一种报文处理方法、堡垒机及终端设备技术

本申请实施例提供了一种报文处理方法、堡垒机及终端设备，其中，应用于堡垒机的报文处理方法包括：接收终端设备发送的待处理报文；获取待处理报文的第一特征信息；基于特征信息与密钥标识的第一对应关系，获取第一特征信息对应的第一密钥标识；使用第一密钥标识表示的密钥，对待处理报文进行解密；对解密后的待处理报文进行处理。通过对客户端和堡垒机之间的待处理报文进行加密处理，加强了堡垒机的安全性，实现了堡垒机自身的安全加固，进而有效地降低了中间人劫持攻击的风险。

【技术实现步骤摘要】
一种报文处理方法、堡垒机及终端设备
本申请涉及通信
，特别是涉及一种报文处理方法、堡垒机及终端设备。
技术介绍
在网络中，堡垒机分别连接终端和服务器，这样，堡垒机切断了终端和服务器的直接连接，也就切断了终端对服务器的直接访问，终端通过堡垒机才能对服务器进行访问。堡垒机采用协议代理的方式，代理终端向服务器发起访问。以堡垒机代理访问服务器的方式，可以有效地拦截来自终端的非法访问和恶意攻击。不仅加强了运维管理，而且提高了对服务器的访问安全。基于堡垒机在终端对服务器的访问中所起的作用，堡垒机可以认为是重要的安全管控枢纽。堡垒机分别针对各终端设置对应的访问权限，以提高终端访问服务器的安全性。然而，一旦堡垒机自身被攻破，堡垒机所防护的服务器也会暴露，进而使得服务器受到攻击。因此，针对堡垒机自身的安全加固是亟待解决的问题。
技术实现思路
本申请实施例的目的在于提供一种报文处理方法、堡垒机及终端设备，以实现堡垒机自身的安全加固，降低中间人劫持攻击的风险。具体技术方案如下：第一方面，本申请实施例提供了一种报文处理方法，应用于堡垒机，所述方法包括：接收终端设备发送的待处理报文，所述待处理报文为：所述终本文档来自技高网...

【技术保护点】
1.一种报文处理方法，其特征在于，应用于堡垒机，所述方法包括：接收终端设备发送的待处理报文，所述待处理报文为：所述终端设备使用自身的密钥进行加密的报文；获取所述待处理报文的第一特征信息；基于特征信息与密钥标识的第一对应关系，获取所述第一特征信息对应的第一密钥标识，所述第一对应关系是：基于特征信息与终端设备的对应关系、终端设备与密钥标识的对应关系得到的；使用所述第一密钥标识表示的密钥，对所述待处理报文进行解密；对解密后的所述待处理报文进行处理。

【技术特征摘要】
1.一种报文处理方法，其特征在于，应用于堡垒机，所述方法包括：接收终端设备发送的待处理报文，所述待处理报文为：所述终端设备使用自身的密钥进行加密的报文；获取所述待处理报文的第一特征信息；基于特征信息与密钥标识的第一对应关系，获取所述第一特征信息对应的第一密钥标识，所述第一对应关系是：基于特征信息与终端设备的对应关系、终端设备与密钥标识的对应关系得到的；使用所述第一密钥标识表示的密钥，对所述待处理报文进行解密；对解密后的所述待处理报文进行处理。2.根据权利要求1所述的方法，其特征在于，所述使用所述第一密钥标识表示的密钥，对所述待处理报文进行解密的步骤之后，还包括：从解密后的待处理报文中获取所述待处理报文的载荷，并将所获取的载荷划分为预设数量的子载荷；从所划分的各子载荷中，分别提取子载荷各自包含的所述终端设备的媒体访问控制MAC地址的数组。3.根据权利要求1或2所述的方法，其特征在于，所述待处理报文中携带有所述终端设备的MAC地址；所述对解密后的所述待处理报文进行处理的步骤，包括：基于特征信息与MAC地址的第二对应关系，确定所述第一特征信息对应的目标MAC地址；判断所述待处理报文携带的MAC地址与所述目标MAC地址是否匹配；如果是，对解密后的所述待处理报文进行处理。4.根据权利要求1所述的方法，其特征在于，所述对解密后的所述待处理报文进行处理的步骤，包括：基于特征信息与内部端口号的第三对应关系，获取所述第一特征信息对应的目标内部端口号，所述内部端口号为知名端口的端口号；利用所述目标内部端口号对应的协议，对解密后的所述待处理报文进行处理。5.根据权利要求1所述的方法，其特征在于，所述使用所述第一密钥标识表示的密钥，对所述待处理报文进行解密的步骤，包括：从预设的密钥表项中，获取所述第一密钥标识表示的密钥；根据所获取的密钥和所述待处理报文的报文信息，生成针对所述待处理报文的解密密钥；利用所述解密密钥，对所述待处理报文进行解密。6.根据权利要求1所述的方法，其特征在于，所述方法还包括：获得所述待处理报文对应的响应报文；基于所述第一对应...

【专利技术属性】
技术研发人员：岳炳词，
申请(专利权)人：新华三信息安全技术有限公司，
类型：发明
国别省市：安徽,34