[發明專利]一種數據審計方法、裝置、電子設備及存儲介質

有效

• 申請號: 202010015413.2
• 申請日: 2020-01-07
• 公開（公告）號: CN111245814B
• 公開（公告）日: 2022-08-09
• 發明（設計）人: 楊馮軍
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02;H04L69/16;G06F8/61;G06F9/445;G06F16/958
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 常忠良

1.一種數據審計方法，其特征在于，應用于分別與客戶端和服務端連接的審計設備，所述數據審計方法包括：

接收客戶端發送的基于安全套接層協議加密的密文數據；

確定瀏覽器的內核類別，并根據所述內核類別禁用所述瀏覽器的超文本傳輸協議2.0連接功能；

對所述密文數據執行安全套接層解密操作得到明文數據，并對所述明文數據執行數據審計操作。

2.根據權利要求1所述數據審計方法，其特征在于，根據所述內核類別禁用所述瀏覽器的超文本傳輸協議2.0連接功能包括：

當所述內核類別為Webkit內核時，通過掛鉤函數添加禁用命令禁用所述瀏覽器的超文本傳輸協議2.0連接功能。

3.根據權利要求2所述數據審計方法，其特征在于，通過掛鉤函數添加禁用命令禁用所述瀏覽器的超文本傳輸協議2.0連接功能包括：

利用動態鏈接庫文件啟動所述掛鉤函數，通過所述掛鉤函數添加禁用命令禁用所述瀏覽器的超文本傳輸協議2.0連接功能；其中，所述動態鏈接庫文件為所述瀏覽器的安裝目錄中的文件。

4.根據權利要求1所述數據審計方法，其特征在于，根據所述內核類別禁用所述瀏覽器的超文本傳輸協議2.0連接功能包括：

當所述內核類別為Gecko內核時，通過向配置文件中添加禁用配置參數禁用所述瀏覽器的超文本傳輸協議2.0連接功能。

5.根據權利要求1所述數據審計方法，其特征在于，根據所述內核類別禁用所述瀏覽器的超文本傳輸協議2.0連接功能包括：

當所述內核類別為Trident內核時，通過在注冊表中取消勾選目標選項禁用所述瀏覽器的超文本傳輸協議2.0連接功能。

6.根據權利要求5所述數據審計方法，其特征在于，所述目標選項包括超文本傳輸協議2.0啟動選項和安全傳輸層協議1.2啟動選項。

7.根據權利要求1至6任一項所述數據審計方法，其特征在于，在對所述明文數據執行數據審計操作之后，還包括：

根據所述內核類別啟用所述瀏覽器的超文本傳輸協議2.0連接功能。

8.一種數據審計裝置，其特征在于，包括：

數據接收模塊，用于接收客戶端發送的基于安全套接層協議加密的密文數據；

連接禁用模塊，用于確定瀏覽器的內核類別，并根據所述內核類別禁用所述瀏覽器的超文本傳輸協議2.0連接功能；

審計模塊，用于對所述密文數據執行安全套接層解密操作得到明文數據，并對所述明文數據執行數據審計操作。

9.一種電子設備，其特征在于，包括存儲器和處理器，所述存儲器中存儲有計算機程序，所述處理器調用所述存儲器中的計算機程序時實現如權利要求1至7任一項所述數據審計方法的步驟。

10.一種存儲介質，其特征在于，所述存儲介質中存儲有計算機可執行指令，所述計算機可執行指令被處理器加載并執行時，實現如上權利要求1至7任一項所述數據審計方法的步驟。