[发明专利]一种基于SSL会话的方法、装置及系统

权利要求书

1.一种基于安全套接层SSL会话的方法，其特征在于，所述方法包括：

接收客户端发送的客户问候消息；

根据所述客户问候消息判断是否有会话识别内容，得到判断结果；

根据所述判断结果，对与所述客户端SSL会话的SSL集群中的SSL服务器进行调度，将所述客户问候消息发往对应SSL服务器。

2.如权利要求1所述方法，其特征在于，所述根据所述客户问候消息判断是否有会话识别内容，得到判断结果，包括：

解析所述客户问候消息，获取来自所述客户端的会话识别字段；

利用所述会话识别字段判断是否有会话识别内容，得到判断结果，具体包括：若所述会话识别字段的值为零，则所述判断结果为没有会话识别内容；若所述会话识别字段的值不为零，则所述判断结果为含有会话识别内容。

3.如权利要求2所述方法，其特征在于，所述根据所述判断结果，对与所述客户端SSL会话的SSL集群中的SSL服务器进行调度，将所述客户问候消息发往对应SSL服务器，包括：

若所述判断结果为含有会话识别内容，则表示所述客户端已进行过SSL会话的握手协商，根据所述客户端的源IP和源端口，利用本地存储的会话表进行查找，获取与所述客户端SSL会话的SSL集群中的对应SSL服务器的IP和端口，从而将来自所述客户端的客户问候消息直接发往对应SSL服务器；其中，所述本地存储的会话表包括：客户端的源IP和源端口、SSL服务器的IP和端口、会话识别字段的值。

4.如权利要求2所述方法，其特征在于，所述根据所述判断结果，对与所述客户端SSL会话的SSL集群中的SSL服务器进行调度，将所述客户问候消息发往对应SSL服务器，包括：

若所述判断结果为没有会话识别内容，则表示所述客户端是第一次进行会话连接，根据最高随机权重算法，或根据最小连接数算法，对与所述客户端SSL会话的SSL集群中的SSL服务器进行调度，获取与所述客户端SSL会话的对应SSL服务器的IP和端口，从而将来自所述客户端的客户问候消息发往对应SSL服务器。

5.如权利要求4所述方法，其特征在于，若所述客户端是第一次进行会话连接，则将来自所述客户端的客户问候消息发往对应SSL服务器后，接收所述对应SSL服务器返回的会话识别字段，将所述客户端的源IP和源端口、所述对应SSL服务器的IP和端口、所述会话识别字段的值的对应关系存储到本地的会话表中。

6.一种基于安全套接层SSL会话的装置，其特征在于，所述装置包括：

接收单元，用于接收客户端发送的客户问候消息；

判断单元，用于根据所述客户问候消息判断是否有会话识别内容，得到判断结果；

调度单元，用于根据所述判断结果，对与所述客户端SSL会话的SSL集群中的SSL服务器进行调度，将所述客户问候消息发往对应SSL服务器。

7.如权利要求6所述装置，其特征在于，

所述判断单元，具体用于解析所述客户问候消息，获取来自所述客户端的会话识别字段；利用所述会话识别字段判断是否有会话识别内容，得到判断结果，具体包括：若所述会话识别字段的值为零，则所述判断结果为没有会话识别内容；若所述会话识别字段的值不为零，则所述判断结果为含有会话识别内容。

8.如权利要求7所述装置，其特征在于，

所述调度单元，具体用于若所述判断单元的判断结果为含有会话识别内容，则表示所述客户端已进行过SSL会话的握手协商，根据所述客户端的源IP和源端口，利用本地存储的会话表进行查找，获取与所述客户端SSL会话的SSL集群中的对应SSL服务器的IP和端口，从而将来自所述客户端的客户问候消息直接发往对应SSL服务器；其中，所述本地存储的会话表包括：客户端的源IP和源端口、SSL服务器的IP和端口、会话识别字段的值。