[发明专利]一种支持加密和非加密协议的数据采集系统与方法

摘要

本发明涉及一种支持加密和非加密协议的数据采集系统，包括：第一通信方、第二通信方及数据采集设备；其中，所述数据采集设备对业务数据包进行过滤，然后根据数据的类型执行如下操作中的一个：对所述第一通信方和所述第二通信方之间的连接进行阻断，或对所述第一通信方和所述第二通信方之间的通信数据进行采集分析，或直接透传所述第一通信方和所述第二通信方之间的通信数据。

主权项

1.一种支持加密和非加密协议的数据采集系统，其特征在于，包括：第一通信方、第二通信方及数据采集设备；其中，所述数据采集设备对业务数据包进行过滤，然后根据数据的类型执行如下操作中的一个：对所述第一通信方和所述第二通信方之间的连接进行阻断，或对所述第一通信方和所述第二通信方之间的通信数据进行采集分析，或直接透传所述第一通信方和所述第二通信方之间的通信数据；所述数据采集设备对业务数据包所做的过滤根据业务数据包中的数据是否为加密协议数据有不同的操作：对于非加密协议数据，所述数据采集设备维持原有的通信连接；在通信过程中，截取第一通信方或第二通信方的通信数据，直接复制二层数据包并转发，并对复制的数据包进行处理；对于加密协议数据，所述数据采集设备中断通信双方原有的通信连接，然后分别模拟通信一方与通信的另一方建立两条通信连接；在建立通信连接后的通信过程中，截取通信一方发送的通信数据，将所述通信数据的目的地址替换为数据采集设备的地址，将替换目的地址后的通信数据发送给数据采集设备的协议栈，然后基于中间人原理对密文数据包进行解密处理；接着，基于中间人原理构造通信数据并加密，然后代表通信一方向通信数据对应的通信另一方发送通信数据，并将通信数据的源地址替换为所述通信一方的地址。