述会话缓存数据包括会话数据、与所述目标服务器之间建立历史会话连接的第一IP地址、第一端口信息中的至少一项；

若所述客户端本地存储有所述会话缓存数据，则将所述会话缓存数据发送至所述目标服务器，以使所述目标服务器利用所述会话缓存数据处理所述会话请求。

另一方面，本申请实施例提供一种基于HTTPS的会话处理装置，包括：

解析及获取模块，用于响应于客户端发出的会话请求，利用DNS解析功能解析所述会话请求中携带的域名信息，并获取所述域名信息对应的IP地址集合；所述IP地址集合中包括用于连接至目标服务器的多个IP地址；

连接模块，用于根据预设筛选规则，从所述IP地址集合中选择目标IP地址，并利用所述目标IP地址与所述目标服务器之间建立会话连接；

查询模块，用于在所述会话连接成功后，查询客户端本地是否存储有所述会话请求对应的会话缓存数据；所述会话缓存数据包括会话数据、与所述目标服务器之间建立历史会话连接的第一IP地址、第一端口信息中的至少一项；

发送模块，用于若所述客户端本地存储有所述会话缓存数据，则将所述会话缓存数据发送至所述目标服务器，以使所述目标服务器利用所述会话缓存数据处理所述会话请求。

再一方面，本申请实施例提供一种HTTPS的会话处理设备，包括处理器和与所述处理器电连接的存储器，所述存储器存储有计算机程序，所述处理器用于从所述存储器调用并执行所述计算机程序以实现：

响应于客户端发出的会话请求，利用DNS解析功能解析所述会话请求中携带的域名信息，并获取所述域名信息对应的IP地址集合；所述IP地址集合中包括用于连接至目标服务器的多个IP地址；

根据预设筛选规则，从所述IP地址集合中选择目标IP地址，并利用所述目标IP地址与所述目标服务器之间建立会话连接；

在所述会话连接成功后，查询客户端本地是否存储有所述会话请求对应的会话缓存数据；所述会话缓存数据包括会话数据、与所述目标服务器之间建立历史会话连接的第一IP地址、第一端口信息中的至少一项；

若所述客户端本地存储有所述会话缓存数据，则将所述会话缓存数据发送至所述目标服务器，以使所述目标服务器利用所述会话缓存数据处理所述会话请求。

再一方面，本申请实施例提供一种存储介质，用于存储计算机程序，所述计算机程序在被处理器执行时以实现以下流程：

响应于客户端发出的会话请求，利用DNS解析功能解析所述会话请求中携带的域名信息，并获取所述域名信息对应的IP地址集合；所述IP地址集合中包括用于连接至目标服务器的多个IP地址；

根据预设筛选规则，从所述IP地址集合中选择目标IP地址，并利用所述目标IP地址与所述目标服务器之间建立会话连接；

在所述会话连接成功后，查询客户端本地是否存储有所述会话请求对应的会话缓存数据；所述会话缓存数据包括会话数据、与所述目标服务器之间建立历史会话连接的第一IP地址、第一端口信息中的至少一项；

若所述客户端本地存储有所述会话缓存数据，则将所述会话缓存数据发送至所述目标服务器，以使所述目标服务器利用所述会话缓存数据处理所述会话请求。

采用本发明实施例的技术方案，在客户端发出会话请求，利用DNS解析功能解析会话请求中携带的域名信息，并基于域名信息对应的目标IP地址与对应的目标服务器之间建立会话连接之后，通过查询客户端本地是否存储有会话请求对应的会话缓存数据，若有，则将会话缓存数据发送至目标服务器，使得目标服务器在客户端本地存储有会话请求对应的会话缓存数据时，能够直接使用该会话缓存数据处理会话请求，而无需再向客户端下发安全证书进行安全认证，从而避免不必要的流量浪费，提升会话请求的处理效率。并且，由于客户端本地的会话缓存数据能够表征客户端和目标服务器之间的历史会话连接，因此即使服务器无需向客户端下发安全证书，也仍然能够确保基于HTTPS处理会话请求的安全性。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明一实施例的一种基于HTTPS的会话处理方法的示意性流程图；

图2是根据本发明另一实施例的一种基于HTTPS的会话处理方法的示意性流程图；

图3是根据本发明一实施例的一种基于HTTPS的会话处理装置的示意性框图；

图4是根据本发明一实施例的一种基于HTTPS的会话处理设备的示意性框图。

具体实施方式

本申请实施例提供一种基于HTTPS的会话处理方法及装置，用以解决会话请求需频繁下发安全证书而导致的会话处理效率低的问题。

为了使本技术领域的人员更好地理解本申请中的技术方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

图1是根据本发明一实施例的一种基于HTTPS的会话处理方法的示意性流程图，如图1所示，该方法包括：

S102，响应于客户端发出的会话请求，利用DNS解析功能解析会话请求中携带的域名信息，并获取域名信息对应的IP地址集合，IP地址集合中包括用于连接至目标服务器的多个IP地址。

其中，DNS(Domain Name System)即域名系统。实际应用场景中，基于负载均衡考虑，每个服务器会根据区域不同设置多个IP地址，因此，同一服务器的域名信息可对应有多个IP地址。客户端向服务器发出会话请求时，可通过该服务器的域名信息对应的任一IP地址和服务器之间建立会话连接。优选的，基于负载均衡考虑，可选择客户端所在区域的IP地址和服务器之间建立会话连接。

因此，该步骤中，在解析会话请求中携带的域名信息后，可获取到该域名信息对应的IP地址集合，IP地址集合中包括的各IP地址均可用于连接至目标服务器。

S104，根据预设筛选规则，从IP地址集合中选择目标IP地址，并利用目标IP地址与目标服务器之间建立会话连接。

在一个实施例中，预设筛选规则可以是：按照IP地址集合中各IP地址分别对应的优先级选择目标IP地址。可选的，可选择优先级最高的IP地址作为目标IP地址。其中，各IP地址分别对应的优先级可基于各IP地址对应的位置信息与客户端对应的位置信息之间的距离、客户端本地是否存储有IP地址对应的会话缓存数据、各IP地址与目标服务器之间的连接时间等确定。

S106，在会话连接成功后，查询客户端本地是否存储有会话请求对应的会话缓存数据。

其中，会话缓存数据包括会话数据、与目标服务器之间建立历史会话连接的第一IP地址、第一端口信息等。成功建立会话连接之后，即进入HTTPS的握手阶段。

S108，若客户端本地存储有会话缓存数据，则将会话缓存数据发送至目标服务器，以使目标服务器利用会话缓存数据处理会话请求。

采用本发明实施例的技术方案，在客户端发出会话请求，利用DNS解析功能解析会话请求中携带的域名信息，并基于域名信息对应的目标IP地址与对应的目标服务器之间建立会话连接之后，通过查询客户端本地是否存储有会话请求对应的会话缓存数据，若有，则将会话缓存数据发送至目标服务器，使得目标服务器在客户端本地存储有会话请求对应的会话缓存数据时，能够直接使用该会话缓存数据处理会话请求，而无需再向客户端下发安全证书进行安全认证，从而避免不必要的流量浪费，提升会话请求的处理效率。并且，由于客户端本地的会话缓存数据能够表征客户端和目标服务器之间的历史会话连接，因此即使服务器无需向客户端下发安全证书，也仍然能够确保基于HTTPS处理会话请求的安全性。

在一个实施例中，获取到域名信息对应的IP地址集合之后，可通过判断客户端本地是否存储有会话请求对应的会话缓存数据，并基于判断结果来确定IP地址集合中的各IP地址分别对应的优先级。

具体的，若客户端本地存储有会话请求对应的会话缓存数据，则针对IP地址集合中的各IP地址，分别判断客户端本地存储的会话缓存数据中是否包含各IP地址。若包含，则对应的IP地址的优先级较高；若不包含，则对应的IP地址的优先级较低。

本实施例中，可利用DNS来确定IP地址集合中的各IP地址的优先级，并按照各IP地址分别对应的优先级高低对各IP地址进行排序，以使优先级最高的IP地址排在最前，进而将排序后的IP地址集合提供给客户端系统。这样，客户端系统可通过IP地址集合中各IP地址的排序来选择优先级最高的目标IP地址，进而利用优先级最高的目标IP地址和目标服务器之间建立会话连接。

本实施例中，由于优先级最高的目标IP地址是和目标服务器之间建立过历史会话连接的IP地址，因此，通过再次利用该IP地址和目标服务器之间建立会话连接，使得会话连接的速度得到提升。

在一个实施例中，若客户端本地存储有会话请求对应的会话缓存数据、且会话缓存数据中包括多个与目标服务器之间建立历史会话连接的第一IP地址，则可进一步结合各第一IP地址与目标服务器之间的连接时间来确定IP地址集合中的各IP地址分别对应的优先级。可选的，与目标服务器之间的连接时间距离当前时间越近，则对应的IP地址的优先级越高。反之，与目标服务器之间的连接时间距离当前时间越远，则对应的IP地址的优先级越低。

本实施例中，通过客户端本地存储的与会话请求对应的会话缓存数据中是否包含IP地址以及IP地址与目标服务器之间的连接时间，来确定IP地址的优先级，使得IP地址集合中的各IP地址的排序顺序可以为：与目标服务器之间建立过会话连接且连接时间最近的IP地址、与目标服务器之间建立过会话连接且连接时间较远的IP地址、与目标服务器之间未建立过会话连接的IP地址。

基于上述排序后的IP地址集合，使得客户端系统能够优先选择排序在前的IP地址，即优先级最高的目标IP地址，进而利用选择出的目标IP地址与目标服务器之间建立会话连接。由于目标IP地址与与目标服务器之间建立过会话连接且连接时间最近，例如上一次和目标服务器之间建立会话连接的IP地址，那么本次会话请求时就会优先选择该IP地址，从而确保会话连接的效率及连接成功率。

在一个实施例中，目标服务器处理会话请求之后，向客户端发送针对该会话请求的处理结果。客户端接收到处理结果后，可将会话请求对应的会话请求数据存储至客户端本地，以生成会话请求对应的会话缓存数据。其中，会话请求数据包括会话数据、本次连接至目标服务器的目标IP地址、第二端口信息等。

其中，客户端本地的会话缓存数据可以和域名信息关联存储。这样，在查询客户端本地是否存储有会话请求对应的会话缓存数据时，可基于解析出的域名信息进行查询。或者，客户端本地的会话缓存数据可以和IP地址和/或端口信息关联存储，这样，在查询客户端本地是否存储有会话请求对应的会话缓存数据时，可基于域名信息对应的IP地址和/或端口信息，查询本地是否有IP地址和/或端口信息对应的缓存记录。

在将会话请求对应的会话请求数据存储至客户端本地时，可将会话请求数据存储至客户端本地的指定存储空间，以生成会话请求对应的会话缓存数据；同时，将生成的会话缓存数据同步更新至客户端本地的内存中。这样，客户端本地的指定存储空间和内存中均会存储有本地会话请求对应的会话缓存数据。在客户端下一次向目标服务器发送会话请求时，即可直接使用客户端本地的会话缓存数据，即将客户端本地的会话缓存数据发送至目标服务器，以使目标服务器利用客户端发送的会话缓存数据处理会话请求，而无需再向客户端下发安全证书进行安全认证，从而提升会话请求的处理效率。

本实施例中，将生成的会话缓存数据同步更新至客户端本地的内存中之后，还可判断内存中的缓存数据量是否大于或等于预设阈值；若是，则根据内存中的各缓存数据的缓存时间先后顺序，移除内存中的部分缓存数据，以使内存中的缓存数据量小于预设阈值，从而避免缓存数据量占用过多内存而影响客户端的稳定运行。

例如，预设阈值为100条缓存记录，将本次生成的会话缓存数据同步更新至客户端本地的内存中之后，若内存中的缓存数据量(或缓存记录数量)达到100条，则移除内存中缓存时间较早的缓存数据，以使内存中的缓存数据量小于100条缓存记录。

当然，也可按照预设时间、预设频率等监测内存中的缓存数据量，并在监测到内存中的缓存数据量达到预设阈值时移除部分缓存数据，以使内存中的缓存数据量始终不超过预设阈值，从而避免缓存数据量占用过多内存而影响客户端的稳定运行。

在一个实施例中，查询客户端本地是否存储有会话请求对应的会话缓存数据时，可优先查询客户端本地的内存中是否存储有会话缓存数据，以使内存中存储有会话缓存数据时、内存中的会话缓存数据被优先获取。如果在内存中查询不到会话缓存数据，则再进一步查询客户端本地的指定存储空间内是否存储有会话缓存数据。

本实施例中，由于内存的交互速率较快，因此通过先从内存中获取会话缓存数据，能够在一定程度上提升会话缓存数据的获取速率，进而提升会话请求的处理效率。

在一个实施例中，将客户端本地存储的会话缓存数据发送至目标服务器之前，首先确定会话缓存数据在客户端本地的缓存时长，并判断缓存时长是否超过预设时长阈值，即是否大于预设时长阈值；若否，则将会话缓存数据发送至目标服务器。

例如，预设时长阈值为3天。若会话缓存数据在客户端本地的缓存时长超过3天(即大于3天)，则说明该会话缓存数据已过期，此时考虑到会话请求处理的安全性，仍需目标服务器向客户端下发安全证书。反之，若会话缓存数据在客户端本地的缓存时长未超过3天(即小于或等于3天)，则说明该会话缓存数据未过期(或仍然有效)，此时客户端可将本地的会话缓存数据发送至目标服务器，目标服务器无需向客户端下发安全证书，并可以直接使用客户端发送的会话缓存数据处理会话请求。

本实施例中，客户端仅将未过期的会话缓存数据提供给目标服务器使用，使得客户端和目标服务器之间进行会话连接所依据的会话缓存数据具备时效性，从而使目标服务器无需向客户端下发安全证时，会话请求处理的安全性也能够得到保证。

图2是根据本发明另一实施例的一种基于HTTPS的会话处理方法的示意性流程图，如图2所示，该方法包括：

S201，客户端发起会话请求时，利用DNS解析功能解析会话请求中携带的域名信息，并获取域名信息对应的IP地址集合。

其中，IP地址集合中包括用于连接至目标服务器的多个IP地址。

S202，判断客户端本地是否存储有会话请求对应的会话缓存数据，得到第一判断结果；若是，则执行S203；若否，则执行S205。

该步骤中，会话缓存数据包括会话数据、与目标服务器之间建立历史会话连接的第一IP地址、第一端口信息等。

判断客户端本地是否存储有会话请求对应的会话缓存数据，可基于目标服务器的域名信息从客户端本地进行查询，如果能查询到与该域名信息对应的会话缓存数据，则确定客户端本地存储有会话请求对应的会话缓存数据。或者，可基于IP地址集合中的各IP地址，查询本地是否有IP地址对应的缓存记录，如果有，则确定客户端本地存储有会话请求对应的会话缓存数据。

S203，确定会话缓存数据中包括的第一IP地址与目标服务器之间的会话连接时间。

S204，根据第一判断结果以及会话连接时间，确定IP地址集合中的各IP地址分别对应的优先级，并基于优先级对各IP地址进行排序，得到有序的IP地址集合。

该步骤中，可利用客户端的DNS服务来确定各IP地址分别对应的优先级，并基于优先级对各IP地址进行排序。通过DNS服务对各IP地址进行排序，得到有序的IP地址集合后，将有序的IP地址集合提供给客户端系统，由客户端系统从有序的IP地址集合中选择优先级最高的目标IP地址。

S205，从IP地址集合中选择目标IP地址，并利用目标IP地址和目标服务器之间建立会话连接，进入HTTPS的握手阶段。

该步骤中，如果是有序的IP地址集合，则从IP地址集合中选择优先级最高的IP地址(如排序最靠前的IP地址)作为目标IP地址。如果未对IP地址集合进行排序，则可随机选择一个IP地址作为目标IP地址，或者选择和客户端所在位置距离最近的IP地址作为目标IP地址。

S206，在HTTPS的握手阶段，客户端查询本地是否存储有会话请求对应的会话缓存数据。若是，则执行S207；若否，则执行S210。

S207，客户端判断查询到的会话缓存数据的缓存时长是否超过预设时长阈值；若是，则执行S208；若否，则执行S210。

S208，客户端将会话缓存数据发送至目标服务器。

S209，目标服务器无需向客户端下发安全证书，并使用客户端上传的会话缓存数据处理会话请求。

S210，目标服务器向客户端下发安全证书，并在认证通过后处理会话请求。

举例而言，假设客户端首次请求https://www.xxx.com接口。在DNS解析时，由于是首次请求，因此客户端本地没有该请求对应的会话缓存数据，此时，客户端使用查询到的IP地址请求和目标服务器建立会话连接。连接成功后，即进入握手阶段时，由于客户端本地没有该请求对应的会话缓存数据，因此需要目标服务器向客户端下发安全证书，并在客户端安装该安全证书后访问https://www.xxx.com接口。会话结束后，客户端将会话数据、IP地址和端口信息存储在本地的指定存储空间以进行持久化，并同时更新到内存中。

当客户端再次请求https://www.xxx.com接口时，通过DNS解析得到域名信息后，首先查询到与该请求对应的会话缓存数据，即客户端本地存储有域名信息对应的IP地址的缓存记录，且缓存时间没有过期，则客户端可将查询到的会话缓存数据发送至服务器，服务器无需再向客户端下发安全证书，直接使用客户端发送的会话缓存数据处理请求即可。

可见，采用本发明实施例的技术方案，在客户端发出会话请求阶段，利用DNS解析功能解析会话请求中携带的域名信息后，通过在客户端本地存储有会话请求对应的会话缓存数据时，能够基于会话缓存数据选择优先级最高的目标IP地址目标服务器之间建立会话连接，使得会话连接的速度得到提升。进而在握手阶段，通过查询客户端本地是否存储有会话请求对应的会话缓存数据，若有，则将会话缓存数据发送至目标服务器，使得目标服务器在客户端本地存储有会话请求对应的会话缓存数据时，能够直接使用该会话缓存数据处理会话请求，而无需再向客户端下发安全证书进行安全认证，从而避免不必要的流量浪费，提升会话请求的处理效率。并且，由于客户端本地的会话缓存数据能够表征客户端和目标服务器之间的历史会话连接，因此即使服务器无需向客户端下发安全证书，也仍然能够确保基于HTTPS处理会话请求的安全性。

综上，已经对本主题的特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作可以按照不同的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序，以实现期望的结果。在某些实施方式中，多任务处理和并行处理可以是有利的。

以上为本申/请实施例提供的基于HTTPS的会话处理方法，基于同样的思路，本申请实施例还提供一种基于HTTPS的会话处理装置。

图3是根据本发明一实施例的一种基于HTTPS的会话处理装置的示意性框图，如图3所示，基于HTTPS的会话处理装置包括：

解析及获取模块310，用于响应于客户端发出的会话请求，利用DNS解析功能解析所述会话请求中携带的域名信息，并获取所述域名信息对应的IP地址集合；所述IP地址集合中包括用于连接至目标服务器的多个IP地址；

连接模块320，用于根据预设筛选规则，从所述IP地址集合中选择目标IP地址，并利用所述目标IP地址与所述目标服务器之间建立会话连接；

查询模块330，用于在所述会话连接成功后，查询客户端本地是否存储有所述会话请求对应的会话缓存数据；所述会话缓存数据包括会话数据、与所述目标服务器之间建立历史会话连接的第一IP地址、第一端口信息中的至少一项；

发送模块340，用于若所述客户端本地存储有所述会话缓存数据，则将所述会话缓存数据发送至所述目标服务器，以使所述目标服务器利用所述会话缓存数据处理所述会话请求。

在一个实施例中，所述预设筛选规则包括：按照各所述IP地址分别对应的优先级选择所述目标IP地址；

所述装置还包括：

第一判断模块，用于利用DNS解析功能解析所述会话请求中携带的域名信息，并获取所述域名信息对应的IP地址集合之后，判断所述客户端本地是否存储有所述会话请求对应的所述会话缓存数据，得到判断结果；

第一确定模块，用于根据所述判断结果，确定所述IP地址集合中的各所述IP地址分别对应的优先级；

所述连接模块包括：

选择单元，用于从所述IP地址集合中选择优先级最高的所述IP地址作为所述目标IP地址。

在一个实施例中，所述装置还包括：

第二确定模块，用于在所述判断所述客户端本地是否存储有所述所述会话请求对应的所述会话缓存数据，得到判断结果之后，若所述判断结果为是、且所述会话缓存数据中包括多个所述第一IP地址，则确定各所述第一IP地址与所述目标服务器之间的连接时间；

所述第一确定模块包括：

第一确定单元，用于根据所述判断结果和所述连接时间，确定各所述IP地址分别对应的所述优先级；其中，所述连接时间距离当前时间越近，所述优先级越高。

在一个实施例中，所述查询模块330包括：

第一查询单元，用于查询所述客户端本地的内存中是否存储有所述会话缓存数据，以使所述内存中存储有所述会话缓存数据时、所述内存中的所述会话缓存数据被优先获取；

第二查询单元，用于若否，则进一步查询所述客户端本地的指定存储空间内是否存储有所述会话缓存数据。

在一个实施例中，所述发送模块340包括：

第二确定单元，用于若所述客户端本地存储有所述会话缓存数据，则确定所述会话缓存数据在所述客户端本地的缓存时长；

判断单元，用于判断所述缓存时长是否超过预设时长阈值；

发送单元，用于若否，则将所述会话缓存数据发送至所述目标服务器。

在一个实施例中，所述装置还包括：

接收模块，用于在所述将所述会话缓存数据发送至所述目标服务器，以使所述目标服务器利用所述会话缓存数据处理所述会话请求之后，接收所述目标服务器返回的针对所述会话请求的处理结果；

存储模块，用于将所述会话请求对应的会话请求数据存储至所述客户端本地的所述指定存储空间，以生成所述会话请求对应的所述会话缓存数据；以及，将生成的所述会话缓存数据同步更新至所述客户端本地的内存中；

其中，所述会话请求数据包括所述会话数据、本次连接至所述目标服务器的所述目标IP地址、第二端口信息中的至少一项。

在一个实施例中，所述装置还包括：

第二判断模块，用于在所述将生成的所述会话缓存数据同步更新至所述客户端本地的内存中之后，判断所述内存中的缓存数据量是否大于或等于预设阈值；

移除模块，用于若是，则根据所述内存中的各缓存数据的缓存时间先后顺序，移除所述内存中的部分缓存数据，以使所述内存中的所述缓存数据量小于所述预设阈值。

采用本发明实施例的装置，在客户端发出会话请求，利用DNS解析功能解析会话请求中携带的域名信息，并基于域名信息对应的目标IP地址与对应的目标服务器之间建立会话连接之后，通过查询客户端本地是否存储有会话请求对应的会话缓存数据，若有，则将会话缓存数据发送至目标服务器，使得目标服务器在客户端本地存储有会话请求对应的会话缓存数据时，能够直接使用该会话缓存数据处理会话请求，而无需再向客户端下发安全证书进行安全认证，从而避免不必要的流量浪费，提升会话请求的处理效率。并且，由于客户端本地的会话缓存数据能够表征客户端和目标服务器之间的历史会话连接，因此即使服务器无需向客户端下发安全证书，也仍然能够确保基于HTTPS处理会话请求的安全性。

本领域的技术人员应可理解，上述基于HTTPS的会话处理装置能够用来实现前文所述的基于HTTPS的会话处理方法，其中的细节描述应与前文方法部分描述类似，为避免繁琐，此处不另赘述。

基于同样的思路，本申请实施例还提供一种基于HTTPS的会话处理设备，如图4所示。基于HTTPS的会话处理设备可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上的处理器401和存储器402，存储器402中可以存储有一个或一个以上存储应用程序或数据。其中，存储器402可以是短暂存储或持久存储。存储在存储器402的应用程序可以包括一个或一个以上模块(图示未示出)，每个模块可以包括对基于HTTPS的会话处理设备中的一系列计算机可执行指令。更进一步地，处理器401可以设置为与存储器402通信，在基于HTTPS的会话处理设备上执行存储器402中的一系列计算机可执行指令。基于HTTPS的会话处理设备还可以包括一个或一个以上电源403，一个或一个以上有线或无线网络接口404，一个或一个以上输入输出接口405，一个或一个以上键盘406。

具体在本实施例中，基于HTTPS的会话处理设备包括有存储器，以及一个或一个以上的程序，其中一个或者一个以上程序存储于存储器中，且一个或者一个以上程序可以包括一个或一个以上模块，且每个模块可以包括对基于HTTPS的会话处理设备中的一系列计算机可执行指令，且经配置以由一个或者一个以上处理器执行该一个或者一个以上程序包含用于进行以下计算机可执行指令：

响应于客户端发出的会话请求，利用DNS解析功能解析所述会话请求中携带的域名信息，并获取所述域名信息对应的IP地址集合；所述IP地址集合中包括用于连接至目标服务器的多个IP地址；

根据预设筛选规则，从所述IP地址集合中选择目标IP地址，并利用所述目标IP地址与所述目标服务器之间建立会话连接；

在所述会话连接成功后，查询客户端本地是否存储有所述会话请求对应的会话缓存数据；所述会话缓存数据包括会话数据、与所述目标服务器之间建立历史会话连接的第一IP地址、第一端口信息中的至少一项；

若所述客户端本地存储有所述会话缓存数据，则将所述会话缓存数据发送至所述目标服务器，以使所述目标服务器利用所述会话缓存数据处理所述会话请求。

本申请实施例还提出了一种存储介质，该存储介质存储一个或多个计算机程序，该一个或多个计算机程序包括指令，该指令当被包括多个应用程序的电子设备执行时，能够使该电子设备执行上述一种基于HTTPS的会话处理方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (8)

1.一种基于HTTPS的会话处理方法，其特征在于，包括：

响应于客户端发出的会话请求，利用DNS解析功能解析所述会话请求中携带的域名信息，并获取所述域名信息对应的IP地址集合；所述IP地址集合中包括用于连接至目标服务器的多个IP地址；

根据预设筛选规则，从所述IP地址集合中选择目标IP地址，并利用所述目标IP地址与所述目标服务器之间建立会话连接；

在所述会话连接成功后，查询客户端本地是否存储有所述会话请求对应的会话缓存数据；所述会话缓存数据包括会话数据、与所述目标服务器之间建立历史会话连接的第一IP地址、第一端口信息中的至少一项；

若所述客户端本地存储有所述会话缓存数据，则将所述会话缓存数据发送至所述目标服务器，以使所述目标服务器利用所述会话缓存数据处理所述会话请求；

所述获取所述域名信息对应的IP地址集合之后，所述方法还包括：

判断所述客户端本地是否存储有所述会话请求对应的所述会话缓存数据，若所述客户端本地存储有所述会话请求对应的所述会话缓存数据，则针对所述IP地址集合中各IP地址，分别判断所述会话缓存数据中是否包括各IP地址，若包含，则对应的IP地址的优先级较高，若不包含，则对应的IP地址的优先级较低；

所述根据预设筛选规则，从所述IP地址集合中选择目标IP地址，包括：

从所述IP地址集合中选择优先级最高的所述IP地址作为所述目标IP地址；

所述判断所述客户端本地是否存储有所述所述会话请求对应的所述会话缓存数据之后，所述方法还包括：

若判断结果为是、且所述会话缓存数据中包括多个所述第一IP地址，则确定各所述第一IP地址与所述目标服务器之间的连接时间；

根据所述判断结果和所述连接时间，确定各所述IP地址分别对应的所述优先级；其中，所述连接时间距离当前时间越近，所述优先级越高。

2.根据权利要求1所述的方法，其特征在于，所述查询客户端本地是否存储有所述会话请求对应的会话缓存数据，包括：

查询所述客户端本地的内存中是否存储有所述会话缓存数据，以使所述内存中存储有所述会话缓存数据时、所述内存中的所述会话缓存数据被优先获取；

若否，则进一步查询所述客户端本地的指定存储空间内是否存储有所述会话缓存数据。

3.根据权利要求1所述的方法，其特征在于，所述若所述客户端本地存储有所述会话缓存数据，则将所述会话缓存数据发送至所述目标服务器，包括：

若所述客户端本地存储有所述会话缓存数据，则确定所述会话缓存数据在所述客户端本地的缓存时长；

判断所述缓存时长是否超过预设时长阈值；

若否，则将所述会话缓存数据发送至所述目标服务器。

4.根据权利要求2所述的方法，其特征在于，所述将所述会话缓存数据发送至所述目标服务器，以使所述目标服务器利用所述会话缓存数据处理所述会话请求之后，所述方法还包括：

接收所述目标服务器返回的针对所述会话请求的处理结果；

将所述会话请求对应的会话请求数据存储至所述客户端本地的所述指定存储空间，以生成所述会话请求对应的所述会话缓存数据；以及，将生成的所述会话缓存数据同步更新至所述客户端本地的内存中；

其中，所述会话请求数据包括所述会话数据、本次连接至所述目标服务器的所述目标IP地址、第二端口信息中的至少一项。

5.根据权利要求4所述的方法，其特征在于，所述将生成的所述会话缓存数据同步更新至所述客户端本地的内存中之后，所述方法还包括：

判断所述内存中的缓存数据量是否大于或等于预设阈值；

若是，则根据所述内存中的各缓存数据的缓存时间先后顺序，移除所述内存中的部分缓存数据，以使所述内存中的所述缓存数据量小于所述预设阈值。

6.一种基于HTTPS的会话处理装置，其特征在于，包括：

解析及获取模块，用于响应于客户端发出的会话请求，利用DNS解析功能解析所述会话请求中携带的域名信息，并获取所述域名信息对应的IP地址集合；所述IP地址集合中包括用于连接至目标服务器的多个IP地址；

连接模块，用于根据预设筛选规则，从所述IP地址集合中选择目标IP地址，并利用所述目标IP地址与所述目标服务器之间建立会话连接；

查询模块，用于在所述会话连接成功后，查询客户端本地是否存储有所述会话请求对应的会话缓存数据；所述会话缓存数据包括会话数据、与所述目标服务器之间建立历史会话连接的第一IP地址、第一端口信息中的至少一项；

发送模块，用于若所述客户端本地存储有所述会话缓存数据，则将所述会话缓存数据发送至所述目标服务器，以使所述目标服务器利用所述会话缓存数据处理所述会话请求；

第一判断模块，用于获取所述域名信息对应的IP地址集合之后，判断所述客户端本地是否存储有所述会话请求对应的所述会话缓存数据，若所述客户端本地存储有所述会话请求对应的所述会话缓存数据，则针对所述IP地址集合中各IP地址，分别判断所述会话缓存数据中是否包括各IP地址；

第一确定模块，用于若包含，则确定对应的IP地址的优先级较高，若不包含，则确定对应的IP地址的优先级较低；

所述连接模块包括：

选择单元，用于从所述IP地址集合中选择优先级最高的所述IP地址作为所述目标IP地址；

所述装置还包括：

第二确定模块，用于在所述判断所述客户端本地是否存储有所述所述会话请求对应的所述会话缓存数据，得到判断结果之后，若所述判断结果为是、且所述会话缓存数据中包括多个所述第一IP地址，则确定各所述第一IP地址与所述目标服务器之间的连接时间；

所述第一确定模块包括：

第一确定单元，用于根据所述判断结果和所述连接时间，确定各所述IP地址分别对应的所述优先级；其中，所述连接时间距离当前时间越近，所述优先级越高。

7.一种基于HTTPS的会话处理设备，其特征在于，包括处理器和与所述处理器电连接的存储器，所述存储器存储有计算机程序，所述处理器用于从所述存储器调用并执行所述计算机程序以实现：

响应于客户端发出的会话请求，利用DNS解析功能解析所述会话请求中携带的域名信息，并获取所述域名信息对应的IP地址集合；所述IP地址集合中包括用于连接至目标服务器的多个IP地址；

根据预设筛选规则，从所述IP地址集合中选择目标IP地址，并利用所述目标IP地址与所述目标服务器之间建立会话连接；

在所述会话连接成功后，查询客户端本地是否存储有所述会话请求对应的会话缓存数据；所述会话缓存数据包括会话数据、与所述目标服务器之间建立历史会话连接的第一IP地址、第一端口信息中的至少一项；

若所述客户端本地存储有所述会话缓存数据，则将所述会话缓存数据发送至所述目标服务器，以使所述目标服务器利用所述会话缓存数据处理所述会话请求；

所述获取所述域名信息对应的IP地址集合之后，

判断所述客户端本地是否存储有所述会话请求对应的所述会话缓存数据，若所述客户端本地存储有所述会话请求对应的所述会话缓存数据，则针对所述IP地址集合中各IP地址，分别判断所述会话缓存数据中是否包括各IP地址，若包含，则对应的IP地址的优先级较高，若不包含，则对应的IP地址的优先级较低；

所述根据预设筛选规则，从所述IP地址集合中选择目标IP地址，包括：

从所述IP地址集合中选择优先级最高的所述IP地址作为所述目标IP地址；

所述判断所述客户端本地是否存储有所述所述会话请求对应的所述会话缓存数据之后，还包括：

若判断结果为是、且所述会话缓存数据中包括多个所述第一IP地址，则确定各所述第一IP地址与所述目标服务器之间的连接时间；

根据所述判断结果和所述连接时间，确定各所述IP地址分别对应的所述优先级；其中，所述连接时间距离当前时间越近，所述优先级越高。

8.一种存储介质，其特征在于，所述存储介质用于存储计算机程序，所述计算机程序在被处理器执行时以实现以下流程：

响应于客户端发出的会话请求，利用DNS解析功能解析所述会话请求中携带的域名信息，并获取所述域名信息对应的IP地址集合；所述IP地址集合中包括用于连接至目标服务器的多个IP地址；

根据预设筛选规则，从所述IP地址集合中选择目标IP地址，并利用所述目标IP地址与所述目标服务器之间建立会话连接；

在所述会话连接成功后，查询客户端本地是否存储有所述会话请求对应的会话缓存数据；所述会话缓存数据包括会话数据、与所述目标服务器之间建立历史会话连接的第一IP地址、第一端口信息中的至少一项；

若所述客户端本地存储有所述会话缓存数据，则将所述会话缓存数据发送至所述目标服务器，以使所述目标服务器利用所述会话缓存数据处理所述会话请求；

所述获取所述域名信息对应的IP地址集合之后，

判断所述客户端本地是否存储有所述会话请求对应的所述会话缓存数据，若所述客户端本地存储有所述会话请求对应的所述会话缓存数据，则针对所述IP地址集合中各IP地址，分别判断所述会话缓存数据中是否包括各IP地址，若包含，则对应的IP地址的优先级较高，若不包含，则对应的IP地址的优先级较低；

所述根据预设筛选规则，从所述IP地址集合中选择目标IP地址，包括：

从所述IP地址集合中选择优先级最高的所述IP地址作为所述目标IP地址；

所述判断所述客户端本地是否存储有所述所述会话请求对应的所述会话缓存数据之后，还包括：

若判断结果为是、且所述会话缓存数据中包括多个所述第一IP地址，则确定各所述第一IP地址与所述目标服务器之间的连接时间；

根据所述判断结果和所述连接时间，确定各所述IP地址分别对应的所述优先级；其中，所述连接时间距离当前时间越近，所述优先级越高。