[发明专利]一种提取加密网络流量中TLS数据块的方法有效
| 申请号： | 201910837275.3 | 申请日： | 2019-09-05 |
| 公开（公告）号： | CN110620766B | 公开（公告）日： | 2021-12-14 |
| 发明（设计）人： | 吴桦;于振华;程光 | 申请（专利权）人： | 东南大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 南京经纬专利商标代理有限公司 32200 | 代理人： | 许方 |
| 地址： | 210000 *** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种提取加密网络流量中TLS数据块的方法，网络传输数据需要增加网络传输协议的信息，当数据使用TLS协议加密传输时，加密的网络报文载荷中混杂了传输协议、加密协议以及数据的信息，增加的传输协议信息与多种因素有关，给加密数据的分析带来很大干扰。该方法首先在目标应用上采集加密数据，接着从加密数据中过滤出包含目标TLS数据块的TCP流，然后为每一条过滤出的TCP流建立一个流记录文件，将属于每一条TCP流的TLS报文的载荷记录下来，最后根据流记录文件存储的TLS报文的载荷提取出TLS数据块。本发明具有通用性，可从网络应用加密传输的流量中提取终端产生的TLS加密数据块。 | ||
| 搜索关键词： | 一种 提取 加密 网络流量 tls 数据 方法 | ||
【主权项】：
1.一种提取加密网络流量中TLS数据块的方法，其特征在于，该方法包括如下步骤：/n(1)获取目标应用的加密数据；/n(2)从获取的加密数据中过滤出包含目标TLS数据块的TCP流数据；/n(3)依次遍历每条已经记录的TCP流，生成与其对应的TCP流记录文件，接着读取每条流中的TLS报文的载荷，并写入TCP流记录文件；/n(4)从每个TCP流记录文件中重组并记录TLS数据块。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于东南大学，未经东南大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910837275.3/，转载请声明来源钻瓜专利网。
