[发明专利]一种区块链节点支持国密算法通信检测方法

权利要求书

1.一种区块链节点支持国密算法通信检测方法，其特征在于，所述检测方法包括：

获取待检测的正在运行中的服务器的IP、端口的号码和指定发送的国密算法密码套件信息，所述国密算法密码套件信息包括代码和名称；

对所述国密算法密码套件信息进行解析，获得解析结果；

将所述国密算法密码套件的代码封装到SSL/TSL协议数据包，获得封装协议包；

将所述封装协议包发送至所述服务器和所述端口；

将所述封装协议包中的数据包进行记录和解析。

2.根据权利要求1所述的一种区块链节点支持国密算法通信检测方法，其特征在于，所述对所述国密算法密码套件信息进行解析，获得解析结果具体包括：

对所述国密算法密码套件信息进行解析，如果所述国密算法密码套件信息为密码套件代码，判断所述密码套件代码是否存在国密算法密码套件列表中，如果是，则将所述国密算法密码套件的代码封装到SSL/TSL协议数据包；否则，输出“代码不存在错误”；

如果所述国密算法密码套件信息为密码套件名称，判断所述密码套件名称是否存在国密算法密码套件列表中，如果是，将所述国密算法密码套件名称转换成对应的密码套件代码；否则，输出“代码不存在错误”。

3.根据权利要求1所述的一种区块链节点支持国密算法通信检测方法，其特征在于，所述将所述封装协议包中的数据包进行记录和解析具体包括：

如果服务器问候数据包中密码套件代码与请求的国密算法密码套件一致，则判断服务器支持当前国密算法；

如果服务器问候数据包中密码套件代码与请求的国密算法密码套件不一致，则判断服务器不支持当前国密算法。

4.一种服务端所支持的全部国密算法密码套件的分析方法，其特征在于，所述分析方法包括：

接收待检测的正在运行的服务器IP、端口号；

将指定的密码套件代码封装到SSL/TLS协议数据包；

向指定的服务器和端口发送封装后的协议数据包，如果接收到类型为服务器问候的协议数据包，则进入下一步骤；

如果接收到类型为非服务器问候的协议数据包，则直接抛弃数据包，继续等待；

对接收到的数据包进行记录并解析：如果服务器问候数据包中密码套件代码与请求的国密算法密码套件一致，则判断服务器支持当前国密算法；如果服务器问候数据包中密码套件代码与请求的国密算法密码套件不一致，则判断服务器不支持当前国密算法。

5.一种服务端所支持的全部国密算法密码套件的分析系统，其特征在于，所述分析系统包括：

请求模块，用于以客户端身份向服务端发送安全套接层/传输层安全协议请求；

解析模块，用于负责将安全套接层/传输层安全协议数据包进行封装或解析；

密码套件模块，包含所有国际通用密码套件和国密算法密码套件的代码和名称的对应关系。

输入输出模块，用于负责接收输入参数和输出结果。