[發明專利]一種基于SSH2協議的數據采集方法

有效

• 申請號: 201610371528.9
• 申請日: 2016-05-30
• 公開（公告）號: CN107453861B
• 公開（公告）日: 2019-09-24
• 發明（設計）人: 宋磊;田娟娟
• 申請（專利權）人: 中國科學院聲學研究所;北京中科智網科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L12/46;H04L29/06;H04L29/08
• 代理公司: 北京方安思達知識產權代理有限公司 11472
• 代理人: 王宇楊;楊青

1.一種基于SSH2協議的數據采集方法，其特征在于，包括：

步驟1)獲取發送端與接收端之間在SSH2握手階段傳輸的SSH2數據包，記錄并修改該數據包信息，并以該SSH2數據包推導出一對傳輸密鑰；

步驟2)截取發送端輸出的含有請求打開信道消息的SSH2數據包，利用步驟1)推導出的發送端一側的傳輸密鑰，將含有請求打開信道消息的SSH2數據包解密成明文數據，判斷其請求打開的信道類型，如果不是“forwarded-tcpip”或者“direct-tcpip”類型，則直接用接收端一側的傳輸密鑰對明文數據進行加密后讓送給接收端，否則，執行步驟3)；

步驟3)從“forwarded-tcpip”或者“direct-tcpip”類型的請求打開信道消息中記錄TCP/IP端口轉發信道的相關信息，利用接收端一側的傳輸密鑰對含有該請求打開信道消息的明文數據進行加密后讓送給接收端；

所述“direct-tcpip”類型的請求打開信道消息中記錄TCP/IP端口轉發信道的相關信息包括：創建連接請求的主機IP地址和端口、TCP/IP連接目的IP地址和目的端口、TCP/IP端口轉發信道所對應的SSH2客戶端的本地編號；

所述“forwarded-tcpip”類型的請求打開信道消息中記錄TCP/IP端口轉發信道的相關信息包括：創建連接請求的主機IP地址和端口、SSH2客戶端在請求打開信道消息之前要求SSH2服務端進行端口轉發的IP地址和端口、TCP/IP端口轉發信道所對應的SSH2服務端的本地編號；

步驟4)判斷接收端以請求打開信道消息所反饋的執行消息，如果該執行消息為不打開信道命令，則刪除步驟3)中記錄的TCP/IP端口轉發信道的相關信息，如果該執行消息為打開信道命令，則保留步驟3)中記錄的TCP/IP端口轉發信道的相關信息，同時記錄該TCP/IP端口轉發信道的接收端的本地編號后，執行步驟5)；

步驟5)截取任一已打開的SSH2信道中傳輸的數據包，從其解密出的明文數據中獲取接收端的本地編號，以該本地編號判定所述的SSH2信道，如果是之前記錄的某一TCP/IP端口轉發信道，則執行步驟6)，否則，直接用接收端一側的傳輸密鑰對明文數據進行加密后讓送給接收端；

步驟6)從步驟5)所解密的明文數據中提取出TCP/IP連接的有效數據，然后根據SSH2信道所對應的協議解析該有效數據，并將解析結果作為采集結果進行輸出。

2.根據權利要求1所述的基于SSH2協議的數據采集方法，其特征在于，當所述的發送端和接收端之間的數據傳輸結束后，該數據采集方法還包括更新步驟4)中所保留的TCP/IP端口轉發信道的相關信息的步驟，具體包括：

步驟101)截取發送端和接收端分別輸出的含有請求關閉信道消息的SSH2數據包，從其解密出的明文數據中獲取接收端的本地編號，以該本地編號判定當前信道，如果是步驟4)中所保留的某一TCP/IP端口轉發信道，則執行步驟102)，否則，直接用接收端一側的傳輸密鑰對明文數據進行加密后讓送給接收端；

步驟102)刪除步驟101)中所述的某一TCP/IP端口轉發信道的相關信息，并利用接收端一側的傳輸密鑰對含有該請求關閉信道消息的明文數據進行加密后讓送給接收端。