[發明專利]一種SSL協議中應用的自動識別方法和裝置

有效

• 申請號: 201210477357.X
• 申請日: 2012-11-20
• 公開（公告）號: CN102984243A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 曹敏潔
• 申請（專利權）人: 杭州迪普科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種SSL協議中應用的自動識別方法，應用于網絡設備上，其特征在于，所述方法包括：

獲取客戶端與服務器之間的SSL交互信息；

從所述SSL交互信息中提取應用名稱、應用特征和四元組信息，所述四元組信息包括源IP地址、目的IP地址、目的端口和傳輸層協議號；

獲取客戶端與服務器之間的后續SSL會話流，將所述SSL會話流與所述四元組信息進行匹配，若匹配成功，則識別后續SSL會話流為所述應用名稱對應的應用。

2.如權利要求1所述的自動識別方法，其特征在于，所述從所述SSL交互信息中提取應用名稱、應用特征和四元組信息，包括：

從所述SSL交互信息中提取應用名稱，根據應用模板庫判斷該應用名稱是否已經被識別；

若該應用名稱已經被識別，則提取四元組信息；

若該應用名稱未被識別，則提取應用特征和四元組信息，并將應用名稱與應用特征的對應關系添加到所述應用模板庫中。

3.如權利要求2所述的自動識別方法，其特征在于，所述從SSL交互信息中提取應用名稱，包括：

從所述從SSL交互信息中提取請求的域名信息作為所述應用名稱。

4.如權利要求2所述的自動識別方法，其特征在于，所述提取應用特征包括：

提取客戶端和服務器之間的SSL協議的握手過程中的證書鏈，將所述證書鏈作為所述應用特征。

5.如權利要求1所述的自動識別方法，其特征在于，還包括：

對多次提取到的所述應用特征采用Bloom?filter算法進行刪除合并，將刪除合并結果作為存儲到應用模板庫中的應用特征。

6.一種SSL協議中應用的自動識別裝置，應用于網絡設備上，其特征在于，所述裝置包括：

消息獲取模塊，用于獲取客戶端與服務器之間的SSL交互信息；

消息解析模塊，用于從所述SSL交互信息中提取應用名稱、應用特征和四元組信息，所述四元組信息包括源IP地址、目的IP地址、目的端口和傳輸層協議號；

消息匹配模塊，用于獲取客戶端與服務器之間的后續SSL會話流，將所述SSL會話流與所述四元組信息進行匹配，若匹配成功，則識別后續SSL會話流為所述應用名稱對應的應用。

7.如權利要求6所述的自動識別裝置，其特征在于，所述消息解析模塊進一步用于：

從所述SSL交互信息中提取應用名稱，根據應用模板庫判斷該應用名稱是否已經被識別；

若該應用名稱已經被識別，則提取四元組信息；

若該應用名稱未被識別，則提取應用特征和四元組信息，并將應用名稱與應用特征的對應關系添加到所述應用模板庫中。

8.如權利要求7所述的自動識別裝置，其特征在于，所述消息解析模塊按照如下方式從SSL交互信息中提取應用名稱：

從所述從SSL交互信息中提取請求的域名信息作為所述應用名稱。

9.如權利要求7所述的自動識別裝置，其特征在于，所述消息解析模塊按照如下方式提取應用特征：

提取客戶端和服務器之間的SSL協議的握手過程中的證書鏈，將所述證書鏈作為所述應用特征。

10.如權利要求6所述的自動識別裝置，其特征在于，還包括：

特征優化模塊，用于對多次提取到的所述應用特征采用Bloom?filter算法進行刪除合并，將刪除合并結果作為存儲到應用模板庫中的應用特征。