[发明专利]健康检查方法、装置、电子设备和存储介质

说明书

本公开提供了一种健康检查方法、装置、电子设备和存储介质，可以应用于信息安全领域、金融领域或其他领域。该方法应用于第一网络层的第一设备包括：响应于触发定时任务，对于第一设备中配置的每个第一组件服务，从第二网络层中确定配置有第二组件服务的第二设备，其中，第二网络层为第一网络层的下游网络层，第一组件服务与第二组件服务相对应；以及利用第一组件服务包括的多个脱敏证书分别对第二组件服务包括的多个证书组件进行健康检查，得到多个证书组件各自的健康状态。

技术领域

本公开涉及信息安全和金融领域，更具体地，涉及一种健康检查方法、装置、设备、介质和程序产品。

背景技术

健康检查是指对目标网络协议地址进行监控，通过健康检查来探测后端服务器是否能够正常提供服务，对于不可用的后端服务器要进行隔离，从而可以保证对用户请求的及时正确响应，确保架构高可用。同时，在一些场景中为保障网络层数据传输的安全性，客户端发送请求后，客户端不仅要验证服务方的合法性，服务方也要验证客户端用户身份的合法性，即双向安全套接层(SecureSocketLayer，简称SSL)认证，目前的一个SSL服务可能支持多种复杂类型的证书认证，证书的可用性对于服务将影响服务是否可以正常进行，因此，对双向SSL认证场景下的健康检查是十分重要的。

在实现本公开构思的过程中，发明人发现相关技术中至少存在如下问题：在进行双向SSL认证场景下的健康检查时，上游网络层设备为了模拟客户端完成与下游安全网关的双向认证，需要部署客户端证书，则可能导致客户端证书信息泄漏；同时一个安全套接层服务可能支持多种复杂类型的证书认证，但现有技术中的健康检查通常只能针对复杂类型中的一种证书进行探测，无法全面覆盖多种复杂类型探测、实现精准故障隔离，进而造成性能损失。

发明内容

有鉴于此，本公开提供了一种健康检查方法、装置、电子设备、可读存储介质和计算机程序产品。

本公开的一个方面提供了一种健康检查方法，应用于第一网络层的第一设备，包括：

响应于触发定时任务，对于上述第一设备中配置的每个第一组件服务，从第二网络层中确定配置有第二组件服务的第二设备，其中，上述第二网络层为上述第一网络层的下游网络层，上述第一组件服务与上述第二组件服务相对应；以及

利用上述第一组件服务包括的多个脱敏证书分别对上述第二组件服务包括的多个证书组件进行健康检查，得到上述多个证书组件各自的健康状态。

根据本公开的实施例，上述利用上述第一组件服务包括的多个脱敏证书分别对上述第二组件服务包括的多个证书组件进行健康检查，得到上述多个证书组件各自的健康状态，包括：对于每个脱敏证书，基于上述脱敏证书从上述多个证书组件中确定目标证书组件；以及利用上述脱敏证书向上述第二设备中的目标证书组件发起双向认证请求，以确定上述目标证书组件的健康状态。

根据本公开的实施例，上述基于上述脱敏证书从上述多个证书组件中确定目标证书组件，包括：基于上述脱敏证书的加密类型，从上述多个证书组件中确定上述目标证书组件，其中，上述目标证书组件的加密类型与上述脱敏证书的加密类型相同。

根据本公开的实施例，上述基于上述脱敏证书从上述多个证书组件中确定目标证书组件，包括：基于上述脱敏证书的加密类型和域名，从上述多个证书组件中确定上述目标证书组件，其中，上述目标证书组件的加密类型与上述脱敏证书的加密类型相同，且上述目标证书组件的域名与上述脱敏证书的域名相同。

根据本公开的实施例，上述利用上述脱敏证书向上述第二设备中的目标证书组件发起双向认证请求，以确定上述目标证书组件的健康状态，包括：利用上述脱敏证书向上述目标证书组件发起上述双向认证请求，以建立上述第一设备与上述目标证书组件之间的通信链路；在确定上述通信链路建立成功的情况下，确定上述目标证书组件的健康状态表示为证书可用；以及在确定上述通信链路建立失败的情况下，确定上述目标证书组件的健康状态表示为证书不可用。