[发明专利]一种超文本传输安全协议代理方法、装置、设备及介质

说明书

本发明公开了一种超文本传输安全协议代理方法、装置、电子设备和介质，方法应用于客户端，包括：调用socket接口，传入pipe文件和是否阻塞标记，生成fd；将域名和端口按固定长度封装生成元数据；调用connect接口，传入fd，判断是否阻塞；如果阻塞，当接收到connect接口返回的成功连接信号后，写入元数据和请求数据；如果非阻塞，当接收到connect接口返回的成功连接信号后，添加可写事件，在可写事件发生后，写入元数据和请求数据；发送元数据和所述请求数据至代理客户端。解决了现有的代理方式存在的适用面小、开销大和交互速率低的技术问题。实现了扩大代理适用面，减小开销和提高交互速率的技术效果。

技术领域

本发明涉及计算机技术领域，尤其涉及一种超文本传输安全协议代理方法、装置、设备及介质。

背景技术

由于超文本传输协议(HyperText Transfer Protocol，HTTP)代理的安全性不够，而基于超文本传输安全协议(Hypertext Transfer Protocol Secure，HTTPS)的代理相对较难实现，因为https的整个通信过程都是加密的，代理客户端无法解析出https携带的统一资源定位符(Uniform Resoure Locator，URL)，就没法获取需要访问的真正服务器端的域名和端口信息。

故现有标准中，代理一般使用防火墙安全会话转换协议(Protocol for sessionstraversal across firewall securely，socks)代理。socks代理是基于传输控制协议(Transmission Control Protocol，TCP)上，http层下的一个透明代理，是属于tcp传输层级导弹代理。

然而，socks代理存在一些问题：第一，必须要求客户端支持socks标准协议，第二，较为繁杂的socks代理交互过程开销较大，并不适合简单的应用场景，第三，数据流通过标准协议栈，无法使用高效的local domain socket接口进行本地数据交互，交互速率低。

可见，现有的代理方式存在适用面小、开销大和交互速率低的技术问题。

发明内容

本申请实施例通过提供一种超文本传输安全协议代理方法、装置、设备及介质，解决了现有的代理方式存在的适用面小、开销大和交互速率低的技术问题。

第一方面，提供一种超文本传输安全协议代理方法，所述方法应用于客户端，所述方法包括：

调用socket接口，传入pipe文件和是否阻塞标记，基于所述pipe文件和所述是否阻塞标记生成文件描述符fd；

将需要访问的域名和端口按固定长度封装生成元数据；

调用connect接口，传入所述文件描述符fd，并根据所述是否阻塞标记判断是否阻塞；

如果阻塞，当接收到connect接口返回的成功连接信号后，写入所述元数据和请求数据；

如果非阻塞，当接收到connect接口返回的成功连接信号后，添加可写事件，并在所述可写事件发生后，写入所述元数据和请求数据；

发送所述元数据和所述请求数据至代理客户端。

可选的，所述写入所述元数据和请求数据，包括：调用系统tcp write接口写入所述元数据；调用系统tcp write接口写入所述请求数据。

可选的，所述基于所述pipe文件和所述是否阻塞标记生成文件描述符fd，包括：添加异常错误码；基于所述pipe文件、所述是否阻塞标记和所述异常错误码生成文件描述符fd。

第二方面，提供一种超文本传输安全协议代理方法，所述方法应用于代理客户端，所述方法包括：