[发明专利]一种传感器网络密码安全协议测试系统及方法

说明书

本发明提出一种传感器网络密码安全协议测试系统及方法。本发明设计了安全传输协议密码算法的检测系统，对系统中的功能模块进行了详细设计。并分别对IPSec安全传输协议密码检测子系统和SSL安全传输协议密码检测子系统进行安全传输协议密码算法的离线、在线检测，实现了对于安全协议中协议基本结构(密码套件、协议版本、协议结构体组成等)，其中包含的国密算法和密钥的合规性、正确性和完整性检测。为密评检测工具对于VPN等相关产品的国密算法检测提供了良好的扩展，完善了密码认证体系。

技术领域

本发明涉及信息安全领域，涉及一种传感器网络密码安全协议测试方法，具体涉及一种传感器网络密码安全协议测试系统及方法。

背景技术

随着互联网技术快速发展，以网络安全为代表的非传统安全威胁持续蔓延，网络空间安全风险持续增加，威胁挑战日益严峻。而密码安全是信息安全的重要基础，随着《GBT22239-2019信息安全技术网络安全等级保护基本要求》正式实施，将有更多的地方应用密码技术，国产密码算法有了更大的应用空间。同时，随着密码标准要求的实施，对于密码算法提出了应用的标准化和规范化，这也就需要我们有相应的检测方法来判定密码算法的合规性、正确性和完整性。而密码算法的应用非常广泛，其中一种非常重要的应用就是安全传输协议，如SSL、IPSec等协议对于密码算法的使用。然而现有的测试方法不能合规或者正确使用签名，缺乏安全性，也不能针对在线或者离线模式下的有效检测。

发明内容

针对密码算法在使用中的各种不规范的使用，为了解决在密码算法应用中出现的不合规性、不正确性、以及不完整性问题，本发明提出了一种传感器网络密码安全协议测试系统及方法。

根据本发明的目的，本发明提出了一种传感器网络密码安全协议测试系统，该系统包括客户端、安全传输协议检测模块、操作系统和硬件设备，客户端获取用户的地址和信息，发送给安全传输协议检测模块，安全传输协议检测模块根据获取的地址和信息获取在线数据包或者离线数据，从而对数据进行SSL协议和IPSec协议的检测；操作系统为linux和windows操作系统中的一种；硬件设备为支持密码安全协议测试系统的相关设备。

进一步的，所述客户端为对外交互平台，以实现选择相应的检测模式。

进一步的，所述安全传输协议检测模块包括：

数据获取模块，用于通过离线/在线方式进行数据获取；

检测接口模块，用于将获取的数据依次经过数据提取分析子模块、检测信息获得子模块和检测报告生成子模块完成接收分析、检测结果的显示和检测报告生成展示；

检测核心模块，用于对检测接口模块的提取数据进行IPSec VPN检测和SSL VPN检测分析。

进一步的，IPSec VPN检测包括离线、在线两种检测模式，SSL VPN检测包括离线、在线两种检测模式。

根据本发明的实施例，本发明还提出了一种传感器网络密码安全协议测试系统的测试方法，检测方法包括：

S101.客户端获取基于用户地址信息的第一数据，发送给安全传输协议检测模块；

S102.所述安全传输协议检测模块根据获取的第一数据判断是进行离线检测还是在线检测，若为离线检测，则进入离线检测模式，若为在线检测，则进入在线检测模式。在离线检测模式或者在线检测模式预检测后，启动预处理服务，读取服务器存储的离线数据文件或者获取在线数据文件，以提取有效数据；进入步骤S103；