[发明专利]一种基于SSH2协议的数据采集方法

摘要

本发明提供了一种基于SSH2协议的数据采集方法，利用本发明所提供的数据采集方法，对SSH2信道内的TCP/IP连接端口转发的数据进行采集分析，使得SSH2客户端设备能够直接地与SSH2服务端设备建立连接，不需要二次登录，在避免数据采集设备遭到针对性攻击的情况下，实现对封装在SSH2会话内的不同应用的数据根据相应协议进行解析，输出解析结果。

主权项

1.一种基于SSH2协议的数据采集方法，其特征在于，包括：步骤1)获取发送端与接收端之间在SSH2握手阶段传输的SSH2数据包，记录并修改该数据包信息，并以该SSH2数据包推导出一对传输密钥；步骤2)截取发送端输出的含有请求打开信道消息的SSH2数据包，利用步骤1)推导出的发送端一侧的传输密钥，将含有请求打开信道消息的SSH2数据包解密成明文数据，判断其请求打开的信道类型，如果不是“forwarded‑tcpip”或者“direct‑tcpip”类型，则直接用接收端一侧的传输密钥对明文数据进行加密后让送给接收端，否则，执行步骤3)；步骤3)从“forwarded‑tcpip”或者“direct‑tcpip”类型的请求打开信道消息中记录TCP/IP端口转发信道的相关信息，利用接收端一侧的传输密钥对含有该请求打开信道消息的明文数据进行加密后让送给接收端；所述“direct‑tcpip”类型的请求打开信道消息中记录TCP/IP端口转发信道的相关信息包括：创建连接请求的主机IP地址和端口、TCP/IP连接目的IP地址和目的端口、TCP/IP端口转发信道所对应的SSH2客户端的本地编号；所述“forwarded‑tcpip”类型的请求打开信道消息中记录TCP/IP端口转发信道的相关信息包括：创建连接请求的主机IP地址和端口、SSH2客户端在请求打开信道消息之前要求SSH2服务端进行端口转发的IP地址和端口、TCP/IP端口转发信道所对应的SSH2服务端的本地编号；步骤4)判断接收端以请求打开信道消息所反馈的执行消息，如果该执行消息为不打开信道命令，则删除步骤3)中记录的TCP/IP端口转发信道的相关信息，如果该执行消息为打开信道命令，则保留步骤3)中记录的TCP/IP端口转发信道的相关信息，同时记录该TCP/IP端口转发信道的接收端的本地编号后，执行步骤5)；步骤5)截取任一已打开的SSH2信道中传输的数据包，从其解密出的明文数据中获取接收端的本地编号，以该本地编号判定所述的SSH2信道，如果是之前记录的某一TCP/IP端口转发信道，则执行步骤6)，否则，直接用接收端一侧的传输密钥对明文数据进行加密后让送给接收端；步骤6)从步骤5)所解密的明文数据中提取出TCP/IP连接的有效数据，然后根据SSH2信道所对应的协议解析该有效数据，并将解析结果作为采集结果进行输出。