一种PPTP数据实时解析的处理方法和装置制造方法及图纸

技术编号:24215801 阅读:73 留言:0更新日期:2020-05-20 19:04
本发明专利技术公开了一种PPTP数据实时解析的处理方法,包括如下过程:步骤一:读取客户端和服务端的通信报文,落地成文件并解析,获取已知数据值;步骤二:计算nthash的值,得到解密后续业务报文所需要的密钥;步骤三:在计算过程中,检验是否生成新的破解结果,如果有则写入缓存,同时解密落地文件;步骤四:检查密钥是否破解过,如果是则利用密钥和账号信息从缓存中取出破解结果,解密数据;步骤五:数据解密还原成明文后,进行还原判断。通过该方法,可以实时解析访问的明文内容,进而对敏感行为进行监控。

A real-time processing method and device for PPTP data analysis

【技术实现步骤摘要】
一种PPTP数据实时解析的处理方法和装置
本专利技术涉及一种网络安全技术,特别是涉及一种PPTP数据实时解析的处理方法和装置。
技术介绍
PPTP(PointtoPointTunnelingProtocol,点对点隧道协议)是一种支持多协议虚拟专用网络(VirtualPrivateNetwork,VPN)的网络技术,它工作在第二层。通过该协议,远程用户能够通过MicrosoftWindowsNT工作站、WindowsXP、Windows2000和Windows2003、Windows7操作系统以及其它装有点对点协议的系统安全访问公司网络,并能拨号连入本地ISP,通过Internet安全链接到公司网络。本文主要实现针对使用PPTP协议的VPN软件后访问的内容进行实时解析及监管。
技术实现思路
本专利技术所提出的技术方案是:提供一种还原出用户使用PPTP的VPN协议上网内容的方法。一种PPTP数据实时解析的处理方法,包括如下过程:步骤一:读取客户端和服务端的通信报文,落地成文件并解析,获取已知数据值;...

【技术保护点】
1.一种PPTP数据实时解析的处理方法,其特征在于,包括如下过程:/n步骤一:读取客户端和服务端的通信报文,落地成文件并解析,获取已知数据值;/n步骤二:计算nthash的值,得到解密后续业务报文所需要的密钥;/n步骤三:在计算过程中,检验是否生成新的破解结果,如果有则写入缓存,同时解密落地文件;/n步骤四:检查密钥是否破解过,如果是则利用密钥和账号信息从缓存中取出破解结果,解密数据;/n步骤五:数据解密还原成明文后,进行还原判断,确认是否有敏感内容。/n

【技术特征摘要】
1.一种PPTP数据实时解析的处理方法,其特征在于,包括如下过程:
步骤一:读取客户端和服务端的通信报文,落地成文件并解析,获取已知数据值;
步骤二:计算nthash的值,得到解密后续业务报文所需要的密钥;
步骤三:在计算过程中,检验是否生成新的破解结果,如果有则写入缓存,同时解密落地文件;
步骤四:检查密钥是否破解过,如果是则利用密钥和账号信息从缓存中取出破解结果,解密数据;
步骤五:数据解密还原成明文后,进行还原判断,确认是否有敏感内容。


2.根据权利要求1所述的PPTP数据实时解析的处理方法,其特征在于,所述已知数据值包括:username、servechallenge、challengeresponse以及chanllengehas值。


3.根据权利要求1所述的PPTP数据实时解析的处理方法,其特征在于,在步骤二中,得到密钥之后进一步计算密钥是否破解过,如果是,则将文件名、密钥以及账号信息记录到缓存中,然后将密钥进行破解。

【专利技术属性】
技术研发人员:高华东陈志飞鄢小征魏超朱海勇张永光
申请(专利权)人:厦门市美亚柏科信息股份有限公司
类型:发明
国别省市:福建;35

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1