[發(fā)明專利]報(bào)文分析方法、裝置、電子設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202011069626.X
• 申請日: 2020-09-30
• 公開（公告）號: CN112165494B
• 公開（公告）日: 2023-04-28
• 發(fā)明（設(shè)計(jì)）人: 吳煌燦
• 申請（專利權(quán)）人: 廈門億聯(lián)網(wǎng)絡(luò)技術(shù)股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L69/22
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 榮穎佳

本申請?zhí)峁┮环N報(bào)文分析方法、裝置、電子設(shè)備及存儲介質(zhì)，涉及數(shù)據(jù)傳輸技術(shù)領(lǐng)域。該方法可以應(yīng)用于中間網(wǎng)絡(luò)設(shè)備，該方法包括：獲取加密的傳輸層安全協(xié)議TLS報(bào)文和加密的TLS報(bào)文對應(yīng)的加密鏈路信息日志，加密鏈路信息日志包括加密的TLS報(bào)文的密鑰信息；根據(jù)加密鏈路信息日志和加密的TLS報(bào)文，獲取解密密鑰；根據(jù)解密密鑰，對加密的TLS報(bào)文進(jìn)行解密，獲取解密后的TLS報(bào)文，應(yīng)用本申請實(shí)施例，由于可以通過中間網(wǎng)絡(luò)設(shè)備對終端設(shè)備中加密的TLS報(bào)文進(jìn)行分析，而無需通過終端設(shè)備實(shí)現(xiàn)，因此，可以保證終端設(shè)備的處理性能，且操作簡單，可以有效提高報(bào)文分析效率。

技術(shù)領(lǐng)域

本申請涉及數(shù)據(jù)傳輸技術(shù)領(lǐng)域，特別涉及一種報(bào)文分析方法、裝置、電子設(shè)備及存儲介質(zhì)。

背景技術(shù)

基于IP的語音傳輸(Voice?over?Internet?Protocol，VOIP)終端設(shè)備和服務(wù)器進(jìn)行交互時(shí)，可以傳輸多種報(bào)文，比如，傳輸控制協(xié)議(Transmission?Control?Protocol，TCP)報(bào)文、用戶數(shù)據(jù)報(bào)協(xié)議(User?Datagram?Protocol，UDP)報(bào)文、傳輸層安全性協(xié)議(Transport?Layer?Security，TLS)報(bào)文等，其中，對于TLS報(bào)文來說，是以加密的形式在網(wǎng)絡(luò)中傳輸。

現(xiàn)有的，對傳輸過程中的TLS報(bào)文進(jìn)行分析時(shí)，主要通過終端設(shè)備內(nèi)部進(jìn)行解密后，以日志形式輸出。

因此，現(xiàn)有的分析方法，由于需要終端設(shè)備將解密后的TLS報(bào)文全部以日志形式輸出，會影響終端設(shè)備的處理性能。

發(fā)明內(nèi)容

本申請的目的在于，針對上述現(xiàn)有技術(shù)中的不足，提供一種報(bào)文分析方法、裝置、電子設(shè)備及存儲介質(zhì)，可以保證終端設(shè)備的處理性能。

為實(shí)現(xiàn)上述目的，本申請實(shí)施例采用的技術(shù)方案如下：

第一方面，本申請實(shí)施例提供了一種報(bào)文分析方法，應(yīng)用于中間網(wǎng)絡(luò)設(shè)備，所述方法包括：

獲取加密的傳輸層安全協(xié)議TLS報(bào)文和所述加密的TLS報(bào)文對應(yīng)的加密鏈路信息日志，所述加密鏈路信息日志包括所述加密的TLS報(bào)文的密鑰信息；根據(jù)所述加密鏈路信息日志和所述加密的TLS報(bào)文，獲取解密密鑰；根據(jù)所述解密密鑰，對所述加密的TLS報(bào)文進(jìn)行解密，獲取解密后的TLS報(bào)文。

可選地，所述根據(jù)所述加密鏈路信息日志和所述加密的TLS報(bào)文，獲取解密密鑰，包括：

對所述加密鏈路信息日志進(jìn)行解密，獲取解密后的鏈路信息日志；

根據(jù)所述解密后的鏈路信息日志和所述加密的TLS報(bào)文，獲取解密密鑰。

可選地，所述根據(jù)所述解密后的鏈路信息日志和所述加密的TLS報(bào)文，獲取解密密鑰，包括：

根據(jù)所述解密后的鏈路信息日志中的鏈路端口號和服務(wù)器IP地址，以及所述加密的TLS報(bào)文的五元組信息，獲取所述解密密鑰。

可選地，所述根據(jù)所述解密后的鏈路信息日志中的鏈路端口號和服務(wù)器IP地址，以及所述加密的TLS報(bào)文的五元組信息，獲取所述解密密鑰，包括：

根據(jù)所述加密的TLS報(bào)文的五元組信息，獲取所述加密的TLS報(bào)文對應(yīng)的鏈路端口號和服務(wù)器IP地址；

若所述解密后的鏈路信息日志中的鏈路端口號和服務(wù)器IP地址，分別與所述加密的TLS報(bào)文對應(yīng)的鏈路端口號和服務(wù)器IP地址相匹配，則獲取所述解密后的鏈路信息日志中的解密密鑰。

可選地，所述獲取加密的TLS報(bào)文，包括：

通過抓包功能抓取所述加密的TLS報(bào)文。

可選地，所述獲取加密的TLS報(bào)文對應(yīng)的加密鏈路信息日志，包括：