[发明专利]安全终端仿真协议监控时实现加密文件传输和跟踪的方法

摘要

一种安全终端仿真协议监控时实现加密文件传输和跟踪的方法，其实现步骤为：⑴监控系统对SSH协议进行二次登录或代理，在监控系统和客户端之间建立一个新的文件传输通道；⑵同时在服务器端和监控系统之间也建立一个新的文件传输通道；⑶监控系统将两端所有的文件传输通道一一对应地映射起来；⑷监控系统根据客户端发送来的通道请求，分析是请求目录结构还是请求文件传输；⑸在监控系统的面向客户端模块上对客户端发起的请求进行反解析即可对用户文件操作进行跟踪。通过本发明的技术手段在满足了对安全终端仿真协议进行监控的前提下，还实现了在客户端和服务器端之间直接进行加密文件传输和全过程跟踪，操作简单易行。

主权项

一种安全终端仿真协议监控时实现加密文件传输和跟踪的方法，其特征在于所述方法的实现步骤为：⑴监控系统对SSH协议进行二次登录或代理，客户端向监控系统发起开启文件传输虚拟通道的请求，并请求一个标识，监控系统响应该开启文件传输虚拟通道的请求，协商完成后在监控系统和客户端之间建立一个新的文件传输通道；⑵监控系统同时向服务器端发起开启文件传输虚拟通道的请求，并请求一个标识，服务器端响应该开启文件传输虚拟通道的请求，协商完成后在服务器端和监控系统之间也建立一个新的文件传输通道；⑶监控系统根据请求的标识将两端所有的文件传输通道一一对应地映射起来，即将文件传输虚拟通道连通；⑷监控系统根据客户端发送来的通道请求，分析是请求目录结构还是请求文件传输：如果是请求目录结构，则直接通过映射到监控系统本地的目录结构模块返回；如果是请求上传文件，则开启一个线程来接收客户端的文件数据流，同时将文件通过监控系统与服务器之间的文件传输通道上传到服务器端；如果是请求下载文件，则开启一个线程将文件从服务器端下载到监控系统，并同时将文件通过监控系统与客户端之间的文件传输通道传输到客户端；⑸在监控系统的面向客户端模块上对客户端发起的请求进行反解析即可对用户文件操作进行跟踪。