[发明专利]一种加密流量的检测方法及装置、存储介质

权利要求书

1.一种加密流量的检测方法，其特征在于，包括：

获取待检测加密流量的ip地址；

判断所述ip地址是否为预设的恶意加密流量信息表中的ip地址；

若所述ip地址是预设的恶意加密流量信息表中的ip地址，则确定所述待检测加密流量为恶意加密流量；

若所述ip地址不是预设的恶意加密流量信息表中的ip地址，获取所述待检测加密流量对应的公钥证书中的颁发机构域名；判断所述颁发机构域名是否为所述预设的恶意加密流量信息表中的域名；若所述颁发机构域名是所述预设的恶意加密流量信息表中的域名，则确定所述待检测加密流量为恶意加密流量。

2.根据权利要求1所述的检测方法，其特征在于，所述检测方法还包括：

获取DNS报文中的请求域名；

判断所述请求域名是否为恶意域名；

若是，获取所述DNS报文的应答报文中所述请求域名对应的ip地址；

将所述请求域名和所述请求域名对应的ip地址按照对应关系存储到预先创建的恶意加密流量信息表中。

3.根据权利要求2所述的检测方法，其特征在于，所述判断所述请求域名是否为恶意域名，包括：

判断所述请求域名是否为预设的恶意加密流量库中的域名；

若是，则确定所述请求域名为恶意域名。

4.根据权利要求1所述的检测方法，其特征在于，在所述若所述颁发机构域名是所述预设的恶意加密流量信息表中的域名，则确定所述待检测加密流量为恶意加密流量之后，所述检测方法还包括：

将所述待检测加密流量的ip地址存储到所述预设的恶意加密流量信息表中。

5.根据权利要求1所述的检测方法，其特征在于，在所述确定所述待检测加密流量为恶意加密流量之后，所述检测方法还包括：

对所述待检测加密流量作阻断处理。

6.根据权利要求5所述的检测方法，其特征在于，所述对所述待检测加密流量作阻断处理，包括：

获取待检测加密流量的域名；

根据所述ip地址和所述待检测加密流量的域名确定阻断策略；

基于所述阻断策略，对所述待检测加密流量作阻断处理。

7.根据权利要求1所述的检测方法，其特征在于，所述检测方法还包括：

获取所述待检测加密流量的域名；

所述若所述ip地址是预设的恶意加密流量信息表中的ip地址，则确定所述待检测加密流量为恶意加密流量，包括：

若所述ip地址是预设的恶意加密流量信息表中的ip地址，判断所述ip地址在所述预设的恶意加密流量信息表中对应的域名是否与所述待检测加密流量的域名一致；

若所述ip地址在所述预设的恶意加密流量信息表中对应的域名与所述待检测加密流量的域名一致，则确定所述待检测加密流量为恶意加密流量。

8.根据权利要求1所述的检测方法，其特征在于，所述获取所述待检测加密流量对应的公钥证书中的颁发机构域名，包括：

在SSL握手的过程中，获取所述颁发机构域名。

9.一种加密流量的检测装置，其特征在于，包括：

获取模块，用于获取待检测加密流量的ip地址；

处理模块，用于：

判断所述ip地址是否为预设的恶意加密流量信息表中的ip地址；

若所述ip地址是预设的恶意加密流量信息表中的ip地址，则确定所述待检测加密流量为恶意加密流量；

若所述ip地址不是预设的恶意加密流量信息表中的ip地址，获取所述待检测加密流量对应的公钥证书中的颁发机构域名；判断所述颁发机构域名是否为所述预设的恶意加密流量信息表中的域名；若所述颁发机构域名是所述预设的恶意加密流量信息表中的域名，则确定所述待检测加密流量为恶意加密流量。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被计算机运行时，执行如权利要求1-8任一项所述的加密流量的检测方法。