[发明专利]一种捕获隐藏服务流量的方法和系统

权利要求书

1.一种捕获隐藏服务流量的方法，其特征在于，包括：

部署在匿名网络中的代理隐藏服务站接收到客户端发送的隐藏服务的请求后，将所述请求向目标隐藏服务站转发；其中，所述隐藏服务的入口节点设置为部署于所述匿名网络中的受控入口节点；所述入口节点为所述隐藏服务接入匿名网络的节点，所述受控入口节点用于检测特定的流量信号；

所述代理隐藏服务站将所述目标隐藏服务站返回的信息转发至所述客户端后，所述受控入口节点捕获所述目标隐藏服务站的流量。

2.根据权利要求1所述的方法，其特征在于，所述代理隐藏服务站中部署的隐藏服务为至少一个；以及

所述代理隐藏服务站接收到客户端发送的隐藏服务的请求后，将所述请求向目标隐藏服务站转发，具体包括：

所述代理隐藏服务站接收到客户端发送的隐藏服务的请求后，根据该隐藏服务的域名，查找到对应的目标隐藏服务站的域名；

根据查找到的域名，将所述请求向对应的目标隐藏服务站转发。

3.根据权利要求2所述的方法，其特征在于，根据该隐藏服务的域名，查找到的对应的目标隐藏服务站的域名为多个；以及

所述根据查找到的域名，将所述请求向对应的目标隐藏服务站转发，具体包括：

根据针对多个对应的目标隐藏服务站的域名预先设置的顺序，将所述请求向其中一个对应的目标隐藏服务站转发。

4.根据权利要求1所述的方法，其特征在于，所述代理隐藏服务站接收到客户端发送的隐藏服务的请求后，将所述请求向目标隐藏服务站转发，具体包括：

所述代理隐藏服务站接收到客户端发送的隐藏服务的请求后，若检测到所述请求所访问的地址中携带有某个目标隐藏服务站的域名的标识，则根据该目标隐藏服务站的域名转发所述请求。

5.根据权利要求1所述的方法，其特征在于，在所述代理隐藏服务站接收到客户端发送的隐藏服务的请求之前，还包括：

所述客户端通知所述受控入口节点开始流量捕获；以及

在所述代理隐藏服务站将所述目标隐藏服务站返回的信息转发至所述客户端之后，还包括：

所述客户端通知所述受控入口节点停止流量捕获。

6.根据权利要求5所述的方法，其特征在于，所述受控入口节点捕获所述目标隐藏服务站的流量，具体包括：

所述受控入口节点将开始流量捕获与停止流量捕获之间获取的流量，存储为所述目标隐藏服务站的流量序列。

7.一种捕获隐藏服务流量的系统，其特征在于，包括：

客户端；以及

部署于匿名网络中的代理隐藏服务站及受控入口节点；其中，所述代理隐藏服务站中部署了至少一个隐藏服务，所述隐藏服务的入口节点设置为所述受控入口节点；所述入口节点为所述隐藏服务接入匿名网络的节点，所述受控入口节点用于检测特定的流量信号；

所述代理隐藏服务站用于接收到所述客户端发送的隐藏服务的请求后，将所述请求向目标隐藏服务站转发；并将所述目标隐藏服务站返回的信息转发至所述客户端；

所述受控入口节点用于捕获所述目标隐藏服务站的流量。

8.根据权利要求7所述的系统，其特征在于，

所述客户端还用于在发送所述隐藏服务的请求之前，通知所述受控入口节点开始流量捕获；以及在接收到所述目标隐藏服务站返回的信息后，通知所述受控入口节点停止流量捕获。

9.根据权利要求8所述的系统，其特征在于，

所述所述受控入口节点具体用于将开始流量捕获与停止流量捕获之间的获取的流量，存储为所述目标隐藏服务站的流量序列。

10.一种电子设备，包括中央处理单元、信号处理和存储单元，以及存储在信号处理和存储单元上并可在中央处理单元上运行的计算机程序，其特征在于，所述中央处理单元执行所述程序时实现如权利要求1-6任一所述的方法。