[發明專利]一種網絡通道破解方法、裝置、服務器及存儲介質

在審

• 申請號: 202110893599.6
• 申請日: 2021-08-04
• 公開（公告）號: CN113676348A
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 李東方;王翔;張森鑫
• 申請（專利權）人: 南京賦樂科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/46;H04L29/06;H04L29/08;G06N3/04;G06N3/08
• 代理公司: 北京維正專利代理有限公司 11508
• 代理人: 趙萬凱

1.一種網絡通道破解方法，其特征在于，包括：

獲取加密隧道對應的加密流量；

基于所述加密流量確定目標應用；

確定所述目標應用對應的先驗字典；

確定所述目標應用的第一密碼字典，所述第一密碼字典由所述目標應用對應的訓練好的生成式對抗網絡模型生成，所述訓練好的生成式對抗網絡模型的訓練樣本包括所述先驗字典；

基于所述先驗字典以及所述第一密碼字典確定專用密碼字典；

基于所述專用密碼字典破解所述加密流量對應的密文。

2.根據權利要求1所述的方法，其特征在于，所述基于所述加密流量確定目標應用，包括：

提取所述加密流量的通信特征信息，所述通信特征信息至少包括服務器名稱索引SNI字段或IP地址；

基于所述服務器名稱索引SNI字段或IP地址確定所述目標應用。

3.根據權利要求1所述的方法，其特征在于，所述基于所述先驗字典以及所述第一密碼字典得到專用密碼字典，包括：

基于所述先驗字典并通過馬爾科夫模型確定第二密碼字典；

基于所述第一密碼字典和所述第二密碼字典確定所述專用密碼字典。

4.根據權利要求3所述的方法，其特征在于，訓練所述目標應用對應的生成式對抗網絡模型，包括：

獲取訓練樣本，所述訓練樣本包括所述先驗字典和所述第二密碼字典；

基于所述訓練樣本對生成式對抗網絡進行訓練，得到所述訓練好的生成式對抗網絡模型。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

若滿足更新條件，則更新所述專用密碼字典；

其中，所述更新專用密碼字典包括：

更新所述先驗字典得到更新后的先驗字典；

基于所述更新后的先驗字典以及馬爾科夫模型得到更新后的第二密碼字典；

基于所述更新后的先驗字典以及所述更新后的第二密碼字典，更新所述訓練好的生成式對抗網絡模型；

更新所述第一密碼字典，所述更新后的所述第一密碼字典由所述更新后的生成式對抗網絡模型生成；

基于所述更新后的第二密碼字典以及所述更新后的第一密碼字典，更新所述專用密碼字典。

6.根據權利要求5所述的方法，其特征在于，更新所述先驗字典得到更新后的先驗字典，包括：

獲取有效密鑰，將所述有效密鑰加入至所述先驗字典以得到更新后的先驗字典；

其中，所述有效密鑰為所述專用密碼字典中成功破解成功所述密文對應的密鑰。

7.根據權利要求6所述的方法，其特征在于，所述更新條件包括以下任一項：

獲取到所述有效密鑰且達到預設檢測時間；

檢測到基于所述專用密碼字典對所述密文破解的成功率小于預設閾值。

8.一種網絡通道破解裝置，其特征在于，包括：

獲取模塊，用于獲取加密隧道對應的加密流量；

分析模塊，用于基于所述加密流量確定目標應用；

匹配模塊，用于確定所述目標應用對應的先驗字典；

第一確定模塊，用于確定所述目標應用的第一密碼字典，所述第一密碼字典由所述目標應用對應的訓練好的生成式對抗網絡模型生成，所述訓練好的生成式對抗網絡模型的訓練樣本包括所述先驗字典；

第二確定模塊，用于基于所述先驗字典以及所述第一密碼字典確定專用密碼字典；

破解模塊，用于基于所述專用密碼字典破解所述加密流量對應的密文。

9.一種服務器，其特征在于，該服務器包括：

一個或多個處理器；

存儲器；

一個或多個應用程序，其中一個或多個應用程序被存儲在存儲器中并被配置為由一個或多個處理器執行，一個或多個程序配置用于：執行權利要求1-7任一項所述網絡通道破解的方法。

10.一種計算機可讀存儲介質，其特征在于，包括：存儲有能夠被處理器加載并執行如權利要求1至7中任一種網絡通道破解方法的計算機程序。