申请/专利权人：北京中睿天下信息技术有限公司

申请日：2022-12-06

公开（公告）日：2024-03-22

公开（公告）号：CN116032545B

主分类号：H04L9/40

分类号：H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.03.22#授权;2024.02.20#著录事项变更;2023.05.16#实质审查的生效;2023.04.28#公开

摘要：本发明公开了一种ssl或tls流量多级过滤方法和系统，通过接收ssl或tls流量报文作为第一目标流量报文，根据预设策略以及所述第一目标流量报文的四元组数据判断所述第一目标流量报文是否为加密流量报文，若否，则将第一目标流量报文直接发送给流量代理模块，若是，则在所述第一目标流量报文的表示层解析对应流量数据，对ssl或tls协议握手信息进行处理，得到第二目标流量报文，判断所述所述第二目标流量报文是否为加密流量报文；若是，则获取第二目标流量报文的加密套件信息，将第二目标流量报文输入对应的加密流量卸载引擎中，获取加密流量卸载后的第三目标流量报文，将第三目标流量报文发送流量代理模块。

主权项：1.一种ssl或tls流量多级过滤方法，其特征在于，所述方法包括：接收ssl或tls流量报文作为第一目标流量报文；解析所述第一目标流量报文，获取所述第一目标流量报文的四元组数据，根据预设策略，以及所述第一目标流量报文的四元组数据判断所述第一目标流量报文是否为加密流量报文；若否，则将所述第一目标流量报文发送给流量代理模块；其中，所述预设策略即符合需要解密处理的对应ip及端口的流量；若是，则在所述第一目标流量报文的表示层解析对应流量数据，获取所述第一目标流量报文中的ssl或tls协议握手信息，并对所述ssl或tls协议握手信息进行处理，得到第二目标流量报文，根据预设策略以及所述第二目标流量报文的四元组数据判断所述所述第二目标流量报文是否为加密流量报文；若否，则将所述第二目标流量报文发送给流量代理模块；其中，所述四元组数据包括如下：源地址、源端口、目的地址和目的端口；匹配对应策略为根据对应流量信息判断是否为加密流量；若是，则获取所述第二目标流量报文的加密套件信息，根据所述加密套件信息和对应加密算法，将所述第二目标流量报文输入对应的加密流量卸载引擎中，获取加密流量卸载后的第三目标流量报文，将所述第三目标流量报文发送流量代理模块。

全文数据：

权利要求：

百度查询： 北京中睿天下信息技术有限公司 一种ssl或tls流量多级过滤方法和系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD