[发明专利]加密内容检测的方法和设备

摘要

本发明实施例提供了一种加密内容检测的方法和设备，该方法包括：中间盒子网络设备通过第一安全通道接收密钥管理器发送的TLS安全通道的密钥信息；中间盒子网络设备根据TLS安全通道的五元组信息获取通过TLS安全通道传输的加密的应用数据；中间盒子网络设备采用会话密钥对加密的应用数据进行解密，并对解密后的内容进行检测。本发明实施例的加密内容检测的方法，通过中间盒子网络设备对加密的应用数据进行解密，并对解密后的应用数据进行检测，使得对加密内容的检测不再依赖TLS代理服务器，从而能够降低检测复杂度，并且能够降低检测成本。

主权项

一种加密内容检测的方法，其特征在于，所述方法应用于通信网络，所述通信网络包括中间盒子网络设备、密钥管理器和服务器，所述中间盒子网络设备位于客户端和所述服务器之间建立的安全传输层协议TLS安全通道上，包括：所述密钥管理器获取所述TLS安全通道的密钥信息；所述密钥管理器通过第一安全通道向所述中间盒子网络设备发送所述密钥信息，以便于所述中间盒子网络设备采用与所述密钥信息对应的会话密钥对通过所述TLS安全通道传输的加密的应用数据进行解密，和对解密后的应用数据进行检测，其中，所述加密的应用数据是所述客户端或所述服务器基于所述会话密钥对应用数据加密生成的，所述第一安全通道为所述密钥管理器与所述盒子网络设备之间建立的安全通道。