[发明专利]一种基于SSLVPN的会话重建方法及系统

说明书

本申请实施例提供一种基于SSLVPN的会话重建方法、系统、电子设备及存储介质，涉及网络通信技术领域。该基于SSLVPN的会话重建方法包括：获取配置重载信息；根据所述配置重载信息发送会话重建信息至客户端；接收所述客户端返回的附加连接信息，所述附加连接信息包括旧VPN会话的对话密钥信息；根据所述对话密钥信息进行匹配，生成匹配结果；根据所述匹配结果重建新VPN会话的工作进程。该基于SSLVPN的会话重建方法可以实现简化会话重建流程，节约认证服务器资源的技术效果。

技术领域

本申请涉及网络通信技术领域，具体而言，涉及一种基于SSLVPN的会话重建方法、系统、电子设备及存储介质。

背景技术

目前，基于安全套接字层协议(Security Socket Layer，SSL)建立远程安全访问通道的虚拟专用网络(Virtual Private Network，VPN)技术，又称为SSLVPN；SSLVPN是近年来兴起的VPN技术，其应用随着Web的普及和电子商务、远程办公的兴起而发展迅速。

现有技术中，基于安全套接字层协议建立远程安全访问通道的VPN技术，在VPN服务器发生配置切换时，会断开原先的客户端会话，然后再由客户端主动发起重新建立连接，此时会再次向认证服务器发起认证。但是，在现有的SSLVPN服务端发生配置变化时，原先的VPN会话被断开，需要客户端用户进行主动重新连接；在恢复会话时，重复一遍接入流程，需要再次去认证服务器进行认证，会增大认证服务器的负担。

发明内容

本申请实施例的目的在于提供一种基于SSLVPN的会话重建方法、系统、电子设备及存储介质，可以实现简化会话重建流程，节约认证服务器资源的技术效果。

第一方面，本申请实施例提供了一种基于SSLVPN的会话重建方法，包括：

获取配置重载信息；

根据所述配置重载信息发送会话重建信息至客户端；

接收所述客户端返回的附加连接信息，所述附加连接信息包括旧VPN会话的对话密钥信息；

根据所述对话密钥信息进行匹配，生成匹配结果；

根据所述匹配结果重建新VPN会话的工作进程。

在上述实现过程中，该基于SSLVPN的会话重建方法在SSLVPN服务端进行配置更新时，首先获取配置重载信息，在SSLVPN服务端上通过会话重建信息、客户端返回的附加连接信息等即可进行重新建立会话；从而，当SSLVN服务端配置更新时，逻辑上不断开与客户端之间的VPN会话，无需客户端主动登录，使客户端无感知；在此过程中，无需经过认证服务器重新认证，简化会话重建流程，以节约认证服务器资源；从而，该基于SSLVPN的会话重建方法可以实现简化会话重建流程，节约认证服务器资源的技术效果。

进一步地，所述根据所述配置重载信息发送会话重建信息至客户端的步骤，包括：

根据所述配置重载信息生成重载通告信息，所述重载通告信息用于通告所述旧VPN会话的工作进程；

根据所述重载通告信息发送所述会话重建信息至所述客户端。

在上述实现过程中，通过重载通告信息通告旧VPN会话的工作进程；在收到重载通告信息后，会告知所有VPN会话、并发送会话重建信息给客户端，以使客户端执行的动作。

进一步地，在所述获取配置重载信息的步骤之后，还包括：

建立所述新VPN会话的工作进程。

在上述实现过程中，在SSLVPN服务端发生配置重载后即建立新VPN会话的工作进程，方便SSLVPN服务端和客户端之间的重连。

进一步地，在所述根据所述匹配结果重建新VPN会话的工作进程的步骤之前，还包括：