申请/专利权人：奇安信网神信息技术(北京)股份有限公司;奇安信科技集团股份有限公司

申请日：2020-05-26

公开（公告）日：2024-04-12

公开（公告）号：CN113726917B

主分类号：H04L61/4511

分类号：H04L61/4511;H04L9/40;H04L61/10

优先权：

专利状态码：有效-授权

法律状态：2024.04.12#授权;2024.04.02#著录事项变更;2021.12.17#实质审查的生效;2021.11.30#公开

摘要：本公开的实施例提供了一种域名确定方法、装置和电子设备，该方法包括获取数据流中至少部分数据包；通过处理至少部分数据包确定服务器端的数字证书；以及通过解析数字证书确定服务器端的域名信息；其中，至少部分数据包包括电子设备与服务器端之间基于指定协议进行握手来产生的数据包。

主权项：1.一种由电子设备执行的域名确定方法，包括：获取数据流中至少部分数据包；通过处理所述至少部分数据包确定服务器端的数字证书；其中，所述至少部分数据包包括所述电子设备与所述服务器端之间基于指定协议进行握手来产生的数据包；所述获取数据流中至少部分数据包包括：对数据流执行特征匹配操作，确定部分数据包；基于路由判决确定所述部分数据包的传输方案；通过解析所述数字证书确定所述服务器端的域名信息；以及基于所述域名信息进行域名策略匹配，以进行访问控制；其中，所述获取数据流中至少部分数据包包括：注册钩子函数，通过所述钩子函数从所述数据流中获取基于所述指定协议加密的数据包；所述基于所述域名信息进行域名策略匹配，以进行访问控制，包括：生成服务器地址访问策略；缓存第一映射关系，所述第一映射关系是所述服务器地址访问策略中服务器地址和控制方式之间的映射关系，所述控制方式包括放行或者阻断；控制内核基于所述第一映射关系和数据流中服务器地址进行访问控制；所述控制内核基于所述第一映射关系和数据流中服务器地址进行访问控制，包括：在钩子函数中通过所述第一映射关系和数据流中服务器地址确定访问控制参数，基于钩子函数返回的访问控制参数进行访问控制。

全文数据：

权利要求：

百度查询： 奇安信网神信息技术(北京)股份有限公司;奇安信科技集团股份有限公司 域名确定方法、装置和电子设备

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD