[發(fā)明專利]一種密文攻擊流量的檢測方法及相關(guān)裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202111470687.1
• 申請(qǐng)日: 2021-12-03
• 公開（公告）號(hào): CN114172720A
• 公開（公告）日: 2022-03-11
• 發(fā)明（設(shè)計(jì)）人: 高炳俊;范淵;劉博
• 申請(qǐng)（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 吳磊

1.一種密文攻擊流量的檢測方法，其特征在于，包括：

識(shí)別捕獲的加密流量的前置特征，并根據(jù)所述前置特征從解密函數(shù)庫中確定目標(biāo)解密函數(shù)；

調(diào)用所述目標(biāo)解密函數(shù)對(duì)所述加密流量進(jìn)行解密；

對(duì)解密得到的流量進(jìn)行攻擊特征匹配；

若攻擊特征匹配成功，則所述加密流量為密文攻擊流量。

2.根據(jù)權(quán)利要求1所述的檢測方法，其特征在于，所述識(shí)別捕獲的流量的前置特征包括：

識(shí)別捕獲的業(yè)務(wù)加密流量或直接加密流量的前置特征。

3.根據(jù)權(quán)利要求1所述的檢測方法，其特征在于，所述對(duì)解密得到的流量進(jìn)行攻擊特征匹配包括：

采用正則匹配的方式對(duì)解密得到的流量進(jìn)行攻擊特征匹配。

4.根據(jù)權(quán)利要求1所述的檢測方法，其特征在于，還包括：

若攻擊特征匹配成功，則進(jìn)行告警。

5.根據(jù)權(quán)利要求1所述的檢測方法，其特征在于，還包括：

更新所述解密函數(shù)庫。

6.一種密文攻擊流量的檢測裝置，其特征在于，包括：

識(shí)別模塊，用于識(shí)別捕獲的加密流量的前置特征，并根據(jù)所述前置特征從解密函數(shù)庫中確定目標(biāo)解密函數(shù)；

解密模塊，用于調(diào)用所述目標(biāo)解密函數(shù)對(duì)所述加密流量進(jìn)行解密；

匹配模塊，用于對(duì)解密得到的流量進(jìn)行攻擊特征匹配；

確定模塊，用于若攻擊特征匹配成功，則所述加密流量為密文攻擊流量。

7.根據(jù)權(quán)利要求6所述的檢測裝置，其特征在于，所述識(shí)別模塊具有用于識(shí)別捕獲的業(yè)務(wù)加密流量或直接加密流量的前置特征。

8.根據(jù)權(quán)利要求7所述的檢測裝置，其特征在于，還包括：

告警模塊，用于若攻擊特征匹配成功，則進(jìn)行告警。

9.一種密文攻擊流量的檢測設(shè)備，其特征在于，包括：

存儲(chǔ)器，用于存儲(chǔ)計(jì)算機(jī)程序；

處理器，用于執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至5任一項(xiàng)所述的密文攻擊流量的檢測方法的步驟。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至5任一項(xiàng)所述的密文攻擊流量的檢測方法的步驟。