[發明專利]報文分析方法、裝置、電子設備及存儲介質

有效

• 申請號: 202011069626.X
• 申請日: 2020-09-30
• 公開（公告）號: CN112165494B
• 公開（公告）日: 2023-04-28
• 發明（設計）人: 吳煌燦
• 申請（專利權）人: 廈門億聯網絡技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L69/22
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 榮穎佳

1.一種報文分析方法，其特征在于，應用于中間網絡設備，所述方法包括：

獲取加密的傳輸層安全協議TLS報文和所述加密的TLS報文對應的加密鏈路信息日志，所述加密鏈路信息日志包括所述加密的TLS報文的密鑰信息；

根據所述加密鏈路信息日志和所述加密的TLS報文，獲取解密密鑰；

根據所述解密密鑰，對所述加密的TLS報文進行解密，獲取解密后的TLS報文；

所述獲取加密的TLS報文對應的加密鏈路信息日志，包括：

向終端設備發送鏈路信息日志的獲取請求，所述獲取請求用于指示請求獲取所述加密的TLS報文對應的加密鏈路信息日志；

接收終端設備根據所述獲取請求發送的加密鏈路信息日志；

所述根據所述加密鏈路信息日志和所述加密的TLS報文，獲取解密密鑰，包括：

對所述加密鏈路信息日志進行解密，獲取解密后的鏈路信息日志；

根據所述解密后的鏈路信息日志和所述加密的TLS報文，獲取解密密鑰；

所述根據所述解密后的鏈路信息日志和所述加密的TLS報文，獲取解密密鑰，包括：

根據所述加密的TLS報文的五元組信息，獲取所述加密的TLS報文對應的鏈路端口號和服務器IP地址；

若所述解密后的鏈路信息日志中的鏈路端口號和服務器IP地址，分別與所述加密的TLS報文對應的鏈路端口號和服務器IP地址相匹配，則獲取所述解密后的鏈路信息日志中的解密密鑰。

2.根據權利要求1所述的方法，其特征在于，所述獲取加密的TLS報文，包括：

通過抓包功能抓取所述加密的TLS報文。

3.根據權利要求1或2所述的方法，其特征在于，所述方法還包括：

對所述解密后的TLS報文進行報文分析，獲取并顯示分析結果。

4.一種報文分析裝置，其特征在于，應用于中間網絡設備，所述裝置包括：第一獲取模塊、第二獲取模塊以及解密模塊；

所述第一獲取模塊，用于獲取加密的傳輸層安全協議TLS報文和所述加密的TLS報文對應的加密鏈路信息日志，所述加密鏈路信息日志包括所述加密的TLS報文的密鑰信息；

所述第二獲取模塊，用于根據所述加密鏈路信息日志和所述加密的TLS報文，獲取解密密鑰；

所述解密模塊，用于根據所述解密密鑰，對所述加密的TLS報文進行解密，獲取解密后的TLS報文；

所述第一獲取模塊，具體用于向終端設備發送鏈路信息日志的獲取請求，所述獲取請求用于指示請求獲取所述加密的TLS報文對應的加密鏈路信息日志；接收終端設備根據所述獲取請求發送的加密鏈路信息日志；

所述第二獲取模塊，具體用于對所述加密鏈路信息日志進行解密，獲取解密后的鏈路信息日志；

根據所述加密的TLS報文的五元組信息，獲取所述加密的TLS報文對應的鏈路端口號和服務器IP地址；

若所述解密后的鏈路信息日志中的鏈路端口號和服務器IP地址，分別與所述加密的TLS報文對應的鏈路端口號和服務器IP地址相匹配，則獲取所述解密后的鏈路信息日志中的解密密鑰。

5.一種電子設備，其特征在于，包括：處理器、存儲介質和總線，所述存儲介質存儲有所述處理器可執行的機器可讀指令，當電子設備運行時，所述處理器與所述存儲介質之間通過總線通信，所述處理器執行所述機器可讀指令，以執行如權利要求1-3任一所述報文分析方法的步驟。

6.一種存儲介質，其特征在于，所述存儲介質上存儲有計算機程序，所述計算機程序被處理器運行時執行如權利要求1-3任一所述報文分析方法的步驟。