[发明专利]显式正向代理与SSL侦听集成系统及其运行方法

权利要求书

1.一种显式正向代理与SSL侦听集成系统，其特征在于，所述系统包括：显式正向代理模块，用于根据从客户端接收的请求报文与相应的服务器建立TCP连接；

以及SSL侦听模块，用于在所述显式正向代理模块与所述服务器连接成功后，与所述客户端和所述服务器直接进行TCP通信；

其中，所述显式正向代理模块与所述SSL侦听模块集成在同一台物理设备或虚拟机内；

其中，所述SSL侦听模块还用于对SSL流量进行加解密，与安全设备进行联动；所述显式正向代理模块用于在所述显式正向代理模块与所述服务器连接成功后向所述SSL侦听模块发送事件；

所述SSL侦听模块用于在从所述显式正向代理模块接收到所述事件后，与所述客户端和所述服务器直接进行TCP通信。

2.根据权利要求1所述的显式正向代理与SSL侦听集成系统，其特征在于，所述SSL侦听模块用于在所述显式正向代理模块与所述服务器连接成功后，将前后端TCP连接控制块的回调函数修改为SSL的回调函数，从而与所述客户端和所述服务器直接进行TCP通信。

3.根据权利要求1所述的显式正向代理与SSL侦听集成系统，其特征在于，所述显式正向代理模块用于根据从客户端接收的请求报文向DNS服务器发送DNS查询请求，并和与从所述DNS服务器接收的DNS查询结果相应的服务器建立TCP连接。

4.根据权利要求1至3中任一项所述的显式正向代理与SSL侦听集成系统，其特征在于，所述显式正向代理模块在所述显式正向代理模块与所述服务器连接成功后，不再从所述客户端接收后续报文。

5.一种显式正向代理与SSL侦听集成系统的运行方法，其特征在于，所述系统包括显式正向代理模块和SSL侦听模块，所述运行方法包括以下步骤：

所述显式正向代理模块根据从客户端接收的请求报文与相应的服务器建立TCP连接；以及

所述SSL侦听模块在所述显式正向代理模块与所述服务器连接成功后，与所述客户端和所述服务器直接进行TCP通信；

其中，所述显式正向代理模块与所述SSL侦听模块集成在同一台物理设备或虚拟机内；

其中，所述SSL侦听模块还用于对SSL流量进行加解密，与安全设备进行联动；在“所述显式正向代理模块根据从客户端接收的请求报文与相应的服务器建立TCP连接”的步骤中，所述显式正向代理模块在所述显式正向代理模块与所述服务器连接成功后向所述SSL侦听模块发送事件；

在“所述SSL侦听模块在所述显式正向代理模块与所述服务器连接成功后，与所述客户端和所述服务器直接进行TCP通信”的步骤中，所述SSL侦听模块在从所述显式正向代理模块接收到所述事件后，与所述客户端和所述服务器直接进行TCP通信。

6.根据权利要求5所述的显式正向代理与SSL侦听集成系统的运行方法，其特征在于，在“所述SSL侦听模块在所述显式正向代理模块与所述服务器连接成功后，与所述客户端和所述服务器直接进行TCP通信”的步骤中，所述SSL侦听模块在所述显式正向代理模块与所述服务器连接成功后，将前后端TCP连接控制块的回调函数修改为SSL的回调函数，从而与所述客户端和所述服务器直接进行TCP通信。

7.根据权利要求5所述的显式正向代理与SSL侦听集成系统的运行方法，其特征在于，在“所述显式正向代理模块根据从客户端接收的请求报文与相应的服务器建立TCP连接”的步骤中，所述显式正向代理模块根据从客户端接收的请求报文向DNS服务器发送DNS查询请求，并与从所述DNS服务器接收的DNS查询结果相应的服务器建立TCP连接。

8.根据权利要求5至7中任一项所述的显式正向代理与SSL侦听集成系统的运行方法，其特征在于，所述显式正向代理模块在所述显式正向代理模块与所述服务器连接成功后，不再从所述客户端接收后续报文。