[发明专利]一种数据传输方法、设备及计算机可读存储介质

权利要求书

1.一种数据传输方法，其特征在于，包括以下步骤：

云分发网络节点接收网络设备的TLS握手请求，并接收网络设备发送的设备证书，通过证书授权中心CA机构验证所接收到的设备证书的合法性；

云分发网络节点获取到所述设备证书的合法性的验证结果后，向源站发起TLS握手，将所述验证结果反馈给所述源站；

云分发网络节点接收源站传输的业务数据，并将所述业务数据转发给通过证书认证的网络设备，其中，采用TLS协议对数据传输链路加密，以对数据进行安全传输。

2.如权利要求1所述的数据传输方法，其特征在于，所述云分发网络节点通过证书授权中心CA机构验证所接收到的设备证书的合法性，包括：

所述云分发网络节点接收到网络设备发送的设备证书后，向所述证书授权中心CA机构发起设备证书验证的查询请求；

所述云分发网络节点接收所述证书授权中心CA机构反馈的所述查询请求的查询结果；

所述云分发网络节点从所述查询结果中获取所述设备证书的合法性的验证结果。

3.如权利要求2所述的数据传输方法，其特征在于，所述查询请求携带所述设备证书。

4.如权利要求1所述的数据传输方法，其特征在于，所述云分发网络节点通过证书授权中心CA机构验证所接收到的设备证书的合法性，包括：

所述云分发网络节点接收到网络设备发送的设备证书后，向所述证书授权中心CA机构发起CA证书的索取请求；

所述云分发网络节点接收所述证书授权中心CA机构反馈的CA证书；

所述云分发网络节点使用所述CA证书验证所述设备证书的合法性，并获取所述设备证书的验证结果。

5.如权利要求4所述的数据传输方法，其特征在于，所述云分发网络节点接收所述证书授权中心CA机构反馈的CA证书，还包括：

所述云分发网络节点在设定时间范围和/或设定存储范围缓存所述CA证书。

6.如权利要求4所述的数据传输方法，其特征在于，所述索取请求携带所述设备证书。

7.如权利要求1所述的数据传输方法，其特征在于，所述云分发网络节点通过HTTP请求头将所述验证结果反馈给源站。

8.一种数据传输设备，其特征在于，包括：

传输单元，接收由网络设备发送的TLS握手请求，接收网络设备发送的设备证书，获取到所述设备证书的合法性的验证结果后，向源站发起TLS握手请求，以及将所述设备证书的合法性的验证结果反馈给所述源站；

认证单元，通过CA机构验证所接收到的设备证书的合法性；

业务数据传送单元，接收源站传输的业务数据，并将所述业务数据转发给通过证书认证的网络设备；

其中，采用TLS协议对数据传输链路加密，以对数据进行安全传输。

9.一种计算机可读存储介质，其特征在于，所述存储介质上存储有计算机程序，所述程序被处理器执行时实现权利要求1至7中任意一项所述方法的步骤。