[发明专利]加密内容检测的方法和设备

权利要求书

1.一种加密内容检测的方法，其特征在于，所述方法应用于通信网络，所述通信网络包括中间盒子网络设备、密钥管理器和服务器，所述中间盒子网络设备位于客户端和所述服务器之间建立的安全传输层协议TLS安全通道上，包括：

所述密钥管理器从所述服务器获取所述TLS安全通道的密钥信息，所述密钥信息用于生成所述TLS安全通道的会话密钥；

所述密钥管理器通过第一安全通道向所述中间盒子网络设备发送所述密钥信息，以便于所述中间盒子网络设备根据所述密钥信息生成所述会话密钥并采用所述会话密钥对通过所述TLS安全通道传输的加密的应用数据进行解密，和对解密后的应用数据进行检测，或者，

所述密钥管理器根据所述密钥信息生成所述会话密钥，并通过第一安全通道向所述中间盒子网络设备发送所述会话密钥，以便于所述中间盒子网络设备采用所述会话密钥对通过所述TLS安全通道传输的加密的应用数据进行解密，和对解密后的应用数据进行检测，

其中，所述加密的应用数据是所述客户端或所述服务器基于所述会话密钥对应用数据加密生成的，所述第一安全通道为所述密钥管理器与所述盒子网络设备之间建立的安全通道；

在所述密钥管理器从所述服务器获取所述TLS安全通道的密钥信息之前，所述方法还包括：

所述密钥管理器接收所述中间盒子网络设备通过所述第一安全通道发送的第一密钥请求消息，所述第一密钥请求消息包括所述TLS安全通道的五元组信息，所述第一密钥请求消息用于请求所述密钥信息，所述五元组信息包括所述客户端的网际协议IP地址、所述客户端的端口号、所述服务器的IP地址，所述服务器的端口号、传输层协议；

其中，所述密钥管理器从所述服务器获取所述TLS安全通道的密钥信息，包括：

所述密钥管理器根据所述五元组信息从所述服务器获取所述密钥信息。

2.如权利要求1所述的方法，其特征在于，所述密钥信息包括第一随机数、第二随机数、预主密钥和伪随机函数，所述第一随机数和所述预主密钥为所述客户端生成的随机数，所述第二随机数为所述服务器生成的随机数，所述伪随机函数用于根据所述第一随机数、所述第二随机数和所述预主密钥生成所述会话密钥。

3.如权利要求1或2所述的方法，其特征在于，所述密钥管理器根据所述五元组信息从所述服务器获取所述密钥信息，包括：

所述密钥管理器通过第二安全通道向所述服务器发送第二密钥请求消息，所述第二密钥请求消息包括所述五元组信息，所述第二安全通道为所述密钥管理器与所述服务器之间建立的安全通道；

所述密钥管理器接收所述服务器根据所述第二密钥请求消息发送的所述密钥信息。

4.如权利要求1或2所述的方法，其特征在于，所述密钥管理器从所述服务器获取所述TLS安全通道的密钥信息，包括：

所述密钥管理器通过第二安全通道接收所述服务器发送的会话信息，所述会话信息包括所述TLS安全通道的五元组信息和所述密钥信息，所述五元组信息包括所述客户端的网际协议IP地址、所述客户端的端口号、所述服务器的IP地址，所述服务器的端口号、传输层协议，所述第二安全通道为所述密钥管理器和所述服务器之间建立的安全通道；

所述密钥管理器获取所述会话信息中的所述密钥信息；

其中，在所述密钥管理器通过第一安全通道向所述中间盒子网络设备发送所述密钥信息之前，所述方法还包括：

所述密钥管理器确定经过所述五元组信息所标识的所述TLS安全通道的所述中间盒子网络设备；

所述方法还包括：

所述密钥管理器向所述中间盒子网络设备发送所述五元组信息。

5.如权利要求4所述的方法，其特征在于，所述通信网络还包括软件定义网络SDN控制器，其中，所述密钥管理器和所述SDN控制器之间相连接，所述SDN控制器与所述中间盒子网络设备之间相连接；

所述密钥管理器根据所述五元组信息确定所述中间盒子网络设备，包括：

所述密钥管理器向所述SDN控制器发送设备请求消息，所述设备请求消息包括所述五元组信息，所述设备请求消息用于请求经过所述五元组信息所标识的所述TLS安全通道的所述中间盒子网络设备的设备信息；

所述密钥管理器接收所述SDN控制器根据所述设备请求消息发送的所述设备信息。