申请/专利权人：云上(江西)密码服务科技有限公司

申请日：2024-02-05

公开（公告）日：2024-03-15

公开（公告）号：CN117714213A

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.04.02#实质审查的生效;2024.03.15#公开

摘要：本发明提出一种基于商用密码评测要求的证据链自动校验方法与系统，该方法包括：在服务端的页面上新建证据链自动校验任务，配置采集指令、采集信息和校验参考值；服务端将采集指令和采集信息下发到密管平台所部署的客户端；客户端接收到采集指令后，根据采集信息设置过滤规则，并进行数据包捕获，将捕获数据包发送至服务端；服务端收到客户端发送的捕获数据包后，依次对捕获数据包进行解析、转码、关键字匹配、重要数据提取、校验参考值比对操作，并根据校验结果确定是否得出新证据链。本发明实现了测评人员在商用密码测评过程中的证据链搜集、校验等操作的自动化、可视化操作，降低了该工作的操作门槛，提升了工作效率。

主权项：1.一种基于商用密码评测要求的证据链自动校验方法，其特征在于，所述方法包括如下步骤：步骤1、在服务端的页面上新建证据链自动校验任务，配置采集指令、采集信息和校验参考值；步骤2、服务端将采集指令和采集信息下发到密管平台所部署的客户端；步骤3、客户端接收到采集指令后，根据采集信息设置过滤规则，并进行数据包捕获，将捕获数据包发送至服务端；步骤4、服务端收到客户端发送的捕获数据包后，依次对捕获数据包进行解析、转码、关键字匹配、重要数据提取、校验参考值比对操作，并根据校验结果确定是否得出新证据链；在所述步骤1中，采集指令包括需采集的数据项、进行数据采集的时间段和采集频率，采集信息包括五元组信息、网卡名称、包的数量、包的大小和捕包定时时间参数，五元组信息包括源IP，源端口，目的IP，目的端口和协议；所述校验参考值包括源IP、源端口、关键字信息、关键字信息是否全匹配，所述校验参考值中的关键字信息包括明文和密文；其中，步骤2具体包括：服务端接收采集指令和采集信息，并将采集指令和采集信息生成相应的结构化数据；将结构化数据进行序列化，以编码为二进制数据，再将二进制数据封装为数据包；将服务端与客户端建立TCP连接，数据包通过TCP连接向密管平台所部署的客户端发送数据包；其中，服务端接收采集指令和采集信息，并将采集指令和采集信息生成相应的结构化数据的方法包括如下步骤：接收采集指令和采集信息；在接收采集指令和采集信息之后，对采集信息中的原始数据进行清洗整理，其中清洗整理包括去除重复数据、填充缺失值以及转换数据格式；根据预设数据表构建规则，构建得到多个数据表，其中每个数据表包括数据表名称、数据表列、数据表数据类型、数据表约束、数据表索引以及数据表存储参数；根据采集指令，将经过清洗整理后的原始数据进行转换以得到格式转换数据；将所述格式转换数据与数据表进行匹配判断，若匹配，则将格式转换数据插入至对应的数据表中。

全文数据：

权利要求：

百度查询： 云上(江西)密码服务科技有限公司 基于商用密码评测要求的证据链自动校验方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD