[發明專利]一種特征碼驗證平臺裝置及特征碼驗證方法

有效

• 申請號: 201210054216.7
• 申請日: 2012-03-02
• 公開（公告）號: CN102624721A
• 公開（公告）日: 2012-08-01
• 發明（設計）人: 韓鵬;劉水生;覃永靖;韓嘯;鮑建行
• 申請（專利權）人: 北京神州綠盟信息安全科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭紅麗

1.一種特征碼驗證平臺裝置，其特征在于，包括：

數據包攔截模塊，用于對測試主機中各應用程序和/或各協議層通信的數據包進行攔截；

規則驗證模塊，用于按照設定的驗證策略，對攔截的數據包中需要使用特征碼進行監控的應用程序和/或協議層的數據包，執行所述驗證策略設定的操作，并生成該操作對應的日志；

日志處理模塊，用于對各操作對應的日志分別進行處理并輸出，以確定所述待測特征碼是否有效。

2.如權利要求1所述的裝置，其特征在于，所述規則驗證模塊，具體用于按照配置文件調用預先編寫的插件，所述配置文件中設置有需要監控的應用程序和/或協議層以及對應的插件；并按照所述插件中定義的特征碼以及對應的操作，對所攔截的所述應用程序和/或協議層的數據包進行特征碼匹配，并對匹配成功的數據包執行所述插件定義的對應操作。

3.如權利要求1所述的裝置，其特征在于，所述規則驗證模塊，具體用于使用規則引擎，依次根據設定的規則文件中定義的需要監控的協議層和/或應用程序對應的驗證規則，對所攔截的數據包中所述需要監控的協議層和/或應用程序的數據包進行特征碼匹配，并對匹配成功的數據包執行所述驗證規則設定的操作。

4.如權利要求1-3任一項所述的裝置，其特征在于，所述數據包攔截模塊為Windows操作系統內核中的傳輸驅動程序接口TDI過濾驅動模塊或網絡驅動接口規范NDIS中間層驅動模塊，或者為Linux操作系統內核中的網絡過濾Netfilter模塊。

5.如權利要求1-3任一項所述的裝置，其特征在于，所述規則驗證模塊，具體生成與所述操作對應的下述類型的日志之一或任意組合：數據庫類型日志、文件類型日志和導出DUMP數據包類型日志；

所述日志處理模塊，具體用于將生成的數據庫類型日志輸出到預先設置的數據庫中，將文件類型日志輸出到預先設置的日志文件中，將DUMP數據包類型日志輸出到預先設置的DUMP文件中。

6.如權利要求1-3任一項所述的裝置，其特征在于，所述特征碼驗證平臺裝置安裝于測試主機的操作系統中，或者安裝于所述測試主機的虛擬機中。

7.一種特征碼驗證方法，其特征在于，包括：

對測試主機中各應用程序和/或各協議層通信的數據包進行攔截；

按照設定的驗證策略，對攔截的數據包中需要使用特征碼進行監控的應用程序和/或協議層的數據包，執行所述驗證策略設定的操作，并生成該操作對應的日志；

對各操作對應的日志分別進行處理并輸出，以確定所述待測特征碼是否有效。

8.如權利要求7所述的方法，其特征在于，按照設定的驗證策略，對攔截的數據包中需要使用特征碼進行監控的應用程序和/或協議層的數據包，執行所述驗證策略設定的操作，包括：

按照配置文件調用預先編寫的插件，所述配置文件中設置有需要監控的應用程序和/或協議層以及對應的插件；并按照所述插件中定義的特征碼以及對應的操作，對所攔截的所述應用程序和/或協議層的數據包進行特征碼匹配，并對匹配成功的數據包執行所述插件定義的對應操作。

9.如權利要求7所述的方法，其特征在于，按照設定的驗證策略，對攔截的數據包中需要使用特征碼進行監控的應用程序和/或協議層的數據包，執行所述驗證策略設定的操作，包括：

使用規則引擎，依次根據設定的規則文件中定義的需要監控的協議層和/或應用程序對應的驗證規則，對所攔截的數據包中所述需要監控的協議層和/或應用程序的數據包進行特征碼匹配，并對匹配成功的數據包執行所述驗證規則設定的操作。

10.如權利要求7-9任一項所述的方法，其特征在于，所述生成各操作對應的日志，包括：生成與所述操作對應的下述類型的日志之一或任意組合：數據庫類型日志、文件類型日志和導出DUMP數據包類型日志；

所述對各操作對應的日志分別進行處理并輸出，包括：

將生成的數據庫類型日志輸出到預先設置的數據庫中，將文件類型日志輸出到預先設置的日志文件中，將DUMP數據包類型日志輸出到預先設置的DUMP文件中。