[发明专利]信息的安全传输方法和装置、服务器和存储介质

权利要求书

1.一种信息的安全传输方法，其特征在于，包括：

接收到客户端发送的第一连接请求，所述第一连接请求用于连接安全套接层SSL证书加密的目标网站；

基于第一数字证书与所述客户端建立第一SSL连接，以及，基于第二数字证书与所述目标网站建立第二SSL连接；

根据与所述第一SSL连接对应的SSL通信密钥对所述客户端发送至所述目标网站的操作请求进行安全性验证，和/或，根据与所述第二SSL连接对应的SSL通信密钥对所述目标网站反馈的操作响应数据进行安全性验证；

根据安全性验证结果，执行相应的转发处理策略。

2.根据权利要求1所述的方法，其特征在于，所述基于第一数字证书与所述客户端建立第一SSL连接，以及，基于第二数字证书与所述目标网站建立第二SSL连接，包括：

获取第一数字证书，其中，所述第一数字证书是与所述目标网站对应的SSL代理证书；

使用所述第一数字证书与所述客户端进行SSL握手，以建立与所述客户端之间的第一SSL连接；

基于所述第一连接请求，构造第二连接请求发送至所述目标网站，基于第二数字证书与所述目标网站进行SSL握手，以建立与所述目标网站之间的第二SSL连接。

3.根据权利要求2所述的方法，其特征在于，所述获取第一数字证书，包括：

如果本地存储有第一数字证书，则从本地获取所述第一数字证书；

如果本地未存储有第一数字证书，则基于CA根证书生成所述第一数字证书，其中，所述客户端信任所述CA根证书。

4.根据权利要求1所述的方法，其特征在于，所述根据与所述第一SSL连接对应的SSL通信密钥对所述客户端发送至所述目标网站的操作请求进行安全性验证，包括：

根据与所述客户端进行SSL握手后获取的第一SSL通信密钥对所述客户端发送的操作请求进行解密，得到第一明文数据；

按照第一安全检测规则，对所述第一明文数据进行安全性验证；

所述根据安全性验证结果，执行相应的转发处理策略，包括：

若验证所述第一明文数据安全，则将所述操作请求发送至所述目标网站；

若验证所述第一明文数据不安全，则丢弃所述操作请求或者告知所述客户端所述操作请求不安全。

5.根据权利要求4所述的方法，其特征在于，所述第一安全检测规则包括：

域名安全检测规则，和/或URL安全检测规则。

6.根据权利要求1所述的方法，其特征在于，所述根据与所述第二SSL连接对应的SSL通信密钥对所述目标网站反馈的操作响应数据进行安全性验证，包括：

获取所述目标网站反馈的操作响应数据；

根据与所述目标网站进行SSL握手后获取的第二SSL通信密钥对所述操作响应数据进行解密，得到与所述操作响应数据对应的第二明文数据；

按照第二安全检测规则，对所述第二明文数据进行安全性验证；

所述根据安全性验证结果，执行相应的转发处理策略，包括：

若验证所述第二明文数据安全，则将所述操作响应数据发送至所述客户端；

若验证所述第二明文数据不安全，则向所述客户端发送安全响应数据或丢弃所述操作响应数据。

7.根据权利要求6所述的方法，其特征在于，所述第二安全检测规则包括下述至少一项：

恶意执行代码检测规则、攻击流量检测规则以及钓鱼欺诈网站检测规则。

8.一种信息的安全传输装置，其特征在于，包括：

SSL连接模块，用于接收到客户端发送的第一连接请求，所述第一连接请求用于连接安全套接层SSL证书加密的目标网站；

SSL连接建立模块，用于基于第一数字证书与所述客户端建立第一SSL连接，以及，基于第二数字证书与所述目标网站建立第二SSL连接；

安全性验证模块，用于根据与所述第一SSL连接对应的SSL通信密钥对所述客户端发送至所述目标网站的操作请求进行安全性验证，和/或，根据与所述第二SSL连接对应的SSL通信密钥对所述目标网站反馈的操作响应数据进行安全性验证；

转发模块，用于根据安全性验证结果，执行相应的转发处理策略。