[发明专利]选择性地解密SSL/TLS通信的方法和装置

权利要求书

1.一种选择性地解密SSL/TLS通信的方法，其包括：

由计算设备存储指示多个加密的通信流的列表，其中对于所述多个加密的通信流中的每一个，所述列表指示：

与各自的加密的通信流相关联的标识数据，和

要对所述各自的加密的通信流执行的至少一个对应动作；

由所述计算设备接收发起第一加密通信流的一个或更多个第一数据包；

由所述计算设备将所述列表的所述标识数据与包含在所述一个或更多个第一数据包中的域名数据进行比较；

基于所述比较，确定所述列表中指示的所述多个加密的通信流中与所述第一加密通信流对应的匹配的加密的通信流；

由所述计算设备并基于所述比较，来解密由所述一个或更多个第一数据包发起的所述第一加密通信流的一个或更多个第二数据包；

对所解密的一个或更多个第二数据包执行与所述匹配的加密的通信流相关联的一个或更多个对应动作中的对应动作；

在执行所述对应动作之后，重新加密所解密的一个或更多个第二数据包中的每一个数据包；并且

将所重新加密的一个或更多个第二数据包中的每个数据包传输到其预期目的地。

2.根据权利要求1所述的方法，还包括：

由所述计算设备从安全应用程序接收第二列表，其中所述第二列表包括以下项中的一项或多项：

网络地址，

域名，或

统一资源标识符；和

基于所述第二列表，创建所述列表。

3.根据权利要求1所述的方法，还包括：

由所述计算设备并通过订阅服务，从一个或更多个网络威胁情报提供者接收至少一个第二列表，其中所述第二列表包含以下项中的一项或多项：

网络地址，

域名，或

统一资源标识符；和

基于所述至少一个第二列表，创建所述列表。

4.根据权利要求1所述的方法，还包括：

由所述计算设备从隐私保护应用程序接收第二列表，其中所述第二列表包括以下项中的一项或多项：

网络地址，

域名，或

统一资源标识符；和

基于所述第二列表，创建所述列表。

5.根据权利要求1所述的方法，还包括：

由所述计算设备从执法应用程序接收第二列表，其中所述第二列表包括以下项中的一项或多项：

网络地址，

域名，或

统一资源标识符；和

基于所述第二列表，创建所述列表。

6.根据权利要求1所述的方法，还包括：

由所述计算设备并基于确定第二加密通信流与所述列表的所述标识数据不对应，将与第二加密通信流相关联的多个数据包转发到它们的预期目的地，其中在所述转发之前不解密所述第二加密通信流。

7.根据权利要求1所述的方法，还包括：

由所述计算设备接收包含以下项中的一项或更多项的第二列表：

一个或更多个第一网络地址，

一个或更多个第一域名，或

一个或更多个第一统一资源标识符；

由所述计算设备接收包含以下项中的一项或更多项的第三列表：

一个或更多个第二网络地址，

一个或更多个第二域名，或

一个或更多个第二统一资源标识符；以及

为所述第二列表分配第一优先级，并且为所述第三列表分配第二优先级，其中所述第一优先级不同于所述第二优先级；以及其中基于所述第二列表、所述第三列表、所述第一优先级和所述第二优先级确定所述列表。

8.根据权利要求1所述的方法，还包括：

基于将与第二加密通信流的一个或更多个第三数据包相关联的第二域名数据与所述列表的所述标识数据进行比较，对所述第二加密通信流的一个或更多个第四数据包执行与所述列表中的动作不同的动作。

9.根据权利要求8所述的方法，其中所述与所述列表中的动作不同的动作包括终止相关联的加密的通信流。