[发明专利]一种数据检测系统

权利要求书

1.一种数据检测系统，其特征在于，包括目标终端设备、第一设备、第二设备以及目标服务器；

所述目标终端设备用于向目标服务器发送目标加密数据时，确定所述目标服务器的目的地址是否为目标地址，所述目标地址是根据所述目标终端设备以及其他目标终端设备的访问记录确定的，若所述目标终端设备确定所述目的地址为所述目标地址，则将所述目标终端设备目标加密数据发送给第一设备，所述目标地址对应的所述目标加密数据需要进行解密处理；

所述第一设备用于对所述目标加密数据进行解密，得到目标解密数据，将所述目标解密数据经数据检测设备发送给第二设备，以使所述数据检测设备基于所述目标解密数据进行数据检测；

所述第二设备接收所述第一设备发送的目标解密数据，根据第二密钥将所述目标解密流量数据重新加密，得到所述目标加密数据，将所述目标加密数据发送给所述目的地址对应的目标服务器，其中，所述第二密钥是所述第二设备与所述的目标服务器之间进行认证后得到的。

2.根据权利要求1所述的系统，其特征在于，所述系统还包括目标地址配置设备，所述目标地址配置设备用于：

获得所有目标终端设备的访问清单以及所述目标终端设备的已知访问白名单，所述白名单包括已知风险的目的地址；

根据所述所有目标终端设备的访问地址以及所述目标终端设备的已知访问白名单地址确定目标地址清单，将所述目标地址清单发送给每个所述目标终端设备，以使每个所述目标终端设备向目标服务器发送目标加密数据时基于所述目标地址清单确定是否需要将所述目标加密数据转发给第一设备进行解密。

3.根据权利要求2所述的系统，其特征在于，所述目标终端设备，具体用于：

获得所述目标地址列表，所述目标地址列表中至少包括一个所述目标地址；

根据所述目标地址列表中的所有所述目标地址，确定所述目标服务器的所述目的地址是否为目标地址。

4.根据权利要求1所述的系统，其特征在于，所述第一设备具体用于：

接收目标加密数据，所述目标加密数据是所述目标终端设备确定所述目标加密数据的目的地址为目标地址后发送给所述第一设备的，所述目标地址是根据所述目标终端设备以及其他目标终端设备的访问记录确定的，所述目标加密数据需要进行解密处理；

对所述目标加密数据进行解密，得到目标解密数据；

所述第一设备将所述目标解密数据经数据检测设备发送给第二设备，以使所述第二设备将所述目标解密数据重加密后发送给所述目的地址对应的目标服务器，以及以使所述数据检测设备基于所述目标解密数据进行数据检测。

5.根据权利要求4所述的系统，其特征在于，所述第一设备具体用于：

接收所述目标终端设备根据第一密钥加密确定的所述目标加密数据，其中所述第一密钥是所述第一设备与所述目标终端设备之间进行认证后得到的。

6.根据权利要求5所述的系统，其特征在于，所述第一设备具体用于：

在接收到所述目标终端设备的加密连接请求后生成第一公钥，将第一公钥发送给所述目标终端设备；

接收所述目标终端设备在接收到所述第一公钥并验证通过后用所述第一公钥加密得到的第一加密信息；

基于所述第一公钥将所述第一加密信息解密，得到所述第一密钥。

7.根据权利要求1所述的系统，其特征在于，所述第二设备具体用于：

向所述目标服务器发送加密连接请求，接收所述目标服务器基于所述加密连接请求生成的第二公钥；

生成所述第二密钥，并通过所述第二公钥加密所述第二密钥，得到第二加密信息，将所述第二加密信息发送给所述目标服务器，以使所述目标服务器基于所述第二公钥解密所述第二加密信息得到所述第二密钥。