专利详情

专利名称	一种SFTP数据采集及审计的方法及系统
申请号	CN201610005129.0	专利类型	发明专利
公开（公告）号	CN106941476A	公开（授权）日	2017.07.11
申请（专利权）人	中国科学院声学研究所;北京中科智网科技有限公司	发明（设计）人	宋磊;樊皓;闫露;吴京洪;曹作伟
主分类号	H04L29/06(2006.01)I	IPC主分类号	H04L29/06(2006.01)I;H04L29/08(2006.01)I
专利有效期	一种SFTP数据采集及审计的方法及系统至一种SFTP数据采集及审计的方法及系统	法律状态	实质审查的生效
说明书摘要	本发明提供了一种SFTP数据采集及审计方法，所述方法包括：步骤1)采集SSH协议密文传输阶段的数据包，推导出SSH密钥协商后的传输密钥；利用密钥将数据包中的密文数据转换成明文数据；步骤2)从SSH明文数据中提取SFTP数据，并从SFTP数据中采集会话信息；提取SFTP数据的关键操作码，并采集传输文件信息；将提取的SFTP关键操作码还原为关键操作命令，并采集关键操作命令信息；步骤3)对所有关键操作命令进行黑名单匹配，对于匹配成功的关键操作命令，构造禁止该关键操作命令的SSH消息发送给客户端；并将所有匹配不成功的关键操作命令对应的SSH明文数据进行封装和加密，然后传输给服务端；步骤4)根据步骤2)中采集的所有信息生成SFTP审计日志。