[发明专利]一种基于SSLVPN的会话重建方法及系统

权利要求书

1.一种基于SSLVPN的会话重建方法，其特征在于，包括：

获取配置重载信息；

根据所述配置重载信息发送会话重建信息至客户端；

接收所述客户端返回的附加连接信息，所述附加连接信息包括旧VPN会话的对话密钥信息；

根据所述对话密钥信息进行匹配，生成匹配结果；

根据所述匹配结果重建新VPN会话的工作进程。

2.根据权利要求1所述的基于SSLVPN的会话重建方法，其特征在于，所述根据所述配置重载信息发送会话重建信息至客户端的步骤，包括：

根据所述配置重载信息生成重载通告信息，所述重载通告信息用于通告所述旧VPN会话的工作进程；

根据所述重载通告信息发送所述会话重建信息至所述客户端。

3.根据权利要求1所述的基于SSLVPN的会话重建方法，其特征在于，在所述获取配置重载信息的步骤之后，还包括：

建立所述新VPN会话的工作进程。

4.根据权利要求3所述的基于SSLVPN的会话重建方法，其特征在于，在所述根据所述匹配结果重建新VPN会话的工作进程的步骤之前，还包括：

将所述新VPN会话的工作进程附加到逻辑会话。

5.根据权利要求1所述的基于SSLVPN的会话重建方法，其特征在于，所述根据所述匹配结果重建VPN会话的工作进程的步骤，包括：

根据所述匹配结果判断所述对话密钥信息是否匹配成功；

若匹配成功，则关闭所述旧VPN会话，并启用所述新VPN会话与所述客户端通信；

若匹配不成功，则关闭所述旧VPN会话，并获取所述客户端发送的登录信息重建所述新VPN会话的工作进程。

6.一种基于SSLVPN的会话重建系统，其特征在于，包括：

配置重载模块，用于获取配置重载信息；

重载通告模块，用于根据所述配置重载信息发送会话重建信息至客户端；

附加连接模块，用于接收所述客户端返回的附加连接信息，所述附加连接信息包括旧VPN会话的对话密钥信息；

匹配模块，用于根据所述对话密钥信息进行匹配，生成匹配结果；

会话重建模块，用于根据所述匹配结果重建新VPN会话的工作进程。

7.根据权利要求6所述的基于SSLVPN的会话重建系统，其特征在于，所述重载通告模块包括：

通告信息单元，用于根据所述配置重载信息生成重载通告信息，所述重载通告信息用于通告所述旧VPN会话的工作进程；

重载通告单元，用于根据所述重载通告信息发送所述会话重建信息至所述客户端。

8.根据权利要求6所述的基于SSLVPN的会话重建系统，其特征在于，所述系统还包括：

新VPN会话建立模块，用于建立所述新VPN会话的工作进程。

9.一种电子设备，其特征在于，包括：存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1至5任一项所述的基于SSLVPN的会话重建方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有指令，当所述指令在计算机上运行时，使得所述计算机执行如权利要求1至5任一项所述的基于SSLVPN的会话重建方法。