全知科技(杭州)有限责任公司梁永喜获国家专利权
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
龙图腾网获悉全知科技(杭州)有限责任公司申请的专利一种基于ebpf技术的SSH加密流量内容还原方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116915727B 。
龙图腾网通过国家知识产权局官网在2025-09-30发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202310802194.6，技术领域涉及：H04L49/20；该发明授权一种基于ebpf技术的SSH加密流量内容还原方法是由梁永喜设计研发完成，并于2023-07-03向国家知识产权局提交的专利申请。
本一种基于ebpf技术的SSH加密流量内容还原方法在说明书摘要公布了：本发明公开了一种基于ebpf技术的SSH加密流量内容还原方法，具体涉及网络信息安全技术领域，具体还原步骤如下：S1：识别SSH版本信息，运行gdb调试工具调试SSH服务进程的Key处理相关指定函数的地址，在ebpf技术插桩时会用到此函数地址；S2：基于ebpf技术，对SSH服务器端上的SSH服务进程的用户空间进行插桩操作，在SSH密钥处理函数入口，实时输出密钥信息；S3：实时流量包处理，还原SSH协议的TCP流数据;SSH建立连接时，实时流量包处理。本发明基于ebpf插桩技术，实时获取SSH服务进程内存密钥，再将SSH通信的密钥传递到镜像流量解密进程，在SSH服务进程中实时获取SSH通信密钥信息，之后传递到实时流量包处理进程，解密还原出SSH明文内容。
本发明授权一种基于ebpf技术的SSH加密流量内容还原方法在权利要求书中公布了：1.一种基于ebpf技术的SSH加密流量内容还原方法，其特征在于：具体还原步骤如下： S1：识别SSH版本信息，运行gdb调试工具调试SSH服务进程的Key处理相关指定函数的地址； S2：基于ebpf技术，对SSH服务器端上的SSH服务进程的用户空间进行插桩操作，在SSH密钥处理函数入口，实时输出密钥信息； S3：实时流量包处理，还原SSH协议的TCP流数据;SSH建立连接时，实时流量包处理，缓存TCP流数据，同时SSH服务进程中触发SSH通信密钥处理函数入口； S4：通过对函数参数存储结构的解析，得到SSH通信密钥和加密算法及SSH连接信息，发布到消息队列中；订阅消息队列，得到当前连接对应的SSH通信密钥和加密算法信息，并用这些解密TCP流数据，还原SSH协议明文内容。
如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人全知科技(杭州)有限责任公司，其通讯地址为：310000 浙江省杭州市余杭区仓前街道仓兴路1号2幢204B室；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号
请提出您的宝贵建议，有机会获取IP积分或其他奖励