[发明专利]基于HTTPS协议密文数据审计方法、系统及相关装置

摘要

本申请公开了一种基于HTTPS协议密文数据审计方法，应用于流量审计设备，且该流量审计设备设置于内网客户端与目标网站所属服务器形成的链路的旁路上，即该流量审计设备采用旁路部署的方式设置在平行且并联于直通链路的旁路上，密文数据由链路上一定存在的交换机对原始密文数据镜像并发送得到，再获取保存于内网客户端中用于解密密文数据的密钥即可在不增加单点故障节点的基础上实现对镜像密文数据的解密和审计，全局故障发生潜在概率更低，由于不需要证书，不仅节省了成本，还避免了因证书错误引发的一系列浏览体验问题。本申请还同时公开了一种基于HTTPS协议密文数据审计系统、流量审计设备及计算机可读存储介质，具有上述有益效果。

主权项

1.一种基于HTTPS协议密文数据审计方法，其特征在于，应用于流量审计设备，且所述流量审计设备设置于内网客户端与目标网站所属服务器形成的链路的旁路上，所述方法包括：接收交换机对密文数据执行镜像操作后发送的镜像密文数据；其中，所述密文数据为内网客户端与目标网站所属服务器间基于HTTPS协议进行数据传输时的数据；接收从所述内网客户端中获取到的用于解密所述镜像密文数据的密钥；利用所述密钥解密所述镜像密文数据，得到镜像明文数据，对所述镜像明文数据按预设审计规则进行审计。