[发明专利]SNI域名的提取方法、电子设备、计算机可读存储介质

权利要求书

1.一种服务器名称指示SNI域名的提取方法，包括：

在接收到的数据包为快速用户数据包协议互联网连接QUIC初始包的情况下，对所述接收到的数据包中的QUIC载荷的目标长度的密文部分进行解密得到目标长度的明文部分；其中，所述目标长度小于所述QUIC载荷的总长度；

对所述明文部分进行解码得到SNI域名。

2.根据权利要求1所述的SNI域名的提取方法，在接收到的数据包为快速用户数据包协议互联网连接QUIC初始包的情况下，该方法还包括：

在满足预先设置的级别范围内的限速条件的情况下，继续执行所述对所述接收到的数据包中的QUIC载荷的目标长度的密文部分进行解密得到目标长度的明文部分的步骤。

3.根据权利要求2所述的SNI域名的提取方法，其中，所述级别范围包括以下任意一个：

同一个用户、同一个线程。

4.根据权利要求2所述的SNI域名的提取方法，其中，所述满足预先设置的级别范围内的限速条件包括：

在第i级预设时间段内接收到的QUIC初始包的数量小于或等于第i级预设阈值；其中，i依次取1，2，……，M的整数，M为大于或等于2的整数。

5.根据权利要求1所述的SNI域名的提取方法，在接收到的数据包为快速用户数据包协议互联网连接QUIC初始包的情况下，该方法还包括：

在所述接收到的数据包满足所述QUIC载荷的解密条件的情况下，继续执行所述对所述接收到的数据包中的QUIC载荷的目标长度的密文部分进行解密得到目标长度的明文部分的步骤。

6.根据权利要求5所述的SNI域名的提取方法，其中，所述接收到的数据包满足所述QUIC载荷的解密条件包括：

从所述接收到的数据包中提取到正确的QUIC版本号，且所述QUIC版本号为系统所支持的版本对应的版本号；

从所述接收到的数据包中正确提取出目标连接标识DCID；

从所述接收到的数据包中提取出的QUIC载荷的长度和QUIC首部的长度之和等于用户数据包协议UDP载荷的长度。

7.根据权利要求1-6任意一项所述的SNI域名的提取方法，其中，所述接收到的数据包为快速用户数据包协议互联网连接QUIC初始包包括：

根据所述接收到的数据包的互联网协议IP首部确定所述接收到的数据包为用户数据包协议UDP包；

根据所述接收到的数据包的IP首部确定所述接收到的数据包为上行包；

根据所述接收到的数据包的IP首部和UDP首部确定所述接收到的数据包为UDP流的第一个包；

根据所述接收到的数据包的UDP首部确定所述接收到的数据包的UDP载荷的长度大于或等于预设长度；

根据所述接收到的数据包的QUIC首部确定所述接收到的数据包为QUIC长包；

根据所述接收到的数据包的QUIC首部确定所述接收到的数据包为QUIC初始包。

8.根据权利要求1-6任意一项所述的SNI域名的提取方法，其中，所述对所述接收到的数据包中的QUIC载荷的目标长度的密文部分进行解密得到目标长度的明文部分包括：

生成解密密钥和解密参数；

将所述解密密钥、所述解密参数和所述目标长度作为解密算法的输入参数，采用所述解密算法对所述目标长度的密文部分进行解密得到所述目标长度的明文部分。

9.根据权利要求8所述的SNI域名的提取方法，其中，所述解密参数包括：所述QUIC载荷的起始偏移量、所述QUIC载荷的总长度、初始化向量IV、关联数据AD、认证标签AuthTag；

所述生成解密密钥和解密参数包括：

根据所述接收到的数据包的QUIC版本号确定对应的盐值；

根据所述QUIC版本号对应的盐值、第一特殊字符串、第二特殊字符串、第三特殊字符串、第四特殊字符串和从所述接收到的数据包中提取的目标连接标识DCID生成所述解密密钥和所述解密参数。