[發明專利]在網絡環境中對加密的數據的檢查

在審

• 申請號: 201380048778.3
• 申請日: 2013-10-18
• 公開（公告）號: CN104662551A
• 公開（公告）日: 2015-05-27
• 發明（設計）人: 李曉寧;K·S·格雷瓦爾;G·H·庫珀;J·R·古齊克
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F21/50
• 分類號: G06F21/50;G06F11/30
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 鄔少俊;王英

1.具有存儲于其上的用于分析加密的網絡流的指令的至少一種機器可訪問存儲介質，當在機器上執行所述指令時，使得所述機器：

監測位于第一節點和第二節點之間的所述加密的網絡流，該網絡流是從所述第一節點發起的；

復制所述加密的網絡流以形成所述加密的網絡流的副本；

使用共享密鑰對所述加密的網絡流的所述副本進行解密，所述共享密鑰與所述第一節點和所述第二節點相關聯；并且

針對目標數據掃描該網絡流副本。

2.根據權利要求1所述的機器可訪問存儲介質，還包括指令，當在所述機器上執行所述指令時，使得所述機器：

從所述第一節點提取所述共享密鑰。

3.根據權利要求2所述的機器可訪問存儲介質，還包括指令，當在所述機器上執行所述指令時，使得所述機器：

將共享庫加載到所述第一節點上的應用中，其中，所述應用正在訪問加密的協議會話，并且其中，所述共享庫允許通過所述應用對加密協議會話進行訪問；并且

在所述加密協議會話中識別所述共享密鑰。

4.根據權利要求2所述的機器可訪問存儲介質，還包括指令，當在所述機器上執行所述指令時，使得所述機器：

在網絡層處監測網絡流；

識別加密協議會話的握手的發起；

響應于識別出所述發起，打開發起該加密的協議會話的過程的存儲空間；并且

在所述過程的所述存儲空間內在所述加密協議會話中識別所述共享密鑰。

5.根據權利要求1所述的機器可訪問存儲介質，還包括指令，當在所述機器上執行所述指令時，使得所述機器：

延遲所述加密的網絡流；并且

轉發所述加密的網絡流。

6.根據權利要求1所述的機器可訪問存儲介質，還包括指令，當在所述機器上執行所述指令時，使得所述機器：

響應于在所述網絡流副本中識別出目標數據，終止所述加密的網絡流。

7.根據權利要求1-4和6中的任意一項所述的機器可訪問存儲介質，還包括指令，當在所述機器上執行所述指令時，使得所述機器：

響應于在所述網絡流副本中識別出目標數據，使用所述共享密鑰對所述加密的網絡流進行解密；

修改未加密的網絡流以移除所述目標數據；

使用所述共享密鑰對修改的網絡流進行加密；并且

轉發所述修改的網絡流。

8.根據權利要求1-6中的任意一項所述的機器可訪問存儲介質，其中，所述共享密鑰為主密鑰、預主密鑰、和會話上下文中的至少一個。

9.根據權利要求1-6中的任意一項所述的機器可訪問存儲介質，還包括指令，當在所述機器上執行所述指令時，使得所述機器：

限制用于對位于所述第一節點和所述第二節點之間的網絡流進行加密的加密方法的數量。

10.一種用于分析加密的網絡流的方法，包括：

監測位于第一節點和第二節點之間的所述加密的網絡流，該網絡流是從所述第一節點發起的；

復制所述加密的網絡流以形成所述加密的網絡流的副本；

使用共享密鑰對所述加密的網絡流的所述副本進行解密，所述共享密鑰與所述第一節點和所述第二節點相關聯；并且

針對目標數據掃描該網絡流副本。

11.根據權利要求10所述的方法，還包括：

從所述第一節點提取所述共享密鑰。

12.根據權利要求10所述的方法，還包括：

響應于在所述網絡流副本中識別出目標數據，終止所述加密的網絡流。

13.根據權利要求10-12中的任意一項所述的方法，還包括：

響應于在所述網絡流副本中識別出目標數據，使用所述共享密鑰對所述加密的網絡流進行解密；

修改未加密的網絡流以移除所述目標數據；

使用所述共享密鑰對修改的網絡流進行加密；并且

轉發所述修改的網絡流。