[发明专利]利用WFP拦截网络数据的方法有效
| 申请号： | 201110072859.X | 申请日： | 2011-03-24 |
| 公开（公告）号： | CN102195972A | 公开（公告）日： | 2011-09-21 |
| 发明（设计）人： | 于晓军;万雪松;赵辰清 | 申请（专利权）人： | 北京思创银联科技股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 王莹 |
| 地址： | 100098 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 利用 wfp 拦截 网络 数据 方法 | ||
【权利要求书】：
1.一种利用WFP拦截网络数据的方法，其特征在于，包括以下步骤：
S1、开启一个Windows内核中Windows过滤平台WFP过滤引擎的会话，然后在该会话中增加一个子层，并且在WFP过滤引擎的应用程序层执法层ALE层和传输层分别注册一个标注，将这两个标注添加到所述子层中，然后设置所述两个标注的过滤信息，所述过滤信息包括过滤条件；
S2、在ALE层的标注中设置回调函数，并在回调函数中得到端口和进程的对应关系，并根据进程策略来判定这个端口的数据是否能成功发送，接下来记录这个端口能否发送数据，以便接下来查询使用；
S3、在传输层的标注中设置过滤回调函数，对所述过滤回调函数中的数据包进行解析，解析出该数据包对应的端口，然后根据S2中记录的信息来判断该数据包对应的端口能否发送数据。
2.如权利要求1所述的方法，其特征在于，所述过滤条件是拦截所有发送的数据。
3.如权利要求1所述的方法，其特征在于，在步骤S2中，在回调函数中，把端口和该端口能否发送数据记录下来。
4.如权利要求1～3任一项所述的方法，其特征在于，所述进程策略为：如果进程路径在进程白名单中，则放行这个数据包，否则不放行这个数据包。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京思创银联科技股份有限公司，未经北京思创银联科技股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201110072859.X/1.html，转载请声明来源钻瓜专利网。
