[发明专利]SNI域名的提取方法、电子设备、计算机可读存储介质

说明书

本申请提供了一种服务器名称指示SNI域名的提取方法、电子设备、计算机可读存储介质，SNI域名的提取方法包括：在接收到的数据包为快速用户数据包协议互联网连接QUIC初始包的情况下，对所述接收到的数据包中的QUIC载荷的目标长度的密文部分进行解密得到目标长度的明文部分；其中，所述目标长度小于所述QUIC载荷的总长度；对所述明文部分进行解码得到SNI域名。

技术领域

本申请实施例涉及移动通讯网络智能化运维领域，特别涉及服务器名称指示(SNI，Server Name Indication)域名的提取方法、电子设备、计算机可读存储介质。

背景技术

在移动通讯网络智能化运维领域中，网络数据提取是智能运维的重要基础。根据Gartner对智能运维的定义，一个良好的智能运维平台应该具备以下能力：网络数据提取、测量数据提取、日志数据提取、文档文本提取、历史数据管理、流数据管理、自动化模式发现与预测、异常检测、根因测定、按需交付、软件即服务。其中，网络数据提取功能可用于获取网络中实时业务流量信息，便于智能运维系统进行即时流数据的处理和分析，感知具体业务并快速检测异常及智能响应。

随着第五代移动通信技术(5G，5^th Generation Mobile CommunicationTechnology)网络的普及以及移动互联网业务越来越丰富多样，不同业务对网络承载指标的要求(如带宽、时延、可靠性等)都有所不同，有的业务需要大带宽(如：优酷视频)，有的业务需要低时延(如：天翼云游戏)，等等。基于网络数据提取功能的精细化业务感知，可用于业务关键绩效指标(KPI，Key Performance Indicator)分析、高价值业务质差分析及服务质量(QoS，Quality of Service)保障，这些都是智能运维中的重要组成部分。

在分组域移动网络中，用户上网流量中的超文本传输协议(HTTP，Hyper TextTransfer Protocol)主机(Host)和基于安全传输层协议(TLS，Transport LayerSecurity)的HTTP(HTTPS，HTTP over TLS)服务器名称指示(SNI，Server NameIndication)域名是一种重要的网络信息元数据。Host及SNI域名通常可以准确的代表各种网络业务信息，从网络数据中提取Host及SNI域名并关联相关的数据流是进行业务感知的重要方法。而且随着域名系统(DNS，Domain Name System)加密技术的出现，这种提取Host及SNI域名的方法愈加不可或缺。

一直以来，HTTP的GET/POST请求消息的Host字段是以明文形式存在，如“Host：www.zte.com.cn”，那么可提取的Host元数据即为“www.zte.com.cn”。

HTTPS的ClientHello消息的SNI域名字段也是以明文形式存在，如“\x00\x00\x00\x14\x00\x12\x00\x00\x0Fh5.m.taobao.com”。(此例的SNI域名字段的编码格式为，2字节扩展类型\x00\x00，2字节扩展长度\x00\x14，2字节Server Name列表长度\x00\x12，1字节Server Name类型\x00，2字节Server Name长度\x00\x0F，然后是Server Name本身，即“h5.m.taobao.com”)，那么可提取的SNI域名的元数据即为“h5.m.taobao.com”。