买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉中国科学院信息工程研究所申请的专利一种HTTPS攻击流量还原方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119835016B 。

龙图腾网通过国家知识产权局官网在2026-03-03发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202411840097.7，技术领域涉及：H04L9/40；该发明授权一种HTTPS攻击流量还原方法及系统是由刘奇旭;刘振旭;曹雅琴;刘心宇;李浩宇;尹捷;刘井强;王晓茜设计研发完成，并于2024-12-13向国家知识产权局提交的专利申请。

本一种HTTPS攻击流量还原方法及系统在说明书摘要公布了：本发明公开一种HTTPS攻击流量还原方法及系统，属于计算机网络安全和流量分析领域。所述方法包括：建立攻击者行为知识库，所述攻击者行为知识库用于描述攻击者为实现攻击目的必定会执行的系统调用行为事件；构建HTTPS流量中每一HTTPS请求的行为事件树；其中，所述行为事件树包括：HTTPS请求事件、系统调用行为事件和HTTPS响应事件，所述HTTPS请求事件和所述HTTPS响应事件的数据分别与HTTPS请求和HTTPS响应的明文数据相关联；在攻击者行为知识库中进行系统调用行为事件的匹配，并在匹配成功的情况下，基于HTTPS请求和HTTPS响应的明文数据进行该HTTPS请求的HTTPS流量还原。本发明可以将攻击流量与攻击行为进行关联后，对攻击流量进行还原。

本发明授权一种HTTPS攻击流量还原方法及系统在权利要求书中公布了：1.一种HTTPS攻击流量还原方法，其特征在于，所述方法包括： 建立攻击者行为知识库，所述攻击者行为知识库用于描述攻击者为实现攻击目的必定会执行的系统调用行为事件； 构建HTTPS流量中每一HTTPS请求的行为事件树；其中，所述行为事件树包括：HTTPS请求事件、系统调用行为事件和HTTPS响应事件，所述HTTPS请求事件和所述HTTPS响应事件的数据分别与HTTPS请求和HTTPS响应的明文数据相关联； 在攻击者行为知识库中进行系统调用行为事件的匹配，并在匹配成功的情况下，基于HTTPS请求和HTTPS响应的明文数据进行该HTTPS请求的HTTPS流量还原； 其中，所述构建HTTPS流量中每一HTTPS请求的行为事件树，包括： 通过ebpf技术对HTTPS流量加解密的关键函数进行插桩； 通过ebpf技术对操作系统内核关键系统调用进行插桩； 在web服务器收到HTTPS请求时，创建Span根节点，并将该Span根节点标记为活跃； 在web服务器读取HTTPS请求时，基于ebpf技术生成的相关hook，创建HTTPS请求事件，并获取HTTPS请求的明文数据；其中，所述HTTPS请求事件、所述系统调用行为事件和所述HTTPS响应事件由元数据和属性进行描述，所述元数据包括：时间、线程ID、所属Span节点和事件名，所述属性为从内核关键系统调用中获取的相应数据，所述时间、线程ID和事件名根据ebpf技术生成的相关hook获取； 以HTTPS请求事件中的时间和线程ID为索引，查找当前活跃的Span根节点，并将该HTTPS请求事件与查找到的Span根节点进行关联后，基于所述Span根节点对所述HTTPS请求事件中的所属Span节点进行更新； 在web服务器处理HTTPS请求时，基于系统调用行为在ebpf技术中生成的相关hook，创建系统调用行为事件和Span节点，并标记该Span节点为活跃； 以系统调用行为事件中的时间、线程ID和属性为索引，查找该系统调用行为事件所属的Span节点，并将该系统调用行为事件与查找到的Span节点进行关联后，基于所述Span节点对所述HTTPS请求事件中的所属Span节点进行更新； 对于已与系统调用行为事件关联的Span节点，以该系统调用行为事件中的时间和线程ID为索引，查找Span根节点或Span节点，以生成行为事件树中的父子关系； 在web服务器处理完HTTPS请求时，基于ebpf技术中生成的相关hook，创建HTTPS响应事件，并获取HTTPS响应的明文数据； 以HTTPS响应事件中的时间和线程ID为索引，查找当前活跃的Span根节点，并将该HTTPS响应事件与查找到的Span根节点进行关联后，基于所述Span根节点对HTTPS响应事件中的所属Span节点进行更新； HTTPS请求结束后，标记Span根节点和该Span根节点下所有Span节点为不活跃。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人中国科学院信息工程研究所，其通讯地址为：100085 北京市海淀区树村路19号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。