一种高并发SSL会话管理方法技术

本发明专利技术提供一种高并发SSL会话管理方法，包括以下步骤：通过压缩协议会话对象数据字段，采用五元组唯一表示会话结构，精简SSL会话对象结构的步骤；通过大散列表来高效管理SSL会话对象结构的步骤；通过使用定时器触发机制，对SSL会话定时的步骤。本发明专利技术能够高效地管理海量并发SSL会话，满足对高并发SSL会话测试的需求。

A highly concurrent SSL session management method

The invention provides a high concurrency SSL session management method, which comprises the following steps: through compression protocol session object data field, the five tuple only said the conversation structure, streamline SSL session object structure steps; to efficiently manage SSL session object structure steps through the bulk list; trigger mechanism through the use of SSL timer, the timing of the session step. The present invention can efficiently manage massive concurrent SSL sessions, and meet the requirements of highly concurrent SSL session testing.

【技术实现步骤摘要】
一种高并发SSL会话管理方法
本专利技术涉及SSL协议产品性能测试领域，尤其涉及一种高并发SSL会话管理方法。
技术介绍
近年来，网络的飞速发展给人们带来便利的同时也带来了一系列安全隐患。由于传统的TCP/IP协议族在设计时并没有考虑到安全问题，网络中的信息基本采取非加密形式进行传输，因此传输中的信息可能遭受各种各样的攻击，比如信息失窃、信息篡改、未授权访问等，网络信息安全的重要性和紧迫性日益突出。为了保证网络信息进行安全的传输，网络安全协议应运而生。目前网络安全协议主要有SSL、STT和SET。其中，SSL协议是由网景公司研究制定的网络安全传输协议，它通过建立一条安全的网络传输通道，以为数据提供完整性、机密性和身份认证等多方面的安全保护。像个人电子邮件、网上银行、电子商务网站等对安全需求高的信息传输过程，都是基于SSL协议的。SSL协议已经成为互联网上安全通信的工业标准，并被广泛应用于互联网和互联网的客户端和服务器产品中。由于SSL安全协议保护的信息都具有极高的安全性要求，为了了解SSL协议产品是否具有协议设计时声称的安全功能，就需要对SSL协议产品进行测试。SSL录属于会话层，处本文档来自技高网...

【技术保护点】
一种高并发SSL会话管理方法，其特征在于，包括以下步骤：通过压缩协议会话对象数据字段，精简SSL会话对象结构的步骤；通过大散列表来高效管理SSL会话对象结构的步骤；通过使用定时器触发机制，对SSL会话定时的步骤。

【技术特征摘要】
1.一种高并发SSL会话管理方法，其特征在于，包括以下步骤：通过压缩协议会话对象数据字段，精简SSL会话对象结构的步骤；通过大散列表来高效管理SSL会话对象结构的步骤；通过使用定时器触发机制，对SSL会话定时的步骤。2.根据权利要求1所述的一种高并发SSL会话管理方法，其特征在于，所述的通过压缩协议会话对象数据字段，精简SSL会话对象结构的步骤为：将网络中的每个SSL客户端或者服务端用SSL会话结构表示；将所有会话采用标准的五元组<type，src_ip，src_port，dst_ip，dst_port>进行唯一表示；判断流量场景，对于双臂流量场景，采用一对会话对象分别表示SSL客户端和服务端；对于单臂流量场景，采用一个会话对象表示；用ssl_state、tcp_state、type、src_ip、src_port、dst_ip、dst_port、SSL_PCB、TCP_PCB、输入输出缓存队列、会话定时器表示会话基本结构，所述的ssl_state、tcp_state为基于有限状态自动机实现的协议状态自动机；所述的type标定该会话对象类类型，默认为ssl类型；所述的sr...

【专利技术属性】
技术研发人员：宋伟，张玉军，肖冬冬，
申请(专利权)人：中央民族大学，
类型：发明
国别省市：北京,11