[发明专利]一种对通信数据进行安全检查和内容过滤的装置和方法

权利要求书

1.一种对通信数据进行安全检查和内容过滤的装置，用于对客户端和服务器端之间相互发送的连接数据进行安全检查和内容过滤，其特征在于，包括：

SSL/TLS代理服务器，用于将所述客户端/服务器端发送的SSL/TLS协议加密数据解密成明文，发送至安全检查和内容过滤装置，并将所述安全检查和内容过滤装置处理完毕的所述明文数据加密为SSL/TLS数据，并发送至所述服务器端/客户端；

安全检查和内容过滤装置，与所述SSL/TLS代理服务器连接，用于接受并检查所述明文数据，若发现有安全威胁存在，则将有威胁的数据过滤，并将处理后的明文数据返回所述SSL/TLS代理服务器。

2.根据权利要求1所述的对通信数据进行安全检查和内容过滤的装置，其特征在于，所述SSL/TLS代理服务器进一步包括：

客户端通信模块，与所述客户端和安全检查和内容过滤装置分别连接，用于接受所述客户端发送的SSL/TLS协议加密数据，并解密为明文数据发送至所述安全检查和内容过滤装置；和

用于接受从所述安全检查和内容过滤装置发送的明文数据，以SSL/TLS协议加密所述明文数据，并发送至所述客户端。

3.根据权利要求1所述的对通信数据进行安全检查和内容过滤的装置，其特征在于，所述SSL/TLS代理服务器进一步包括：

服务器端通信模块，与所述服务器端和安全检查和内容过滤装置分别连接，用于接受所述服务器端发送的SSL/TLS协议加密数据，并解密为明文数据发送至所述安全检查和内容过滤装置；和

用于接受从所述安全检查和内容过滤装置发送的明文数据，以SSL/TLS协议加密所述明文数据并发送至所述服务器端。

4.根据权利要求1所述的对通信数据进行安全检查和内容过滤的装置，其特征在于，进一步包括：

网关，与所述客户端、服务器端、SSL/TLS代理服务器分别连接，用于当所述客户端发送的通信数据是SSL/TLS协议加密数据时，将所述加密数据发送至所述SSL/TLS代理服务器，并从所述SSL/TLS代理服务器接受所述安全检查和内容过滤装置处理后的SSL/TLS协议加密数据，然后转发至所述服务器端；和

用于当所述服务器端发送的通信数据是SSL/TLS协议加密数据时，将所述加密数据发送至所述SSL/TLS代理服务器，并从所述SSL/TLS代理服务器端接受所述安全检查和内容过滤装置处理后的SSL/TLS协议加密数据，转发至所述客户端。

5.根据权利要求1所述的对通信数据进行安全检查和内容过滤的装置，其特征在于，进一步包括：

数字证书分析装置，用于接收所述SSL/TLS代理服务器发送的SSL/TLS连接数据中的数字证书，判断所述数字证书是否属于数字证书白名单列表，或者属于数字证书黑名单列表，或者是未知数字证书。

6.根据权利要求5所述的对通信数据进行安全检查和内容过滤的装置，其特征在于，所述数字证书分析装置进一步包括：

数字证书数据库，用于分别以数字证书黑名单列表和数字证书白名单列表来存储数字证书。

7.根据权利要求1所述的对通信数据进行安全检查和内容过滤的装置，其特征在于，进一步包括：

统一资源定位符分析装置，用于判断所述客户端向所述服务器端发送的SSL/TLS协议连接数据中的统一资源定位符是否属于统一资源定位符白名单列表，或者属于统一资源定位符黑名单列表，或者是未知的统一资源定位符。

8.根据权利要求7所述的对通信数据进行安全检查和内容过滤的装置，其特征在于，所述统一资源定位符分析装置进一步包括：

统一资源定位符数据库，用于以统一资源定位符黑名单列表和统一资源定位符白名单列表来存储统一资源定位符名单。

9.根据权利要求4、5、7所述的对通信数据进行安全检查和内容过滤的装置，其特征在于，所述SSL/TLS代理服务器、安全检查和内容过滤装置、数字证书分析装置和/或统一资源定位符分析装置设置于所述网关中。