[發明專利]一種基于鏡像流的SSL/TLS協議明文數據采集方法

有效

• 申請號: 201610101613.3
• 申請日: 2016-02-24
• 公開（公告）號: CN107124385B
• 公開（公告）日: 2020-02-04
• 發明（設計）人: 宋磊;閆露;董海韜;伍洪橋;葉曉舟
• 申請（專利權）人: 中國科學院聲學研究所;北京中科智網科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 11472 北京方安思達知識產權代理有限公司
• 代理人: 王宇楊;李彪

1.一種基于鏡像流的SSL/TLS協議明文數據采集方法，所述方法包括：

步驟1)接收鏡像的SSL/TLS數據包，對數據包中的記錄進行提取，生成若干個完整記錄，放入記錄隊列；

步驟2)從記錄隊列里的記錄中提取若干個完整消息，放入消息隊列；

步驟3)對消息隊列中的消息進行解析，獲取明文數據；

所述步驟1)具體包括：

步驟101)接收鏡像的SSL/TLS數據包；

步驟102)從數據包中提取出第一條記錄，查看記錄緩存區是否有緩存記錄，若不存在緩存記錄，則直接計算接收的第一條記錄的長度；若記錄緩存區中存在緩存記錄，則將數據包拼接至緩存記錄后，計算出當前緩存的第一條記錄的長度；

步驟103)將第一條記錄的長度和數據包長度進行比較，若第一條記錄的長度加記錄頭長度等于數據包長度，轉入步驟104)；若第一條記錄的長度加記錄頭長度小于數據包長度，轉入步驟105)；若第一條記錄的長度加記錄頭長度大于數據包長度，轉入步驟106)；

步驟104)將該記錄放入記錄隊列；

步驟105)對數據包進行拆分，循環提取單條完整的記錄放入記錄隊列，并將最后不完整的記錄放入記錄緩存區；

步驟106)將該記錄放入記錄緩存區；轉入步驟101)；

放入記錄緩存區的不完整記錄等待后續的數據包進行拼接，然后再生成完整記錄。

2.根據權利要求1所述的基于鏡像流的SSL/TLS協議明文數據采集方法，其特征在于，所述步驟2)具體包括：

步驟201)從記錄隊列里取出一個記錄作為當前記錄，

步驟202)查看當前記錄的類型，若當前記錄類型為應用數據協議、改變密碼規范協議或告警消息，轉入步驟203)；若當前記錄類型為握手協議，轉入步驟204)；

步驟203)當前記錄為單條完整的消息，放入消息隊列；

步驟204)查看消息緩存區是否有緩存消息，若不存在緩存消息，則直接計算當前記錄中第一條消息的長度；若緩存中存在緩存消息，則將當前記錄拼接至緩存消息后，計算出當前緩存的第一條消息的長度；

步驟205)將計算的第一條消息的長度和當前記錄長度進行比較，若第一條消息的長度加消息頭長度等于當前記錄長度，轉入步驟206)；若第一條消息的長度加消息頭長度小于當前記錄長度，轉入步驟207)；若第一條消息的長度加消息頭長度大于當前記錄長度，轉入步驟208)；

步驟206)當前記錄為單條完整消息，放入消息隊列；

步驟207)當前記錄內含有多條消息，則對該記錄進行拆分，循環提取若干條完整的消息放入消息隊列；并將最后不完整的消息放入消息緩存區；

步驟208)當前記錄為一條不完整的消息，放入消息緩存區，轉入步驟201)；

放入消息緩存區的不完整消息等待后續的記錄進行拼接，然后再生成完整消息。

3.根據權利要求1或2所述的基于鏡像流的SSL/TLS協議明文數據采集方法，其特征在于，所述步驟3)的具體實現過程為：

從消息隊列中取出一條消息，若消息類型為握手協議，則提取密碼規范和秘鑰信息；若消息類型為改變密碼協議規范，則接下來的記錄都會用新協商的密碼規范和秘鑰來保護；若消息類型為告警消息，則分析消息的嚴重性與告警描述；若消息類型為應用數據協議，則利用提取的密碼規范和秘鑰對傳輸數據進行解密，獲取明文數據。