CN112822241A - 基于https协议的app动态缓存实现方法及装置 - Google Patents

基于https协议的app动态缓存实现方法及装置 Download PDF

Info

Publication number
CN112822241A
CN112822241A CN202011618453.2A CN202011618453A CN112822241A CN 112822241 A CN112822241 A CN 112822241A CN 202011618453 A CN202011618453 A CN 202011618453A CN 112822241 A CN112822241 A CN 112822241A
Authority
CN
China
Prior art keywords
app
https
module
download
cache
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202011618453.2A
Other languages
English (en)
Other versions
CN112822241B (zh
Inventor
翟世兴
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Abt Networks Co ltd
Original Assignee
Beijing Abt Networks Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Abt Networks Co ltd filed Critical Beijing Abt Networks Co ltd
Priority to CN202011618453.2A priority Critical patent/CN112822241B/zh
Publication of CN112822241A publication Critical patent/CN112822241A/zh
Application granted granted Critical
Publication of CN112822241B publication Critical patent/CN112822241B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/568—Storing data temporarily at an intermediate stage, e.g. caching
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/168—Implementing security features at a particular protocol layer above the transport layer

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本申请公开一种基于HTTPS协议的APP动态缓存实现方法及装置，方法包括：下载流量识别模块获取HTTPS下载流量，判断HTTPS下载流量是否为客户端应用商城请求下载的流量；若是，将HTTPS下载流量引流至HTTPS服务及代理模块；HTTPS服务及代理模块和应用商城以及服务器建立握手，获取加密后HTTPS下载流量，获取客户端请求的APP下载连接信息，查找本地APP缓存数据库，判断本地APP缓存是否包括APP下载连接信息；若是，关闭和服务器的连接，向客户端发送缓存的APP数据；若否，将APP下载连接信息发送至APP缓存模块；APP缓存模块发起下载任务，下载客户端请求的APP；将下载到的APP缓存并建立APP下载连接信息与APP对应关系，完成缓存。采用前述的方案，全程在安全的HTTPS环境下进行，保证数据安全性。

Description

基于HTTPS协议的APP动态缓存实现方法及装置
技术领域
本申请涉及资源下载技术领域，尤其涉及一种基于HTTPS协议的APP动态缓存实现方法及装置。
背景技术
在一些特殊场景中(例如超市)需要给用户提供本地APP下载功能，在下载量比较大的情况下，为了节省带宽资源，以及提高下载速度，往往会在出口网络节点上部署APP动态缓存功能，以实现本地APP动态下载。
目前市面上APP动态缓存功能通常是基于HTTP协议，基于HTTP协议的APP动态缓存实现方法包括：首先监听HTTP请求，筛选出所需要的APP下载连接，根据APP请求URL查找是否存在本地缓存，若不存在本地缓存，则根据下载链接进行APP下载并进行缓存；若存在本地缓存，则对当前GET请求进行劫持，推送客户端执行本地下载路径的302重定向，客户端收到302重定向后，发起新的连接请求，至本地缓存中获取APP。
然而随着网络安全性的加强，大多数APP商城目前已基本实现基于加密的HTTPS协议进行传输，极大增加了在特殊场景中APP缓存的困难程度，因此现有的方案已无法实现基于HTTPS协议的APP动态缓存功能，不能满足网络发展的需要。
发明内容
本申请提供了一种基于HTTPS协议的APP动态缓存实现方法及装置，以解决现有的方案已无法实现基于HTTPS协议的APP动态缓存功能，不能满足网络发展的需要的问题。
第一方面，本申请实施例提供一种基于HTTPS协议的APP动态缓存实现方法，包括：
下载流量识别模块获取客户端的HTTPS下载流量；
下载流量识别模块根据预设的指纹信息，判断所述HTTPS下载流量是否为客户端应用商城请求下载的流量；
若是，下载流量识别模块将HTTPS下载流量引流至HTTPS服务及代理模块；
HTTPS服务及代理模块和应用商城以及服务器建立握手，获取加密后HTTPS下载流量；
HTTPS服务及代理模块根据加密后HTTPS下载流量，获取客户端请求的APP下载连接信息；
HTTPS服务及代理模块根据APP下载连接信息查找本地APP缓存数据库，判断本地APP缓存是否包括所述APP下载连接信息；
若是，HTTPS服务及代理模块关闭和所述服务器的连接，向所述客户端发送缓存的APP数据；
若否，HTTPS服务及代理模块将所述APP下载连接信息发送至APP缓存模块；
APP缓存模块根据所述APP下载连接信息发起下载任务，下载客户端请求的APP；
APP缓存模块将下载到的APP缓存至本地APP缓存数据库，并建立APP下载连接信息与APP对应关系，完成缓存。
结合第一方面，在一种实现方式中，下载流量识别模块将HTTPS下载流量引流至HTTPS服务及代理模块，包括：
下载流量识别模块将HTTPS下载流量通过目的地址转换的方式，引入到HTTPS服务及代理模块。
结合第一方面，在一种实现方式中，HTTPS服务及代理模块和应用商城以及服务器建立握手，包括：
HTTPS服务及代理模块和应用商城建立TCP/SSL握手，获取到服务器SSL信息后，再和客户端建立SSL握手。
结合第一方面，在一种实现方式中，HTTPS服务及代理模块关闭和所述服务器的连接，向所述客户端发送缓存的APP数据，包括：
HTTPS服务及代理模块关闭和所述服务器的连接，复用双向代理和客户端的连接，向所述客户端发送缓存的APP数据。
结合第一方面，在一种实现方式中，HTTPS服务及代理模块包括：HTTPS服务模块和HTTPS代理模块；
HTTPS代理模块用于和应用商城以及服务器建立握手，获取加密后HTTPS下载流量；
HTTPS代理模块用于根据加密后HTTPS下载流量，获取客户端请求的APP下载连接信息；
HTTPS代理模块用于根据APP下载连接信息查找本地APP缓存数据库，判断本地APP缓存是否包括所述APP下载连接信息；
HTTPS代理模块用于在本地APP缓存不包括所述APP下载连接信息时，将所述APP下载连接信息发送至APP缓存模块；
HTTPS服务模块用于在本地APP缓存包括所述APP下载连接信息时，关闭和所述服务器的连接，向所述客户端发送缓存的APP数据。
第二方面，本申请实施例部分提供了一种一种基于HTTPS协议的APP动态缓存实现装置，所述装置包括：下载流量识别模块、HTTPS服务及代理模块和APP缓存模块；
下载流量识别模块用于获取客户端的HTTPS下载流量；
下载流量识别模块用于根据预设的指纹信息，判断所述HTTPS下载流量是否为客户端应用商城请求下载的流量；
若是，下载流量识别模块用于将HTTPS下载流量引流至HTTPS服务及代理模块；
HTTPS服务及代理模块用于和应用商城以及服务器建立握手，获取加密后HTTPS下载流量；
HTTPS服务及代理模块用于根据加密后HTTPS下载流量，获取客户端请求的APP下载连接信息；
HTTPS服务及代理模块用于根据APP下载连接信息查找本地APP缓存数据库，判断本地APP缓存是否包括所述APP下载连接信息；
若是，HTTPS服务及代理模块用于关闭和所述服务器的连接，向所述客户端发送缓存的APP数据；
若否，HTTPS服务及代理模块用于将所述APP下载连接信息发送至APP缓存模块；
APP缓存模块用于根据所述APP下载连接信息发起下载任务，下载客户端请求的APP；
APP缓存模块用于将下载到的APP缓存至本地APP缓存数据库，并建立APP下载连接信息与APP对应关系，完成缓存。
结合第二方面，在一种实现方式中，下载流量识别模块用于将HTTPS下载流量通过目的地址转换的方式，引入到HTTPS服务及代理模块。
结合第二方面，在一种实现方式中，HTTPS服务及代理模块用于和应用商城建立TCP/SSL握手，获取到服务器SSL信息后，再和客户端建立SSL握手。
结合第二方面，在一种实现方式中，HTTPS服务及代理模块用于关闭和所述服务器的连接，复用双向代理和客户端的连接，向所述客户端发送缓存的APP数据。
结合第二方面，在一种实现方式中，HTTPS服务及代理模块包括：HTTPS服务模块和HTTPS代理模块；
HTTPS代理模块用于和应用商城以及服务器建立握手，获取加密后HTTPS下载流量；
HTTPS代理模块用于根据加密后HTTPS下载流量，获取客户端请求的APP下载连接信息；
HTTPS代理模块用于根据APP下载连接信息查找本地APP缓存数据库，判断本地APP缓存是否包括所述APP下载连接信息；
HTTPS代理模块用于在本地APP缓存不包括所述APP下载连接信息时，将所述APP下载连接信息发送至APP缓存模块；
HTTPS服务模块用于在本地APP缓存包括所述APP下载连接信息时，关闭和所述服务器的连接，向所述客户端发送缓存的APP数据。
本申请实施例提供一种基于HTTPS协议的APP动态缓存实现方法及装置，其中，所述方法包括：下载流量识别模块获取客户端的HTTPS下载流量；下载流量识别模块根据预设的指纹信息，判断所述HTTPS下载流量是否为客户端应用商城请求下载的流量；若是，下载流量识别模块将HTTPS下载流量引流至HTTPS服务及代理模块；HTTPS服务及代理模块和应用商城以及服务器建立握手，获取加密后HTTPS下载流量；HTTPS服务及代理模块根据加密后HTTPS下载流量，获取客户端请求的APP下载连接信息；
HTTPS服务及代理模块根据APP下载连接信息查找本地APP缓存数据库，判断本地APP缓存是否包括所述APP下载连接信息；若是，HTTPS服务及代理模块关闭和所述服务器的连接，向所述客户端发送缓存的APP数据；若否，HTTPS服务及代理模块将所述APP下载连接信息发送至APP缓存模块；APP缓存模块根据所述APP下载连接信息发起下载任务，下载客户端请求的APP；APP缓存模块将下载到的APP缓存至本地APP缓存数据库，并建立APP下载连接信息与APP对应关系，完成缓存。采用前述的方案，通过下载流量识别模块，起到流量过滤作用，避免大量流量进入HTTPS服务代理模块，影响性能。通过HTTPS服务及代理模型，提供加解密基础服务，同时提供HTTPS下载服务，实现安全快速的APP下载功能，全程在安全的HTTPS环境下进行，保证数据安全性。
附图说明
为了更清楚地说明本申请的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本申请实施例提供的一种基于HTTPS协议的APP动态缓存实现方法的流程示意图；
图2是本申请一个实施例中HTTPS服务及代理模块的工作流程示意图。
具体实施方式
为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请作进一步详细的说明。
由背景技术的描述可知，现有技术中的APP动态缓存功能均是基于HTTP协议，也就是只支持HTTP协议的APP缓存，而目前市面上APP下载主要是在几大手机厂商的应用商城，而这些应用商城目前均已切换为HTTPS协议，HTTPS是指以安全为目的的HTTP通道，在HTTP基础上通过传输加密和身份认证保证传输过程安全性。HTTPS协议的交互流量均为加密流量，因此，现有的方案已无法实现APP缓存功能，不能满足网络发展的需要。
为解决上述问题，本申请公开了一种基于HTTPS协议的APP动态缓存实现方法，参照图1，所述方法包括：
下载流量识别模块获取客户端的HTTPS下载流量。
下载流量识别模块根据预设的指纹信息，判断所述HTTPS下载流量是否为客户端应用商城请求下载的流量。
其中，所述指纹信息主要包括IP地址、报文指纹、下载特征等信息，通过这些指纹识别到具体的应用商城，该应用商城为用户预先配置需要缓存APP的应用商城，例如配置苹果应用商城。
若是，下载流量识别模块将HTTPS下载流量引流至HTTPS服务及代理模块。
可选地，如果所述HTTPS下载流量是客户端应用商城请求下载的流量，则下载流量识别模块通过目的地址转换(DNAT，Destination Network Address Translation)的方式，将HTTPS下载流量引入到HTTPS服务及代理模块。
如果所述HTTPS下载流量不是客户端应用商城请求下载的流量，则该下载流量不会进入到HTTPS服务及代理模块。
可见，本实施例中，所述下载流量识别模块起到流量过滤作用，避免大量流量进入HTTPS服务及代理模块，影响APP动态缓存性能。
HTTPS服务及代理模块和应用商城以及服务器建立握手，获取加密后HTTPS下载流量。
本实施例是HTTPS服务及代理模块获取到下载流量识别模块发送的HTTPS下载流量之后，对其进行加解密的过程。
可选地，所述HTTPS服务及代理模块先和应用商城建立TCP/SSL握手，获取到服务器SSL信息后，再和客户端建立SSL握手。双向握手原因在于需要进行数据(HTTPS下载流量)的加秘密。
在建立SSL握手之后，所述HTTPS服务及代理模块还需要对后续的数据交互做进一步的加解密操作，以获得最终加密后HTTPS下载流量。
HTTPS服务及代理模块根据加密后HTTPS下载流量，获取客户端请求的APP下载连接信息。
本实施例中，HTTPS服务及代理模块在对数据加解密之后，再根据加密后的HTTPS下载流量获取到APP下载连接信息。
HTTPS服务及代理模块根据APP下载连接信息查找本地APP缓存数据库，判断本地APP缓存是否包括所述APP下载连接信息。
本地APP缓存数据库包括预先缓存的本地APP信息，以及APP下载连接信息与APP对应关系，因此，HTTPS服务及代理模块可直接根据APP下载连接信息查找本地APP缓存数据库是否包括上述APP下载连接信息，
若是，HTTPS服务及代理模块关闭和所述服务器的连接，向所述客户端发送缓存的APP数据；
本实施例中，如果本地APP缓存包括所述APP下载连接信息，则HTTPS服务及代理模块关闭和所述服务器的连接，将所述APP下载连接信息对应的本地缓存APP数据发送至客户端，直接进行下载。
可选地，如果本地APP缓存包括所述APP下载连接信息，则HTTPS服务及代理模块关闭和所述服务器的连接，复用双向代理和客户端的连接，向所述客户端发送缓存的APP数据。
其中，HTTPS服务及代理模块复用客户端socket连接通道传输APP数据，提高效率，降低系统开销。
若否，HTTPS服务及代理模块将所述APP下载连接信息发送至APP缓存模块；
所述HTTPS服务及代理模块实现数据加解密，使得密文信息可视；它服务于APP缓存模块，为其提供下载连接，用于构建APP缓存；它实现基于HTTPS的本地缓存下载功能，复用已有代理连接，快速，安全。
APP缓存模块根据所述APP下载连接信息发起下载任务，下载客户端请求的APP。
APP缓存模块将下载到的APP缓存至本地APP缓存数据库，并建立APP下载连接信息与APP对应关系，完成缓存。
当本地APP缓存数据库没有查找到相关的下载连接信息时，也就是首次请求应用下载，由于本地没用APP应用，需要进行下载，构建APP缓存，建立APP下载连接信息与APP对应关系，以供后续查询使用。
本申请公开一种基于HTTPS协议的APP动态缓存实现方法及装置，方法包括：下载流量识别模块获取HTTPS下载流量，判断HTTPS下载流量是否为客户端应用商城请求下载的流量；若是，将HTTPS下载流量引流至HTTPS服务及代理模块；HTTPS服务及代理模块和应用商城以及服务器建立握手，获取加密后HTTPS下载流量，获取客户端请求的APP下载连接信息，查找本地APP缓存数据库，判断本地APP缓存是否包括APP下载连接信息；若是，关闭和服务器的连接，向客户端发送缓存的APP数据；若否，将APP下载连接信息发送至APP缓存模块；APP缓存模块发起下载任务，下载客户端请求的APP；将下载到的APP缓存并建立APP下载连接信息与APP对应关系，完成缓存。采用前述的方案，全程在安全的HTTPS环境下进行，保证数据安全性。
可选地，参照图2，HTTPS服务及代理模块包括：HTTPS服务模块和HTTPS代理模块；
在获取到下载流量识别模块客户端传输的HTTPS下载流量之后，启用HTTPS代理模块，HTTPS代理模块分别和应用商城以及服务器建立握手连接，再进一步对数据交互加解密之后，获取到客户端请求的加密APP下载连接信息。
HTTPS代理模块获取到加密的APP下载连接信息之后，根据APP下载连接信息查找本地APP缓存数据库，判断本地APP缓存是否包括所述APP下载连接信息。
如果本地APP缓存不包括所述APP下载连接信息时，HTTPS代理模块再将所述APP下载连接信息发送至APP缓存模块。
如果本地APP缓存包括所述APP下载连接信息时，切换代理模式为服务模式，即启动HTTPS服务模块，HTTPS服务模块关闭和所述服务器的连接，向所述客户端发送缓存的APP数据，最后，关闭和服务器的连接。
其中，所述HTTPS服务模块和HTTPS代理模块可根据需要切换模式，对比传统的302重定向的方式，可减少请求跳转，同时也减少再次进行HTTPS握手的开销。
下述为本发明装置实施例，可以用于执行本发明方法实施例。对于本发明装置实施例中未披露的细节，请参照本发明方法实施例。
本申请公开了一种基于HTTPS协议的APP动态缓存实现装置，所述装置包括：下载流量识别模块、HTTPS服务及代理模块和APP缓存模块；
下载流量识别模块用于获取客户端的HTTPS下载流量；
下载流量识别模块用于根据预设的指纹信息，判断所述HTTPS下载流量是否为客户端应用商城请求下载的流量；
若是，下载流量识别模块用于将HTTPS下载流量引流至HTTPS服务及代理模块；
HTTPS服务及代理模块用于和应用商城以及服务器建立握手，获取加密后HTTPS下载流量；
HTTPS服务及代理模块用于根据加密后HTTPS下载流量，获取客户端请求的APP下载连接信息；
HTTPS服务及代理模块用于根据APP下载连接信息查找本地APP缓存数据库，判断本地APP缓存是否包括所述APP下载连接信息；
若是，HTTPS服务及代理模块用于关闭和所述服务器的连接，向所述客户端发送缓存的APP数据；
若否，HTTPS服务及代理模块用于将所述APP下载连接信息发送至APP缓存模块；
APP缓存模块用于根据所述APP下载连接信息发起下载任务，下载客户端请求的APP；
APP缓存模块用于将下载到的APP缓存至本地APP缓存数据库，并建立APP下载连接信息与APP对应关系，完成缓存。
可选地，下载流量识别模块用于将HTTPS下载流量通过目的地址转换的方式，引入到HTTPS服务及代理模块。
可选地，HTTPS服务及代理模块用于和应用商城建立TCP/SSL握手，获取到服务器SSL信息后，再和客户端建立SSL握手。
可选地，HTTPS服务及代理模块用于关闭和所述服务器的连接，复用双向代理和客户端的连接，向所述客户端发送缓存的APP数据。
可选地，HTTPS服务及代理模块包括：HTTPS服务模块和HTTPS代理模块；
HTTPS代理模块用于和应用商城以及服务器建立握手，获取加密后HTTPS下载流量；
HTTPS代理模块用于根据加密后HTTPS下载流量，获取客户端请求的APP下载连接信息；
HTTPS代理模块用于根据APP下载连接信息查找本地APP缓存数据库，判断本地APP缓存是否包括所述APP下载连接信息；
HTTPS代理模块用于在本地APP缓存不包括所述APP下载连接信息时，将所述APP下载连接信息发送至APP缓存模块。
HTTPS服务模块用于在本地APP缓存包括所述APP下载连接信息时，关闭和所述服务器的连接，向所述客户端发送缓存的APP数据。
本说明书中各个实施例之间相同相似的部分互相参见即可。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例中的说明即可。
以上结合具体实施方式和范例性实例对本申请进行了详细说明，不过这些说明并不能理解为对本申请的限制。本领域技术人员理解，在不偏离本申请精神和范围的情况下，可以对本申请技术方案及其实施方式进行多种等价替换、修饰或改进，这些均落入本申请的范围内。本申请的保护范围以所附权利要求为准。

Claims (10)

1.一种基于HTTPS协议的APP动态缓存实现方法，其特征在于，包括：
下载流量识别模块获取客户端的HTTPS下载流量；
下载流量识别模块根据预设的指纹信息，判断所述HTTPS下载流量是否为客户端应用商城请求下载的流量；
若是，下载流量识别模块将HTTPS下载流量引流至HTTPS服务及代理模块；
HTTPS服务及代理模块和应用商城以及服务器建立握手，获取加密后HTTPS下载流量；
HTTPS服务及代理模块根据加密后HTTPS下载流量，获取客户端请求的APP下载连接信息；
HTTPS服务及代理模块根据APP下载连接信息查找本地APP缓存数据库，判断本地APP缓存是否包括所述APP下载连接信息；
若是，HTTPS服务及代理模块关闭和所述服务器的连接，向所述客户端发送缓存的APP数据；
若否，HTTPS服务及代理模块将所述APP下载连接信息发送至APP缓存模块；
APP缓存模块根据所述APP下载连接信息发起下载任务，下载客户端请求的APP；
APP缓存模块将下载到的APP缓存至本地APP缓存数据库，并建立APP下载连接信息与APP对应关系，完成缓存。
2.根据权利要求1所述的基于HTTPS协议的APP动态缓存实现方法，其特征在于，下载流量识别模块将HTTPS下载流量引流至HTTPS服务及代理模块，包括：
下载流量识别模块将HTTPS下载流量通过目的地址转换的方式，引入到HTTPS服务及代理模块。
3.根据权利要求1所述的基于HTTPS协议的APP动态缓存实现方法，其特征在于，HTTPS服务及代理模块和应用商城以及服务器建立握手，包括：
HTTPS服务及代理模块和应用商城建立TCP/SSL握手，获取到服务器SSL信息后，再和客户端建立SSL握手。
4.根据权利要求1所述的基于HTTPS协议的APP动态缓存实现方法，其特征在于，HTTPS服务及代理模块关闭和所述服务器的连接，向所述客户端发送缓存的APP数据，包括：
HTTPS服务及代理模块关闭和所述服务器的连接，复用双向代理和客户端的连接，向所述客户端发送缓存的APP数据。
5.根据权利要求1所述的基于HTTPS协议的APP动态缓存实现方法，其特征在于，HTTPS服务及代理模块包括：HTTPS服务模块和HTTPS代理模块；
HTTPS代理模块用于和应用商城以及服务器建立握手，获取加密后HTTPS下载流量；
HTTPS代理模块用于根据加密后HTTPS下载流量，获取客户端请求的APP下载连接信息；
HTTPS代理模块用于根据APP下载连接信息查找本地APP缓存数据库，判断本地APP缓存是否包括所述APP下载连接信息；
HTTPS代理模块用于在本地APP缓存不包括所述APP下载连接信息时，将所述APP下载连接信息发送至APP缓存模块；
HTTPS服务模块用于在本地APP缓存包括所述APP下载连接信息时，关闭和所述服务器的连接，向所述客户端发送缓存的APP数据。
6.一种基于HTTPS协议的APP动态缓存实现装置，其特征在于，所述装置包括：下载流量识别模块、HTTPS服务及代理模块和APP缓存模块；
下载流量识别模块用于获取客户端的HTTPS下载流量；
下载流量识别模块用于根据预设的指纹信息，判断所述HTTPS下载流量是否为客户端应用商城请求下载的流量；
若是，下载流量识别模块用于将HTTPS下载流量引流至HTTPS服务及代理模块；
HTTPS服务及代理模块用于和应用商城以及服务器建立握手，获取加密后HTTPS下载流量；
HTTPS服务及代理模块用于根据加密后HTTPS下载流量，获取客户端请求的APP下载连接信息；
HTTPS服务及代理模块用于根据APP下载连接信息查找本地APP缓存数据库，判断本地APP缓存是否包括所述APP下载连接信息；
若是，HTTPS服务及代理模块用于关闭和所述服务器的连接，向所述客户端发送缓存的APP数据；
若否，HTTPS服务及代理模块用于将所述APP下载连接信息发送至APP缓存模块；
APP缓存模块用于根据所述APP下载连接信息发起下载任务，下载客户端请求的APP；
APP缓存模块用于将下载到的APP缓存至本地APP缓存数据库，并建立APP下载连接信息与APP对应关系，完成缓存。
7.根据权利要求6所述的基于HTTPS协议的APP动态缓存实现装置，其特征在于，
下载流量识别模块用于将HTTPS下载流量通过目的地址转换的方式，引入到HTTPS服务及代理模块。
8.根据权利要求6所述的基于HTTPS协议的APP动态缓存实现装置，其特征在于，
HTTPS服务及代理模块用于和应用商城建立TCP/SSL握手，获取到服务器SSL信息后，再和客户端建立SSL握手。
9.根据权利要求6所述的基于HTTPS协议的APP动态缓存实现装置，其特征在于，
HTTPS服务及代理模块用于关闭和所述服务器的连接，复用双向代理和客户端的连接，向所述客户端发送缓存的APP数据。
10.根据权利要求6所述的基于HTTPS协议的APP动态缓存实现装置，其特征在于，HTTPS服务及代理模块包括：HTTPS服务模块和HTTPS代理模块；
HTTPS代理模块用于和应用商城以及服务器建立握手，获取加密后HTTPS下载流量；
HTTPS代理模块用于根据加密后HTTPS下载流量，获取客户端请求的APP下载连接信息；
HTTPS代理模块用于根据APP下载连接信息查找本地APP缓存数据库，判断本地APP缓存是否包括所述APP下载连接信息；
HTTPS代理模块用于在本地APP缓存不包括所述APP下载连接信息时，将所述APP下载连接信息发送至APP缓存模块；
HTTPS服务模块用于在本地APP缓存包括所述APP下载连接信息时，关闭和所述服务器的连接，向所述客户端发送缓存的APP数据。
CN202011618453.2A 2020-12-31 2020-12-31 基于https协议的app动态缓存实现方法及装置 Active CN112822241B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011618453.2A CN112822241B (zh) 2020-12-31 2020-12-31 基于https协议的app动态缓存实现方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011618453.2A CN112822241B (zh) 2020-12-31 2020-12-31 基于https协议的app动态缓存实现方法及装置

Publications (2)

Publication Number Publication Date
CN112822241A true CN112822241A (zh) 2021-05-18
CN112822241B CN112822241B (zh) 2022-08-26

Family

ID=75855829

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011618453.2A Active CN112822241B (zh) 2020-12-31 2020-12-31 基于https协议的app动态缓存实现方法及装置

Country Status (1)

Country Link
CN (1) CN112822241B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113452686A (zh) * 2021-06-23 2021-09-28 中移（杭州）信息技术有限公司 数据处理方法、装置、代理服务器及存储介质
CN114640447A (zh) * 2022-03-25 2022-06-17 广东浪潮智慧计算技术有限公司 一种数据包处理方法、智能网卡及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107395705A (zh) * 2017-07-13 2017-11-24 迈普通信技术股份有限公司 App下载方法及网关设备
US20180103016A1 (en) * 2015-06-16 2018-04-12 Alibaba Group Holding Limited Enhancing security of application downloads
CN108429779A (zh) * 2017-02-15 2018-08-21 上海众人信息技术有限公司 一种基于移动端的应用系统的下载方法及系统
CN109167820A (zh) * 2018-08-13 2019-01-08 彩讯科技股份有限公司 一种应用程序的下载方法、装置、存储介质及终端

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20180103016A1 (en) * 2015-06-16 2018-04-12 Alibaba Group Holding Limited Enhancing security of application downloads
CN108429779A (zh) * 2017-02-15 2018-08-21 上海众人信息技术有限公司 一种基于移动端的应用系统的下载方法及系统
CN107395705A (zh) * 2017-07-13 2017-11-24 迈普通信技术股份有限公司 App下载方法及网关设备
CN109167820A (zh) * 2018-08-13 2019-01-08 彩讯科技股份有限公司 一种应用程序的下载方法、装置、存储介质及终端

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113452686A (zh) * 2021-06-23 2021-09-28 中移（杭州）信息技术有限公司 数据处理方法、装置、代理服务器及存储介质
CN114640447A (zh) * 2022-03-25 2022-06-17 广东浪潮智慧计算技术有限公司 一种数据包处理方法、智能网卡及存储介质

Also Published As

Publication number Publication date
CN112822241B (zh) 2022-08-26

Similar Documents

Publication Publication Date Title
KR102264437B1 (ko) 웹 서비스 제공 방법 및 장치
US9854440B2 (en) Method and system for peer-to-peer enforcement
US9210131B2 (en) Aggressive rehandshakes on unknown session identifiers for split SSL
CN112822241B (zh) 基于https协议的app动态缓存实现方法及装置
US10250637B2 (en) System and method of pre-establishing SSL session connections for faster SSL connection establishment
CN113271579A (zh) 蓝牙设备控制方法、客户端、计算机设备和可读存储介质
CN108418847B (zh) 一种网络流量缓存系统、方法及装置
CN104380773A (zh) 虚拟卡下载方法、终端及中间设备
AU2019261208B2 (en) System and method for accelerating data delivery
CN107463848B (zh) 一种面向应用的密文搜索方法、装置、代理服务器和系统
CN112104744B (zh) 流量代理方法、服务器及存储介质
CN111418186B (zh) 用于路由终端与服务器之间初始化的会话的数据的方法
US20220353249A1 (en) Providing enrichment information using hypertext transfer protocol secure (https)
WO2007052527A1 (ja) 無線通信システム、通信装置、及び中継装置
US10897451B2 (en) System and method for transmitting over multiple simultaneous communication networks by using point-to-point protocol over ethernet
CN103973648B (zh) 应用数据推送方法、装置及系统
CN107113304B (zh) 用于加密数据交换上的中介委派的方法和模块
CN112565400A (zh) 基于IPv6校园网络的协作式资源分发系统及方法
CN114124891B (zh) 网络请求的处理方法和装置、存储介质及电子装置
CN112202780B (zh) 一种基于双套接字的数据传输方法、装置、设备及介质
CN113382410B (zh) 通信方法和相关装置及计算机可读存储介质
EP3200420B1 (en) Providing communications security to an end-to-end communication connection
CN115396531B (zh) 一种tcp/udp代理的ip复用方法和系统
US20240129885A1 (en) Secure hybrid integrated private 5g deployment architecture
CN108391252B (zh) 一种数据包处理方法和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant