[發明專利]一種未知端口服務的識別方法與系統在審
| 申請號： | 201811316961.8 | 申請日： | 2018-11-06 |
| 公開（公告）號： | CN109495466A | 公開（公告）日： | 2019-03-19 |
| 發明（設計）人： | 劉雁鳴 | 申請（專利權）人： | 鄭州云海信息技術有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;H04L29/08 |
| 代理公司： | 濟南誠智商標專利事務所有限公司 37105 | 代理人： | 李修杰 |
| 地址： | 450018 河南省鄭州市*** | 國省代碼： | 河南;41 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 端口服務 服務版本 服務端口 響應信息 檢索 程序代碼 出錯信息 返回信息 提升系統 系統安全 有效服務 觸發 非法 畸形 自動化 威脅 | ||
1.一種未知端口服務的識別方法，其特征在于，所述方法包括以下步驟：
S1、嘗試TCP連接獲取返回信息，若成功獲取則將返回信息作為最終結果，否則進入下一步驟；
S2、嘗試HTTP或HTTPS連接獲取HTTP響應，如果成功獲取，則將server字段作為最終結果的一部分，并進入下一步驟；如果無法成功獲取HTTP響應，則完成整個服務識別過程；
S3、使用非法的HTTP請求方法和非法的URL路徑構造畸形的HTTP請求，以嘗試觸發HTTP出錯信息，如果返回的HTTP響應頭中狀態碼不為200，則進入下一步驟；如果狀態碼為200，完成整個服務識別過程；
S4、檢索HTTP響應體中的服務版本信息，如果存在版本號信息，則將其所在的html標簽中的所有內容取出，作為最終結果的一部分；如果不存在版本號信息，則上一步驟中所獲取的server字段信息作為最終結果的所有部分，完成整個服務識別過程。
2.根據權利要求1所述的一種未知端口服務的識別方法，其特征在于，所述檢索HTTP響應體中的服務版本信息包括以下操作：
如果HTTP響應頭中存在Content-Encoding字段，則使用該字段取值所對應的壓縮算法進行解壓縮，否則不需要進行解壓縮。
3.根據權利要求2所述的一種未知端口服務的識別方法，其特征在于，所述版本號的檢索通過使用re模塊進行正則表達式匹配。
4.根據權利要求1-3任意一項所述的一種未知端口服務的識別方法，其特征在于，所述TCP連接采用使用socket模塊的connect方法。
5.根據權利要求1-3任意一項所述的一種未知端口服務的識別方法，其特征在于，所述HTTP連接使用httplib模塊的HTTPConnection方法來連接，所述HTTPS連接使用httplib模塊的HTTPSConnection方法來連接。
6.一種未知端口服務的識別系統，其特征在于，所述系統包括：
TCP連接模塊，用于嘗試TCP連接獲取返回信息；
HTTP連接模塊，用于嘗試HTTP或HTTPS連接獲取HTTP響應；
非法HTTP請求模塊，用于使用非法的HTTP請求方法和非法的URL路徑構造畸形的HTTP請求，以嘗試觸發HTTP出錯信息；
版本信息檢索模塊，用于檢索HTTP響應體中的服務版本信息。
7.根據權利要求6所述的一種未知端口服務的識別系統，其特征在于，所述版本號的檢索通過使用re模塊進行正則表達式匹配。
8.根據權利要求6所述的一種未知端口服務的識別系統，其特征在于，所述TCP連接采用使用socket模塊的connect方法。
9.根據權利要求6所述的一種未知端口服務的識別系統，其特征在于，所述HTTP連接使用httplib模塊的HTTPConnection方法來連接，所述HTTPS連接使用httplib模塊的HTTPSConnection方法來連接。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于鄭州云海信息技術有限公司，未經鄭州云海信息技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201811316961.8/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：基于智能合約的隱私集合交集方法
- 下一篇：認證方法、裝置、電子設備及存儲介質
