[发明专利]基于中间人劫持技术的加密流量解析方法

说明书

本发明创造公布了一种基于中间人劫持技术的加密流量解析方法，采用中间人的手段进行加密流量监管，通过客户端植入数字证书到系统受信任根证书列表，并使用PAC自动代理脚本方式过滤我们关心的应用到代理程序，由代理程序负责记录和转发数据报文。对记录的应用报文，进行解析，还原检测，并将结果送至监测中心，用于展示。通过本地客户端部署方式，在安装客户端的时候将根证书导入到系统中，在实际劫持过程中，利用导入的根证书对不同网站进行数字证书的生成从而达到双向欺骗的目的。同时，准确识别出加密流量内部内容，更进一步保护企业和国家的安全。同时，被控终端，一旦出现危机情况，可以迅速做出响应。

技术领域

本发明涉及本网络信息安全，尤其是涉及加密流量解析领域。

背景技术

随着越来越多的网站采用https进行消息通信，对于加密流量的检测变得越来越重要，而现有的入侵检测系统和入侵防御系统对于加密流量的解析能力比较局限，无法识别出加密流量内部的信息，或者采取串行设备通过中间人手段进行消息的转发，但是自己伪造的第三方证书，但很难成功欺骗客户端浏览器，在某些情况下，甚至还会影响用户的正常办公网络。

发明内容

本发明创造的目的是为了解决现有技术中对加密流量的有效监管问题，而提出的一种基于中间人劫持技术的加密流量解析方法。

为实现上述目的，本发明创造采用了如下的技术方案：

一种基于中间人劫持技术的加密流量解析的方法，由以下步骤组成：

步骤1、首先需要在被控环境中，获取域管理员权限，由域管理员进行客户端的推送，并静默安装客户端，客户机本身无感知；

步骤2、客户端在客户机上安装第三方受信任根证书，同时设置pac自动代理文件，进行流量的过滤以及将流量导入到客户端监听的端口；

步骤3、客户端接收到浏览器发出来的数据流量，并根据之前导入客户机的受信任根证书对不同的网站进行数字证书的生成，对上行真实服务器和浏览器进行双向欺骗，使浏览器信任流量是从真实服务器发出来的，使真实服务器信任流量是从浏览器发出来的；

步骤4、对劫持到的流量进行缓存队列存储，并根据正则条件，过滤出重点流量，对数据包进行解析；

步骤5、将数据包解析出来结果进行缓存以及上报给监管中心，由监管中心进行统一展示；

步骤6、监管中心可以下发策略给客户端，客户端能够及时作出响应。

所述客户端主要用来导入证书以及pac文件，并通过对客户机进行代理达到对加密流量的监测。

所述监管中心主要用来接收由客户端发来的数据，以及下发策略给客户端，在客户端发现紧急威胁时候，能够迅速做出响应。

有益效果

本专利提出了通过域管理员进行客户端的推送部署的手段，在部署客户端的同时植入受信任根证书到操作系统，从而在用户无感知状态下进行数据劫持。解决传统证书难以欺骗的问题，能够对客户环境中加密流量进行监管。遇到突发事件，能够快速响应，保护计算机安全和企业安全。

附图说明

图1为本发明创造的中间人劫持原理图。

图2为本发明创造的实施例解析过程方法流程图。

具体实施方式

下面结合附图对本发明创造中的技术方案进行清楚、完整地描述，显然，所述地实施例仅是本发明创造的一部分实施例，而不是全部的实施例。

参照图1，基于中间人劫持技术的加密流量解析方法，该方法包含两部分，一个是代理客户端程序，另外一个为监测中心服务。客户端程序由域管理员进行统一推送，并静默安装。代理客户端工作原理在于：伪造数字证书，对浏览器和真实服务器进行双向欺骗，而伪造的数字证书，必须为客户端安装时候导入的根证书进行签发，否则浏览器将会提醒不受信任。

步骤1、通过域管理进行代理客户端的静默推送安装