(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211203556.1 (22)申请日 2022.09.29 (71)申请人 中国农业银行股份有限公司 地址 100005 北京市东城区建国门内大街 69号 (72)发明人 霍桃梅　 (74)专利代理 机构 北京品源专利代理有限公司 11332 专利代理师 岳晓萍 (51)Int.Cl. H04L 9/40(2022.01) H04L 47/125(2022.01) H04L 67/02(2022.01) (54)发明名称 基于软负载均衡的SSL证书卸载方法、 装置 及系统 (57)摘要 本发明公开了一种基于软负载均衡的SSL证 书卸载方法、 装置及系统。 该方法包括： 通过响应 于目标客户端通过负载均衡转发服务器发送的 https请求， 在软负载均衡服务器的本地内存中， 获取与目标客户端对应的目标解密密钥； 通过目 标解密密钥对https请求进行SSL证书卸载处理， 得到与目标客户端对应的http请求； 将http请求 发送至移动办公服务系统中， 以控制目标客户端 以软负载均衡的方式至移动办公服务系统。 通过 上述方法， 解决了由于不能够 使用通用负载均衡 而造成的请求解析困难的问题， 从而使得解密密 钥不需要存储在目标客户端， 能够提高系统通信 的保密性和安全性。 权利要求书2页 说明书9页 附图2页 CN 115529186 A 2022.12.27 CN 115529186 A 1.一种基于软负载均衡的安全套接字协议SSL证书卸载方法， 其特征在于， 由软负载均 衡服务器执行， 包括： 响应于目标客户端通过负载均衡转发服务器发送的超文本传输安全协议https请求， 在所述软负载均衡服 务器的本地内存中， 获取与所述目标客户端对应的目标解密 密钥； 通过所述目标解密密钥对所述https请求进行SSL证书卸载处理， 得到与所述目标客户 端对应的超文本传输协议ht tp请求； 将所述http请求发送至移动办公服务系统中， 以控制目标客户端以软负载均衡的方式 至移动办公服 务系统。 2.根据权利要求1所述的方法， 其特 征在于， 还 包括： 响应于所述软负载均衡服务器的解密密钥获取请求， 获取统一加密平台当前保存的各 所述解密密钥， 并将获取的各 所述解密密钥， 存储至所述本地内存中； 其中， 所述统一加密平台中存储的各解密密钥， 为各客户端预先向所述统一加密平台 上报的。 3.根据权利要求2所述的方法， 其特 征在于， 还 包括： 响应于所述软负载均衡服务器关机指令， 清除所述本地内存中当前存储的各所述解密 密钥。 4.根据权利要求1所述的方法， 其特征在于， 在将所述http请求发送至移动办公服务系 统中之后， 还 包括： 响应于所述移动办公服务系统 的请求反馈结果， 将所述请求反馈结果经由所述负载均 衡转发服 务器发送至所述目标客户端中。 5.根据权利要求1 ‑4任一项所述的方法， 其特征在于， 所述软负载均衡服务器为基于 gap‑nginx的服务器。 6.一种基于软负载均衡的SSL证书卸载装置， 其特征在于， 由软负载均衡服务器执行， 包括： 目标解密密钥获取模块， 用于响应于目标客户端通过负载均衡转发服务器发送的超文 本传输安全协议https请求， 在所述软负载均衡服务器的本地内存中， 获取与所述目标客户 端对应的目标解密 密钥； http请求确定模块， 用于通过所述目标解密密钥对所述https请求进行SSL证书卸载处 理， 得到与所述目标客户端对应的超文本传输协议ht tp请求； http请求发送模块， 用于将所述http请求发送至移动办公服务系统中， 以控制目标客 户端以软负载均衡的方式至移动办公服 务系统。 7.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述计算机程序时实现如权利要求 1‑5中任一项 所述 的基于软负载均衡的S SL证书卸载 方法。 8.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机指 令， 所述计算机指令用于使处理器执行时实现如权利要求1 ‑5中任一项所述的基于软负载 均衡的SSL证书卸载 方法。 9.一种基于软负载均衡的SSL证书卸载系统， 其特征在于， 该系统包括： 目标客户端、 负 载均衡转发服 务器、 软负载均衡服 务器、 以及移动办公服 务系统；权　利　要　求　书 1/2 页 2 CN 115529186 A 2其中， 所述目标客户端， 用于向所述负载均衡转发服 务器发送ht tps请求； 所述负载均衡转发服务器， 用于接收所述目标客户端发送的https请求， 并将接收到的 所述https请求发送至所述软负载均衡服 务器； 所述软负载均衡服务器， 用于执行如权利要求1 ‑5中任一项所述的基于软负载均衡的 SSL证书卸载 方法； 所述移动办公服务系统， 用于接收所述软负载均衡服务器发送的http请求， 并发送所 述请求反馈结果至所述软负载均衡服 务器。 10.根据权利要求9所述的系统， 其特 征在于， 所述系统还 包括： 统一加密平台； 其中， 所述统一加密平台， 用于接收所述软负载均衡服务器的解密密钥获取请求， 并将 所述统一加密平台当前保存的各解密 密钥发送至 本地内存中。权　利　要　求　书 2/2 页 3 CN 115529186 A 3