[發明專利]一種在線加密數據安全評估方法和裝置

有效

• 申請號: 201810553338.8
• 申請日: 2018-06-01
• 公開（公告）號: CN108696530B
• 公開（公告）日: 2021-02-12
• 發明（設計）人: 孫國勝;王海平;湯琦
• 申請（專利權）人: 北京中海聞達信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;H04L12/26
• 代理公司: 北京遠立知識產權代理事務所(普通合伙) 11502
• 代理人: 李海燕

本發明提供一種在線加密數據安全評估方法和裝置。該方法包括監測通信協議，所述通信協議包括加密數據；解析所述加密數據的通信協議和密碼算法；根據所述加密數據的通信協議和密碼算法計算所述加密數據的安全性指標參數；將所述安全性指標參數導入預設評估模型生成所述加密數據的安全評估結果。這樣，通過對加密數據的通信協議和算法進行評估，實際上是對加密數據的密碼算法自身和應用環境進行評估，提高了對在線加密數據的加密狀態評估的準確程度和有效程度。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種在線加密數據安全評估方法和裝置。

背景技術

隨著互聯網技術的發展，越來越多的數據通過網絡傳遞，為了確保這些通過網絡傳遞的數據的安全性，數據傳輸過程中需要進行加密。對于這些數據的安全狀態的監控是基于數據監測實現的，然而現有的數據監測過程主要通過對數據傳輸協議和漏洞的分析實現，所以現有的數據監測方法難以對在線加密數據的加密狀態進行有效評估。

發明內容

本發明實施例提供一種在線加密數據安全評估方法和裝置，以解決現有的數據監測方法難以對在線加密數據的加密狀態進行有效評估的問題。

為了解決上述技術問題，本發明是這樣實現的：

第一方面，本發明實施例提供了一種在線加密數據安全評估方法，包括步驟：

監測通信協議，所述通信協議包括加密數據；

解析所述加密數據的通信協議和密碼算法；

根據所述加密數據的通信協議和密碼算法計算所述加密數據的安全性指標參數；

將所述安全性指標參數導入預設評估模型生成所述加密數據的安全評估結果。

可選的，所述監測通信協議的步驟之后，所述方法還包括：

根據通信協議將所述通信協議分類，并顯示所述通信協議的相關信息；

其中，所述相關信息包括所述通信協議的源地址、源端口、目標地址、目標端口和通信協議中的一項或多項；

所述將所述安全性指標參數導入預設評估模型生成所述加密數據的安全評估結果，包括：

評估所述通信協議、所述非對稱算法、所述對稱算法、所述散列算法和所述認證算法中一項或多項的安全性評分，并將所評估的安全性評分的乘積作為所述加密數據的安全評估結果。

可選的，所述解析所述加密數據的通信協議和密碼算法的步驟之后，所述方法還包括：

顯示所述加密數據的相關信息；

其中，所述加密數據的相關信息包括所述加密數據的源地址、源端口、目標地址、目標端口、通信協議、加密算法、標準支持中的一項或多項。

可選的，所述安全性指標參數包括通信協議、非對稱算法、對稱算法、散列算法和認證算法。

可選的，所述監測通信協議的步驟，包括：

利用數據探針采用旁路鏡像采集在線數據。

第二方面，本發明實施例還提供了一種在線加密數據安全評估裝置，包括：

監測模塊，用于監測通信協議，所述通信協議包括加密數據；

解析模塊，用于解析所述加密數據的通信協議和密碼算法；

計算模塊，用于根據所述加密數據的通信協議和密碼算法計算所述加密數據的安全性指標參數；

生成模塊，用于將所述安全性指標參數導入預設評估模型生成所述加密數據的安全評估結果。

可選的，還包括：