[发明专利]将加密HTTPS网络数据包映射到其经过解密的副本的系统和方法

权利要求书

1.一种用于在安全计算机网络Web服务器中将经过加密的网络请求数据包映射到其经过解密的副本的方法，包括：

(a)在安全Web服务器上创建插入式模块，并保存来自捕获的经过加密的网络请求数据包的至少一个网络地址和端口号；

(b)由所述插入式模块从所述安全Web服务器解密模块获取网络请求数据包的经过解密的副本；以及

(c)从所述插入式模块获取所述经过解密的网络数据包、网络地址和端口号。

2.根据权利要求1所述的方法，其中，步骤(c)进一步包括将所述网络地址和端口号和所述经过解密的网络数据包保存在按所述网络地址和端口号索引的数据结构中的步骤。

3.根据权利要求1所述的方法，其中，所述网络是因特网，加密是根据安全的超文本传输协议(HTTPS)执行的，所述经过加密的网络请求符合超文本标记语言(HTML)。

4.根据权利要求1所述的方法，其中，所述经过加密的数据包括统一资源定位符(URL)名称、应用特定内容或到从包括文本、音频、视频、图形、动画、静止图像、程序文件、HTML页面和JAVA小程序的组中选择的远程目标资源的超文本链接。

5.根据权利要求1所述的方法，其中，所述解密是由Web服务器常规解密软件作为Web服务器的正常的处理的一部分执行的，所述插入式模块是从包括Web过滤器和NSAPI的组中选择的，来自所述捕获的经过加密的网络请求数据包的网络地址和端口号被不经过加密地传输。

6.根据权利要求1所述的方法，其中，步骤(b)进一步包括：其中所述插入式模块在所述安全Web服务器上调用应用程序编程接口(API)，以获取与所述经过解密的网络请求数据包关联的原始的经过加密的请求的网络地址和端口号的步骤。

7.根据权利要求1所述的方法，其中，步骤(c)进一步包括：其中所述插入式模块创建网络套接字并通过管道传输所述经过解密的HTTPS网络数据包、所述网络地址和端口号的步骤。

8.一种用于在安全计算机网络Web服务器中将经过加密的网络请求数据包映射到其经过解密的副本的系统，包括用于执行下列步骤的装置：

(a)在安全Web服务器上创建插入式模块，并保存来自捕获的经过加密的网络请求数据包的至少一个网络地址和端口号；

(b)由所述插入式模块从所述安全Web服务器解密模块获取网络请求数据包的经过解密的副本；以及

(c)从所述插入式模块获取所述经过解密的网络数据包、网络地址和端口号。

9.根据权利要求8所述的系统，其中，用于执行步骤(c)的装置进一步包括用于将所述网络地址和端口号和所述经过解密的网络数据包保存在按所述网络地址和端口号索引的数据结构中的装置。

10.根据权利要求8所述的系统，其中，所述网络是因特网，加密是根据安全的超文本传输协议(HTTPS)执行的，所述经过加密的网络请求符合超文本标记语言(HTML)。

11.根据权利要求8所述的系统，其中，所述经过加密的数据包括统一资源定位符(URL)名称、应用特定内容或到从包括文本、音频、视频、图形、动画、静止图像、程序文件、HTML页面和JAVA小程序的组中选择的远程目标资源的超文本链接。

12.根据权利要求8所述的系统，其中，所述解密是由Web服务器常规解密软件作为Web服务器的正常的处理的一部分执行的，所述插入式模块是从包括Web过滤器和NSAPI的组中选择的，来自所述捕获的经过加密的网络请求数据包的网络地址和端口号被不经过加密地传输。

13.根据权利要求8所述的系统，其中，用于执行步骤(b)的装置进一步包括：其中所述插入式模块在所述安全Web服务器上调用应用程序编程接口(API)，以获取与所述经过解密的网络请求数据包关联的原始的经过加密的请求的网络地址和端口号的装置。

14.根据权利要求8所述的系统，其中，用于执行步骤(c)的装置进一步包括：其中所述插入式模块创建网络套接字并通过管道传输经过解密的HTTPS网络数据包、网络地址和端口号的装置。