[发明专利]检测后门的方法和装置

权利要求书

1.一种检测后门的方法，其特征在于，所述方法应用于包括第一终端、第二终端、至少两个第一转发节点和第三方证据链核验平台的系统中，其中，所述第一终端通过所述至少两个第一转发节点与所述第二终端进行通信，所述方法包括：

所述第三方证据链核验平台从所述至少两个第一转发节点中的部分或全部第一转发节点接收所述部分或全部第一转发节点的完整性证据，所述至少两个第一转发节点中的每个第一转发节点的完整性证据是由对应的第一转发节点根据第一报文生成的，且所述每个第一转发节点包括对应的第一转发节点的标识；

所述第三方证据链核验平台根据所述部分或全部第一转发节点的完整性证据，确定目标第一转发节点，所述目标第一转发节点为具有后门的转发节点。

2.根据权利要求1所述的方法，其特征在于，所述第三方证据链核验平台根据所述部分或全部第一转发节点的完整性证据，确定目标第一转发节点包括：

所述第三方证据链核验平台根据所述至少两个第一转发节点的完整性证据，确定完整性证据发生跳变的至少两个候选第一转发节点，所述第一报文用于承载从所述第一终端通过所述至少两个第一转发节点到达所述第二终端的数据流；

所述第三方证据链核验平台根据所述至少两个候选第一转发节点的输入和/或输出端口，确定所述目标第一转发节点。

3.根据权利要求1所述的方法，其特征在于，所述第三方证据链核验平台根据所述部分或全部第一转发节点的完整性证据，确定目标第一转发节点包括：

所述第三方证据链核验平台根据所述至少两个第一转发节点中的部分第一转发节点的完整性证据，确定所述完整性证据的来源转发节点；

所述第三方证据链核验平台在所述来源转发节点为所述至少两个第一转发节点中的任意一个转发节点的情况下，确定来源转发节点为所述目标第一转发节点。

4.根据权利要求1所述的方法，其特征在于所述第三方证据链核验平台根据所述部分或全部第一转发节点的完整性证据，确定目标第一转发节点包括：

所述第三方证据链校验平台根据所述至少两个第一转发节点的完整性证据和至少一个第二转发节点的完整性证据，确定所述目标第一转发节点，所述至少一个第二转发节点的完整性证据是根据所述第一报文生成的，所述第一报文用于承载从所述第一终端通过所述至少两个第一转发节点到达所述第二终端的数据流。

5.根据权利要求4所述的方法，其特征在于，所述第三方证据链校验平台根据所述第三方证据链核验平台根据所述至少两个第一转发节点的完整性证据和至少一个第二转发节点的完整性证据，确定所述目标第一转发节点包括：

所述第三方证据链路校验平台根据所述至少两个第一转发节点的完整性证据和所述至少一个第二转发节点的完整性证据，确定形成的证据链的分叉节点；

所述第三方证据链校验平台确定所述分叉节点的下级节点的来源转发节点；

所述第三方证据链校验平台在所述来源转发节点为所述分叉节点的情况下，将所述分叉节点确定为所述目标第一转发节点。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述完整性证据包括数据流的上级转发节点标识ID、下级转发节点ID、承载数据流的报文的报文头哈希统计值和报文负载哈希统计值、转发节点对证据的签名和证据编号中的至少一项。

7.一种检测后门的方法，其特征在于，所述方法应用于包括第一终端、第二终端、至少两个转发节点和第三方证据链核验平台的系统中，其中，所述第一终端通过所述至少两个转发节点与所述第二终端进行通信，所述方法包括：

所述至少两个转发节点中的第一转发节点对第一报文进行完整性记录；

所述第一转发节点根据所述完整记录生成完整性证据，所述完整性证据包括所述第一转发节点的标识；

所述第一转发节点向所述第三方证据链核验平台发送所述完整性证据。

8.根据权利要求7所述的方法，其特征在于，所述第一报文用于承载从所述第一终端通过所述至少两个转发节点到达所述第二终端的数据流。