[发明专利]一种传感器网络密码安全协议测试系统及方法

权利要求书

1.一种传感器网络密码安全协议测试系统，其特征在于，所述系统包括客户端、安全传输协议检测模块、操作系统和硬件设备，所述客户端获取用户的地址和信息，发送给所述安全传输协议检测模块，所述安全传输协议检测模块根据获取的地址和信息获取在线数据包或者离线数据，从而对数据进行SSL协议和IPSec协议的检测；所述操作系统为linux和windows操作系统中的一种；所述硬件设备为支持密码安全协议测试系统的相关设备。

2.根据权利要求1所述的一种传感器网络密码安全协议测试系统，其特征在于，所述客户端为对外交互平台，以实现选择相应的检测模式。

3.根据权利要求2所述的一种传感器网络密码安全协议测试系统，其特征在于，所述安全传输协议检测模块包括：

数据获取模块，用于通过离线/在线方式进行数据获取；

检测接口模块，用于将获取的数据依次经过数据提取分析子模块、检测信息获得子模块和检测报告生成子模块完成接收分析、检测结果的显示和检测报告生成展示；

检测核心模块，用于对检测接口模块的提取数据进行IPSec VPN检测和SSL VPN检测分析。

4.根据权利要求3所述的一种传感器网络密码安全协议测试系统，其特征在于，IPSecVPN检测包括离线、在线两种检测模式，SSL VPN检测包括离线、在线两种检测模式。

5.一种如权利要求4所述的一种传感器网络密码安全协议测试系统的测试方法，其特征在于，所述检测方法包括：

S101.客户端获取基于用户地址信息的第一数据，发送给安全传输协议检测模块；

S102.所述安全传输协议检测模块根据获取的第一数据判断是进行离线检测还是在线检测，若为离线检测，则进入离线检测模式，若为在线检测，则进入在线检测模式，在离线检测模式或者在线检测模式预检测后，启动预处理服务，读取服务器存储的离线数据文件或者获取在线数据文件，以提取有效数据；进入步骤S103；

S103.分析检测服务，设置检测顺序，调用IPSec VPN/SSL VPN密码库，启动检测，根据GB/T 0022-2014标准将数据包组织成标准的IPSec/SSL数据结构格式，之后提取标准化后的IPSec/SSL数据包中的第二数据，检测第二数据的正确性和合规性，并生成检测报告，以文件形式存储在服务器，并将检测结果和预设检测信息反馈到分析检测服务。预设检测信息存储到检测报告数据库中，生成检测结果信息，反馈到汇聚展示服务；检测过程采用心跳监测方式，生成实时检测信息，反馈到汇集展示服务；

S104.汇聚展示服务获取实时检测信息、检测结果信息；

S105.汇聚展示服务将检测结果实时展示在web界面。

6.根据权利要求5所述的一种传感器网络密码安全协议测试系统的测试方法，其特征在于，离线检测模式进行预检测的步骤包括：

设置离线检测模式，设置待检测离线数据路径相关参数，离线数据文件存储到本地PC端，启动检测；

读取本地PC端离线数据，并上传到服务器指定路径，离线数据以文件形式存储。

7.根据权利要求5所述的一种传感器网络密码安全协议测试系统的测试方法，其特征在于，在线检测模式进行预检测的步骤包括：

设置在线检测模式，设置待检IP地址、抓包深度信息，启动检测；

启动在线抓包模块，抓取客户端和服务器发送的IPSec/SSL协议数据，在线数据以文件形式存储。

8.根据权利要求5所述的一种传感器网络密码安全协议测试系统的测试方法，其特征在于，所述第二数据包括协议头、密码套件，客户端和服务器证书，密文。

9.根据权利要求5所述的一种传感器网络密码安全协议测试系统的测试方法，其特征在于，所述预设检测信息包括检测类型、检测时间、检测人员、检测报告路径、检测结果。