买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉华信咨询设计研究院有限公司申请的专利会话秘钥捕获与安全事件分析方法、装置、设备及介质获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119854046B 。

龙图腾网通过国家知识产权局官网在2025-07-01发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510332609.7，技术领域涉及：H04L9/40；该发明授权会话秘钥捕获与安全事件分析方法、装置、设备及介质是由沈亚军;张慧敏;王弘;成先杰;古富利;袁力铖;王思;巩勋设计研发完成，并于2025-03-20向国家知识产权局提交的专利申请。

本会话秘钥捕获与安全事件分析方法、装置、设备及介质在说明书摘要公布了：本发明公开了会话秘钥捕获与安全事件分析方法、装置、设备及介质，涉及网络通信技术与信息安全技术领域，建立数据安全防护系统，在安全事件监测端部署探针服务，并利用eBPF技术在操作系统的网络栈中根据分析TLS握手报文捕获TLS会话秘钥；探针服务结合时间特征、会话特征以及捕获的秘钥，生成映射关系并落盘为持久化文件。本发明使用HASH结构保存秘钥文件，增加了五元组与会话时间点及会话秘钥的映射关系，在解密server端可以高效地完成加密流量与会话秘钥的映射关系查找，进行对称解密，大幅提升解密性能，同时HASHvalue中保存了会话产生时间及会话秘钥，可解决高并发场景下旧连接释放，新连接与旧链接五元组一致的场景，可以提高解密准确性。

本发明授权会话秘钥捕获与安全事件分析方法、装置、设备及介质在权利要求书中公布了：1.会话秘钥捕获与安全事件分析方法，其特征在于，包括以下步骤： S1、建立数据安全防护系统，在安全事件监测端部署探针服务，并利用eBPF技术在操作系统的网络栈中根据分析TLS握手报文捕获TLS会话秘钥； S2、探针服务结合时间特征、会话特征以及捕获的秘钥，生成映射关系并落盘为持久化文件，其中，会话特征即为通信五元组； S3、使用高性能工具抓取原始加密流量，以pcappcapng格式保存为文件，并按时间特征命名； S4、将探针服务作为gRPC客户端，当持久化文件达到预设的阈值时触发上报机制，将持秘钥持久化文件和报文持久化问题传送到gRPC服务端，其中，gRPC服务端即为数据流动性安全管理系统； S5、基于数据流动性安全管理系统，利用流量报文的五元组特征辅助解密原始加密流量； S6、对解密后的数据进行协议字段提取和安全分析，检测潜在的安全威胁，并生成实时告警，进而将告警信息传递至管理员采取相应措施； 所述S1中，捕获TLS会话秘钥的过程包括： 建立包括探针装置和远程安全分析设备的数据安全防护系统，其中，探针装置部署在支持TLS协议的服务器端，通过eBPF捕获TLS解密数据，远程安全分析设备接收探针装置传输的解密报文文件，对数据进行深度分析，生成安全告警； 在支持TLS协议的安全事件监测端部署探针服务，eBPF程序HOOK到操作系统的网络栈相关函数，拦截TLS握手阶段的数据包，并分析握手报文中包含的加密参数和密钥交换信息； 在TLS握手完成后，捕获由加密算法生成的会话秘钥，其中，具体捕获方式包括：内核态捕获和用户态捕获，内核态捕获通过eBPF直接从内核内存中提取会话秘钥，用户态捕获利用eBPFuprobeHOOK用户态进程的TLS库函数，捕获应用程序生成的会话秘钥； 所述S2中，持久化文件的落盘过程包括： 探针服务从内存中获取TLS握手过程中捕获的会话秘钥及生成秘钥的时间戳和会话特征，即通信五元组信息，作为会话特征的关键标识，其中，通信五元组包括：源IP地址、目标IP地址、源端口号、目标端口号以及协议类型； 将捕获的会话秘钥与对应的通信五元组进行关联，创建一个映射关系表，其中：Key为通信五元组，Value为会话秘钥及其生成时间，进而根据时间特征、通信五元组和会话秘钥，生成映射关系； 基于生成的映射关系，探针服务触发文件落盘操作，进而将生成的映射关系落盘为持久化文件，并以JSON文件或二进制文件的形式存储到磁盘中； 所述S3中，抓取原始加密流量的过程包括： 配置高性能抓包工具，并根据需求配置抓取参数，抓取参数包括指定抓取网络接口、设置过滤规则和定义最大文件大小或时间间隔，其中，抓包工具包括Wireshark、tcpdump或Tshark； 启用抓包工具，捕获网络中包括TLS握手和数据传输阶段流量的原始加密流量； 将捕获到的原始加密流量以标准的pcap或pcapng格式保存为文件； 根据抓包的时间特征为文件命名，将生成的pcappcapng文件存储到指定目录中。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人华信咨询设计研究院有限公司，其通讯地址为：310000 浙江省杭州市滨江区长河街道春波路999号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。