[发明专利]在网络环境中对加密的数据的检查

权利要求书

1.具有存储于其上的用于分析加密的网络流的指令的至少一种机器可访问存储介质，当在机器上执行所述指令时，使得所述机器：

监测位于第一节点和第二节点之间的所述加密的网络流，该网络流是从所述第一节点发起的；

复制所述加密的网络流以形成所述加密的网络流的副本；

使用共享密钥对所述加密的网络流的所述副本进行解密，所述共享密钥与所述第一节点和所述第二节点相关联；并且

针对目标数据扫描该网络流副本。

2.根据权利要求1所述的机器可访问存储介质，还包括指令，当在所述机器上执行所述指令时，使得所述机器：

从所述第一节点提取所述共享密钥。

3.根据权利要求2所述的机器可访问存储介质，还包括指令，当在所述机器上执行所述指令时，使得所述机器：

将共享库加载到所述第一节点上的应用中，其中，所述应用正在访问加密的协议会话，并且其中，所述共享库允许通过所述应用对加密协议会话进行访问；并且

在所述加密协议会话中识别所述共享密钥。

4.根据权利要求2所述的机器可访问存储介质，还包括指令，当在所述机器上执行所述指令时，使得所述机器：

在网络层处监测网络流；

识别加密协议会话的握手的发起；

响应于识别出所述发起，打开发起该加密的协议会话的过程的存储空间；并且

在所述过程的所述存储空间内在所述加密协议会话中识别所述共享密钥。

5.根据权利要求1所述的机器可访问存储介质，还包括指令，当在所述机器上执行所述指令时，使得所述机器：

延迟所述加密的网络流；并且

转发所述加密的网络流。

6.根据权利要求1所述的机器可访问存储介质，还包括指令，当在所述机器上执行所述指令时，使得所述机器：

响应于在所述网络流副本中识别出目标数据，终止所述加密的网络流。

7.根据权利要求1-4和6中的任意一项所述的机器可访问存储介质，还包括指令，当在所述机器上执行所述指令时，使得所述机器：

响应于在所述网络流副本中识别出目标数据，使用所述共享密钥对所述加密的网络流进行解密；

修改未加密的网络流以移除所述目标数据；

使用所述共享密钥对修改的网络流进行加密；并且

转发所述修改的网络流。

8.根据权利要求1-6中的任意一项所述的机器可访问存储介质，其中，所述共享密钥为主密钥、预主密钥、和会话上下文中的至少一个。

9.根据权利要求1-6中的任意一项所述的机器可访问存储介质，还包括指令，当在所述机器上执行所述指令时，使得所述机器：

限制用于对位于所述第一节点和所述第二节点之间的网络流进行加密的加密方法的数量。

10.一种用于分析加密的网络流的方法，包括：

监测位于第一节点和第二节点之间的所述加密的网络流，该网络流是从所述第一节点发起的；

复制所述加密的网络流以形成所述加密的网络流的副本；

使用共享密钥对所述加密的网络流的所述副本进行解密，所述共享密钥与所述第一节点和所述第二节点相关联；并且

针对目标数据扫描该网络流副本。

11.根据权利要求10所述的方法，还包括：

从所述第一节点提取所述共享密钥。

12.根据权利要求10所述的方法，还包括：

响应于在所述网络流副本中识别出目标数据，终止所述加密的网络流。

13.根据权利要求10-12中的任意一项所述的方法，还包括：

响应于在所述网络流副本中识别出目标数据，使用所述共享密钥对所述加密的网络流进行解密；

修改未加密的网络流以移除所述目标数据；

使用所述共享密钥对修改的网络流进行加密；并且

转发所述修改的网络流。