[發明專利]基于SMB協議的操作系統指紋信息安全檢測方法與裝置

有效

• 申請號: 202110787966.4
• 申請日: 2021-07-13
• 公開（公告）號: CN113259208B
• 公開（公告）日: 2021-09-10
• 發明（設計）人: 沈毅;鄭敬華;李陽;胡淼;于璐;許成喜;施凡;馬健
• 申請（專利權）人: 中國人民解放軍國防科技大學
• 主分類號: H04L12/26
• 分類號: H04L12/26;G06F8/71
• 代理公司: 中國和平利用軍工技術協會專利中心 11215
• 代理人: 劉光德

1.一種基于SMB協議的操作系統指紋信息安全檢測方法，其特征在于，包括以下步驟：

步驟S101：構造SMBv1的協商數據并發送給遠程主機，若協商成功，則確定出遠程主機操作系統支持SMBv1協議，進入步驟S104；否則，進入步驟S102；

步驟S102：構造SMBv2的協商數據并發送給遠程主機，若協商成功，則確定出所述遠程主機操作系統支持SMBv2協議，進入步驟S105；否則，進入步驟S103；

步驟S103：確定出目標服務器開啟端口為異常狀態，方法結束；

步驟S104：構造探測主機名和探測主機操作系統的數據包，構造SMBv1的結構并實例化所述SMBv1的結構，將構造的所述數據包發送至遠程主機的445端口，接收遠程主機返回的數據，按照實例化的SMBv1的結構提取數據，方法結束；

步驟S105：構造并發送SMBv2協商數據包，接收遠程主機返回的協商數據包，解析由所述遠程主機返回的協商數據包中的SMBv2消息中的數據，判斷后續的數據包是否需要簽名，若需要，則提取簽名校驗數據，進入步驟S106；若不需要，進入步驟S107；

步驟S106：構造并發送探測主機名和探測主機操作系統的數據包，按照協商的簽名算法對探測數據包進行簽名，進入步驟S108；

步驟S107：構造并發送探測主機名和探測主機操作系統的數據包；

步驟S108：接收遠程主機返回的SMBv2格式的消息數據包，解析所述SMBv2格式的消息數據包中的數據，從中提取工作組信息、主機名信息和操作系統版本信息。

2.如權利要求1所述的基于SMB協議的操作系統指紋信息安全檢測方法，其特征在于，所述步驟S104：構造探測主機名和探測主機操作系統的數據包，構造SMBv1的結構并實例化所述SMBv1的結構，將構造的所述數據包發送至遠程主機的445端口，接收遠程主機返回的數據，按照實例化的SMBv1的結構提取數據，方法結束，包括：

步驟S1041：構造探測主機名和探測主機操作系統的數據包，分別為Negotiate消息格式數據和Session Setup消息格式數據；

步驟S1042：構造SMBv1頭結構，所述結構包括SMB 協議頭、消息類型、消息狀態、消息數據字段；

步驟S1043：分別將構造的所述Negotiate消息格式數據和Session Setup消息格式數據填充至SMBv1頭結構的消息數據字段；

步驟S1044：填充SMBv1的頭結構的其余字段，并設置命令字；

步驟S1045：構造并填充NetBios頭結構，該結構由數據類型、數據長度構成；

步驟S1046：將填充后的的NetBios頭、SMBv1頭、消息數據發送至遠程主機的445端口；

步驟S1047：接收遠程主機的返回的數據；

步驟S1048：按照構造的SMBv1的結構，對所述數據進行提取。

3.如權利要求2所述的基于SMB協議的操作系統指紋信息安全檢測方法，其特征在于，SMBv2格式的數據包由NetBios頭、SMBv2頭、SMBv2消息、其它附加數據構成，其中NetBios頭中設定了后續所有的數據的長度，SMBv2頭結構中command字段決定了SMBv2消息的類型，在構造探測數據包和解析數據包時需要按照這個結構進行，SMBv2消息為協商數據包，其它附加數據為Negotiate消息格式數據。

4.如權利要求3所述的基于SMB協議的操作系統指紋信息安全檢測方法，其特征在于，所述構造并發送SMBv2協商數據包，包括：

將SMBv2頭中的command字段設定為0x00，即為協商數據消息，按照協商數據消息格式構造SMBv2的消息數據。