龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：中国人民解放军61035部队
摘要：本发明涉及加密流量行为检测技术领域，具体地说是一种网络通信中加密流量的端侧行为透视方法，包括待监测终端业务应用程序启动，插桩采集应用程序进程创建信息，插桩采集应用程序函数调用信息，还原识别程序函数调用栈信息，过滤识别应用程序网络行为的函数信息，读取网络行为中的未加密数据与解密数据，构造还原网络行为，实现对加密流量的端侧行为透视。
主权项：1.一种网络通信中加密流量的端侧行为透视方法，其特征在于，包括以下步骤：S1，待监测终端业务应用程序启动；S2，插桩采集应用程序进程创建信息：采用跨操作系统的动态二进制插桩技术，在程序进程创建时即可捕获进程信息，以供后续插桩进行数据采集；S3，插桩采集应用程序函数调用信息，记录程序运行时的逻辑流程，包括调用的函数栈，记录函数的地址、参数、返回结果；S4，还原识别程序函数调用栈信息，所述还原识别为通过数据段固定协议格式或是函数指针指向的的数据结构进行还原识别；S5，过滤识别应用程序网络行为的函数信息，所述过滤识别为在通用数据基础上过滤涉及网络流量的函数，所述函数包括：加密函数、发送函数、接收函数、解密函数、读取函数，得知数据组织、封装、加密方式；S6，读取网络行为中的未加密数据与解密数据；S7，构造还原网络行为，实现对加密流量的端侧行为透视，所述构造还原为在网络行为中的未加密数据与解密数据基础上，形成网络交互上下文。
全文数据：
权利要求：
百度查询： 中国人民解放军61035部队 一种网络通信中加密流量的端侧行为透视方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号