[发明专利]SSL VPN安全认证网关服务合规性检测系统、方法与计算机可读存储介质

摘要

本发明提供一种SSLVPN安全认证网关服务合规性检测系统、方法与计算机可读存储介质，该方法通过构建多个测试请求与SSL服务器的通讯并通过抓包工具对通信过程的数据包的抓包，进一步通过对pcapng数据包的tcp分段重组和查重重组后可获得完整的SSL数据包，继而通过原生dkpt.SSL模块进行协议识别，解析汇总SSL、TLS协议以及国密TLS协议。最后通过密码工具库进行证书和证书链的验证，并将结果在前端显示器的Web页面进行可视化表征显示。通过本发明的方法可同时实现对对SSL/TLS协议以及国密TLS协议合规性的检测和分析，通过以遍历测试的方法对VPN产品可能支持的协议及密码算法套件逐个进行测试验证，发现SSLVPN服务器支持的密码套件，提高检测效率、全面性和精准性。