[发明专利]一种容器云平台安全通信系统

权利要求书

1.一种容器云平台安全通信方法，其特征在于，应用于与第一服务对应的第一反向代理模块，包括：

接收证书管理模块生成并存储的第一服务证书，或从所述证书管理模块获取所述第一服务证书；

劫持对应的所述第一服务流出的流出流量；

利用所述第一服务证书为所述流出流量加密，得到第一加密流量，转发所述第一加密流量至相应的第二服务；

劫持与所述第二服务对应的第二反向代理模块发送的第二加密流量；

利用所述第一服务证书验证所述第二加密流量的第二服务证书是否合法，其中，所述第一服务对应的第一反向代理模块所使用的服务证书，与所述第二服务对应的第二反向代理模块所使用的服务证书相同；其中，所述第一服务证书与所述第二服务证书均为所述证书管理模块根据根证书生成；若所述第一服务对应的第一反向代理模块与所述第二服务对应的第二反向代理模块证书更新时间不相同，则所述第一服务证书与所述第二服务证书版本不同，所述利用所述第一服务证书验证所述第二加密流量的第二服务证书是否合法，包括：利用所述第一服务证书验证版本不同的所述第二服务证书是否合法；

若所述第二加密流量的所述第二服务证书合法，则解密所述第二加密流量，得到流入流量，并转发所述流入流量至所述第一服务；

若所述第二加密流量的所述第二服务证书不合法，则拒收所述第二加密流量。

2.根据权利要求1所述的容器云平台安全通信方法，其特征在于，还包括：

从安全认证模块获取认证名单；

根据所述认证名单判断所述第二加密流量对应的所述第二服务是否满足要求，若满足则利用所述第一服务证书验证所述第二加密流量的第二服务证书是否合法，若不满足，则拒收所述第二加密流量。

3.根据权利要求1所述的容器云平台安全通信方法，其特征在于，所述从所述证书管理模块获取所述第一服务证书的过程，包括：

定时从所述证书管理模块获取最新的所述第一服务证书。

4.根据权利要求2所述的容器云平台安全通信方法，其特征在于，所述从所述安全认证模块获取认证名单的过程，包括：

定时从所述安全认证模块获取最新的所述认证名单。

5.根据权利要求2所述的容器云平台安全通信方法，其特征在于，所述拒收所述第二加密流量之后，还包括：

发送拒收信息至所述第二反向代理模块。

6.根据权利要求1至5任一项所述的容器云平台安全通信方法，其特征在于，所述利用所述第一服务证书为所述流出流量加密，得到第一加密流量，转发所述第一加密流量至相应的第二服务的过程，包括：

利用所述第一服务证书为所述流出流量进行TLS加密，得到所述第一加密流量，转发所述第一加密流量至相应的第二服务；

所述若所述第二加密流量的所述第二服务证书合法，则解密所述第二加密流量，得到流入流量，并转发所述流入流量至所述第一服务的过程，包括：

若所述流量验证子模块判定所述第二加密流量的所述第二服务证书合法，则对所述第二加密流量进行TLS解密，得到所述流入流量，并转发所述流入流量至所述第一服务。